Tại KRWIN, bảo mật thông tin người chơi không phải là câu nói marketing — đó là nền tảng kỹ thuật chúng tôi xây dựng từ ngày đầu. Tài liệu này giải thích rõ ràng, không vòng vo: chúng tôi thu thập dữ liệu gì, dùng để làm gì, và bạn có quyền gì với dữ liệu của mình.
Chúng tôi không chỉ nói về bảo mật — đây là những biện pháp kỹ thuật cụ thể đang hoạt động mỗi ngày để giữ an toàn cho tài khoản và thông tin của bạn.
Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ KRWIN được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn tương đương với các ngân hàng quốc tế lớn.
Thông tin nhạy cảm như mật khẩu, số tài khoản và dữ liệu cá nhân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Không nhân viên nào có thể đọc mật khẩu của bạn — kể cả kỹ sư hệ thống.
KRWIN hỗ trợ xác thực OTP qua SMS mỗi lần đăng nhập từ thiết bị mới hoặc địa chỉ IP lạ. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có điện thoại bạn đang cầm.
Hệ thống tự động phát hiện các hoạt động bất thường như đăng nhập từ nhiều địa điểm cùng lúc, thay đổi thông tin tài khoản nhanh bất thường hoặc giao dịch có dấu hiệu đáng ngờ và cảnh báo ngay lập tức.
Máy chủ KRWIN đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001, với tường lửa nhiều lớp, kiểm soát truy cập vật lý và backup dữ liệu theo thời gian thực tại nhiều địa điểm độc lập.
KRWIN chỉ thu thập đúng và đủ dữ liệu cần thiết cho từng mục đích cụ thể. Không thu thập thông tin thừa. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình tiêu chuẩn.
Chính sách bảo mật này mô tả cách KRWIN ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bất kỳ ai ("bạn") sử dụng website krwin.run hoặc ứng dụng di động KRWIN.
Chính sách này áp dụng cho toàn bộ dịch vụ của KRWIN tại Việt Nam, bao gồm việc đăng ký tài khoản, đăng nhập, giao dịch tài chính, tham gia trò chơi, liên hệ hỗ trợ và sử dụng mọi tính năng khác trên nền tảng.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ KRWIN, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản và dữ liệu.
Ngôn ngữ áp dụng: Chính sách này được viết bằng tiếng Việt và có giá trị ràng buộc. Mọi bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo — phiên bản tiếng Việt luôn được ưu tiên.
KRWIN thu thập dữ liệu theo nguyên tắc tối thiểu hóa — chỉ lấy đúng những gì cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa cho bạn. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Chi tiết | Nguồn thu thập |
|---|---|---|
| Thông tin đăng ký | Họ tên, số điện thoại, ngày sinh | Bạn cung cấp khi đăng ký |
| Thông tin KYC | Số CCCD/CMND, ảnh tài liệu, ảnh selfie | Bạn cung cấp khi xác minh |
| Thông tin giao dịch | Lịch sử nạp/rút, số tài khoản ví/ngân hàng | Hệ thống ghi nhận tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Tự động khi bạn kết nối |
| Hành vi sử dụng | Trang đã xem, trò chơi đã chơi, thời gian phiên | Analytics nội bộ |
| Thông tin hỗ trợ | Nội dung chat, email, khiếu nại | Bạn gửi khi liên hệ hỗ trợ |
KRWIN sử dụng dữ liệu bạn cung cấp cho các mục đích cụ thể sau đây — không hơn, không kém:
Cam kết: KRWIN không sử dụng dữ liệu của bạn để hiển thị quảng cáo của bên thứ ba, không xây dựng hồ sơ để bán cho các công ty marketing, và không dùng dữ liệu cho bất kỳ mục đích nào ngoài danh sách trên.
