Chính Sách Bảo Mật KU Bank – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi KU Bank ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập hoặc sử dụng website, ứng dụng di động và các dịch vụ liên quan tại kubank.wine.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của ku bank, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi cung cấp bất kỳ thông tin cá nhân nào cho nền tảng.

1.1. Cam kết cốt lõi

KU Bank xây dựng chính sách bảo mật dựa trên ba nguyên tắc cốt lõi: minh bạch — bạn luôn biết dữ liệu nào được thu thập và dùng để làm gì; tối giản — chúng tôi chỉ thu thập những gì thực sự cần thiết; và kiểm soát — bạn có quyền quyết định đối với dữ liệu của chính mình.

1.2. Đối tượng áp dụng

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, người dùng ẩn danh duyệt website, đối tác kinh doanh và bất kỳ cá nhân nào tương tác với hệ thống ku bank dưới bất kỳ hình thức nào — dù qua trình duyệt web, ứng dụng di động iOS/Android hay API.

1.3. Phạm vi địa lý

KU Bank chủ yếu phục vụ người dùng tại Việt Nam. Dữ liệu được lưu trữ trên máy chủ đặt tại khu vực châu Á — Thái Bình Dương với tiêu chuẩn bảo mật phù hợp yêu cầu xử lý dữ liệu quốc tế. Nếu bạn truy cập từ quốc gia khác, bạn tự chịu trách nhiệm đảm bảo việc sử dụng dịch vụ tuân thủ pháp luật địa phương.

2. Dữ Liệu Chúng Tôi Thu Thập

KU Bank thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được hệ thống tự động ghi nhận trong quá trình bạn sử dụng dịch vụ.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh và giới tính.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước/sau giấy tờ, ảnh selfie xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay đăng ký nạp rút tiền.
• Nội dung liên lạc: Nội dung chat với bộ phận hỗ trợ, email gửi đến support@kubank.wine và phản hồi khảo sát.

2.2. Dữ liệu hệ thống tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất (Device ID).
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng di động và loại kết nối internet.
• Dữ liệu hành vi: Lịch sử đặt cược, kết quả giao dịch, thời gian phiên đăng nhập, các trang đã truy cập và tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố dựa trên địa chỉ IP — ku bank không thu thập GPS chính xác nếu bạn không cấp quyền tường minh.

2.3. Bảng phân loại dữ liệu

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu ku bank thu thập đều có mục đích cụ thể và được giới hạn nghiêm ngặt trong phạm vi đó. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý bổ sung.

1. Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ thành viên và đảm bảo mỗi người chỉ có một tài khoản duy nhất trên hệ thống ku bank.
2. Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, xử lý yêu cầu rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào điện thoại.
3. Chống gian lận và bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn bộ hệ thống ku bank khỏi tấn công mạng.
4. Tuân thủ pháp lý: Đáp ứng yêu cầu xác minh KYC/AML (chống rửa tiền), lưu trữ hồ sơ theo quy định và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng ở dạng tổng hợp, ẩn danh để cải thiện giao diện, tốc độ xử lý và trải nghiệm tổng thể trên nền tảng.
6. Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi giải quyết khiếu nại, xác minh danh tính trong phiên hỗ trợ và ghi nhận phản hồi.
7. Thông báo và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật hệ thống và thông tin VIP — chỉ khi bạn đã đồng ý nhận thông báo trong cài đặt tài khoản.

4. Chia Sẻ Thông Tin

KU Bank không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây.

4.1. Đối tác dịch vụ thiết yếu

Để vận hành dịch vụ, ku bank hợp tác với một số nhà cung cấp bên thứ ba đã ký cam kết bảo mật nghiêm ngặt. Các đối tác này chỉ được phép sử dụng dữ liệu đúng mục đích dịch vụ và không được sử dụng cho bất kỳ mục đích nào khác:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin giao dịch tối thiểu cần thiết.
• Dịch vụ xác minh KYC: Đơn vị xác thực CCCD/CMND — chỉ nhận ảnh tài liệu và dữ liệu so khớp, không lưu trữ trên hệ thống của họ sau khi xác minh hoàn tất.
• Nhà cung cấp game: Các nhà cung cấp sản phẩm Live Casino, xóc đĩa, đá gà — nhận mã định danh ẩn danh của phiên chơi, không phải thông tin cá nhân trực tiếp.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu đã ký NDA (thỏa thuận không tiết lộ) với ku bank.