KRWIN không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:
Chúng tôi sử dụng một số nhà cung cấp dịch vụ bên thứ ba như cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp hạ tầng đám mây và dịch vụ gửi SMS OTP. Các đối tác này chỉ nhận dữ liệu cần thiết để thực hiện dịch vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
KRWIN có thể tiết lộ thông tin khi nhận được lệnh tư pháp hợp lệ hoặc yêu cầu từ cơ quan chức năng có thẩm quyền theo đúng trình tự pháp lý. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho người dùng bị ảnh hưởng nếu được phép làm vậy.
Khi bạn tham gia trò chơi Live Casino, Đá gà hoặc Slots từ nhà cung cấp bên thứ ba, một số thông tin kỹ thuật cần thiết (mã phiên chơi, thông tin cược) được truyền cho nhà cung cấp để vận hành trò chơi. Tên và thông tin cá nhân của bạn không được chia sẻ trực tiếp.
Lưu ý: Mọi đối tác của KRWIN đều ký cam kết bảo mật dữ liệu theo tiêu chuẩn GDPR-compatible và không được phép sử dụng dữ liệu bạn cho bất kỳ mục đích nào khác ngoài dịch vụ đã thỏa thuận.
KRWIN sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là phân loại cookie chúng tôi dùng:
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản.
Chúng tôi không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn NIST 800-88 — đảm bảo không thể khôi phục lại.
Với tư cách là người dùng KRWIN, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu liên quan đến quyền này được xử lý miễn phí trong vòng 30 ngày:
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến support@krwin.run với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và nội dung mô tả rõ quyền bạn muốn thực hiện cùng số tài khoản (nếu có).
Lưu ý: Một số quyền có thể bị giới hạn khi xung đột với nghĩa vụ pháp lý (ví dụ: dữ liệu KYC phải được lưu theo quy định AML). Trong trường hợp đó, chúng tôi sẽ giải thích cụ thể lý do và phạm vi không thể xóa.
Bảo mật tài khoản là trách nhiệm của cả hai phía. KRWIN bảo vệ dữ liệu ở phía hệ thống — nhưng có những việc bạn cần tự làm để giữ tài khoản an toàn:
⚠ Cảnh báo lừa đảo: KRWIN không bao giờ liên hệ chủ động qua mạng xã hội, Telegram hay Zalo để yêu cầu bạn cung cấp thông tin đăng nhập hoặc mã OTP. Nếu ai đó tự nhận là nhân viên KRWIN và hỏi thông tin này — đó là lừa đảo, hãy chặn và báo cáo ngay.
Dịch vụ của KRWIN chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hay người chưa đủ 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã tạo tài khoản tại KRWIN, hãy liên hệ ngay với chúng tôi qua email support@krwin.run. Tài khoản đó sẽ bị đóng và toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức sau khi xác minh.
KRWIN có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về công nghệ, dịch vụ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.
Khi có thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: thay đổi về cách chia sẻ dữ liệu hoặc mục đích sử dụng), KRWIN sẽ thông báo trước ít nhất 14 ngày qua SMS hoặc thông báo trong ứng dụng. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.
Chúng tôi khuyến khích bạn xem lại trang này định kỳ — đặc biệt sau khi nhận được thông báovề thay đổi chính sách.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách KRWIN xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 3 ngày làm việc và hoàn thành xử lý trong tối đa 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin.
Cam kết của KRWIN: Chúng tôi xem quyền riêng tư của bạn là ưu tiên hàng đầu. Mọi yêu cầu về dữ liệu cá nhân đều được xử lý miễn phí, không cần giải thích lý do, và không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.
Dữ liệu của bạn được bảo vệ. Đăng ký ngay và nhận bonus 100% lên tới 2.000.000 ₫.
Đăng ký miễn phí Đăng nhậpĐội hỗ trợ tiếng Việt 24/7 của KRWIN sẵn sàng giải đáp — phản hồi dưới 90 giây.
Hơn 500.000 người chơi Việt Nam đã tin tưởng KRWIN. Đăng ký hôm nay, nhận bonus chào mừng 100% và tận hưởng hàng nghìn trò chơi với hệ thống bảo mật đẳng cấp.