4.2. Yêu cầu pháp lý

KU Bank có thể tiết lộ thông tin khi có yêu cầu từ cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc khác. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm bởi quy định pháp lý liên quan.

4.3. Bảo vệ quyền lợi hợp pháp

Khi cần thiết để ngăn chặn gian lận, điều tra hành vi vi phạm điều khoản, bảo vệ quyền lợi pháp lý của ku bank hoặc bảo vệ an toàn cho người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với cơ quan điều tra hoặc đơn vị pháp lý được ủy quyền.

5. Cookie & Công Nghệ Theo Dõi

KU Bank sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và hiểu cách người dùng tương tác với nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của ku bank.

6. Bảo Mật Kỹ Thuật

KU Bank đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi mọi rủi ro truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.

6.1. Mã hóa dữ liệu

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ku bank được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi ghi vào đĩa.
• Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên ku bank cũng không thể đọc mật khẩu của bạn dưới dạng văn bản thuần.

6.2. Kiểm soát truy cập nội bộ

• Hệ thống phân quyền theo vai trò (RBAC): nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Toàn bộ truy cập vào dữ liệu nhạy cảm được ghi nhật ký (audit log) và kiểm tra định kỳ.
• Nhân viên hỗ trợ không được phép xem số tài khoản ngân hàng đầy đủ — chỉ thấy 4 số cuối đã che.

6.3. Giám sát và ứng phó sự cố

Hệ thống của ku bank được giám sát 24/7 bởi đội ngũ bảo mật chuyên trách. Trong trường hợp phát hiện vi phạm dữ liệu có nguy cơ ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm hướng dẫn bảo vệ tài khoản cụ thể.

7. Quyền Của Người Dùng

Là thành viên của ku bank, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu tới support@kubank.wine hoặc qua live chat — chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

8. Lưu Trữ & Xóa Dữ Liệu

KU Bank chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã khai báo. Sau khi không còn cần thiết, dữ liệu được xóa an toàn theo quy trình nội bộ đã được kiểm toán.

Khi tài khoản bị đóng theo yêu cầu của bạn hoặc do vi phạm điều khoản, ku bank sẽ ẩn danh hóa hoặc xóa dữ liệu không cần thiết trong vòng 30 ngày kể từ ngày đóng tài khoản, ngoại trừ dữ liệu phải lưu theo quy định pháp luật.

9. Trẻ Em & Đối Tượng Đặc Biệt

Dịch vụ của KU Bank chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu bạn phát hiện con em mình đã tạo tài khoản trên ku bank, hãy liên hệ ngay với chúng tôi qua support@kubank.wine — tài khoản sẽ bị đóng và toàn bộ dữ liệu liên quan được xóa trong vòng 72 giờ.

Trong quá trình đăng ký, ku bank yêu cầu xác nhận ngày sinh và áp dụng hệ thống kiểm tra tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, số dư còn lại được xử lý theo quy trình pháp lý phù hợp.

10. Liên Hệ & Cập Nhật Chính Sách

10.1. Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu thực thi quyền dữ liệu hoặc báo cáo vi phạm bảo mật liên quan đến ku bank, vui lòng liên hệ qua các kênh sau:

• Email: support@kubank.wine
• Live chat: Hỗ trợ 24/7 trực tiếp trên website kubank.wine
• Thời gian phản hồi: Tối đa 7 ngày làm việc đối với yêu cầu quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.

10.2. Cập nhật chính sách bảo mật

KU Bank có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và hiển thị banner thông báo trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của chính sách bảo mật ku bank luôn được đăng tải tại kubank.wine/privacy-policy kèm ngày cập nhật rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản mới nhất.