Chính Sách Bảo Mật Khandaia – Dữ Liệu Của Bạn Được Bảo Vệ

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, Khandaia thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Tất cả việc thu thập đều có mục đích rõ ràng và chỉ giới hạn ở mức cần thiết.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết với tài khoản.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ, nội dung khiếu nại và phản hồi dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian phiên chơi, trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền và phương thức thanh toán đã sử dụng.
• Cookie và công nghệ tương tự: Xem chi tiết tại mục 6 bên dưới.

Dữ liệu thu thập được sử dụng theo từng mục đích cụ thể, minh bạch và không vượt quá phạm vi đã thông báo. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính của Khandaia:

Khandaia xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng tình huống cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa Khandaia và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Khandaia xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không gây hại đến quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông báo khuyến mãi, Khandaia chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi bất cứ lúc nào.

Khandaia không bán hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, Khandaia có thể chia sẻ thông tin với các bên sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, Khandaia chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng tại Việt Nam. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Khandaia làm việc với các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật để vận hành nền tảng. Tất cả đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được tiếp cận thông tin ở mức tối thiểu cần thiết.

4.3 Cơ quan pháp luật

Khandaia có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền tại Việt Nam, hoặc khi cần thiết để phòng chống tội phạm tài chính, bảo vệ quyền lợi hợp pháp của Khandaia hoặc người dùng.

4.4 Các trường hợp không được phép chia sẻ

• Khandaia không chia sẻ dữ liệu với công ty quảng cáo bên thứ ba.
• Không chia sẻ hành vi cá cược hay thói quen tài chính của người dùng cho bất kỳ tổ chức nào ngoài những bên được liệt kê ở trên.
• Không chia sẻ dữ liệu xuyên biên giới mà không có biện pháp bảo vệ thích hợp.

Khandaia áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên Khandaia khi truy cập hệ thống.
• Sao lưu dữ liệu tự động và định kỳ kiểm tra khôi phục để đảm bảo tính toàn vẹn.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Tất cả nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo mật thông tin.
• Quy trình xử lý sự cố bảo mật rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Khandaia sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Khi lần đầu truy cập Khandaia, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie Khandaia sử dụng

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên chơi và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ. Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của Khandaia. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Là người dùng Khandaia tại Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email privacy@khandaia.ws.

Dịch vụ Khandaia chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Khandaia không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nàocủa người dưới 18 tuổi.

Trong quá trình đăng ký, Khandaia yêu cầu xác minh ngày sinh và giấy tờ tùy thân để đảm bảo chỉ người đủ tuổi mới được phép tạo tài khoản. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã cung cấp thông tin cá nhân cho Khandaia, vui lòng liên hệ ngay với chúng tôi qua email privacy@khandaia.ws để chúng tôi xử lý kịp thời.

Khandaia có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật của Khandaia.
• Gửi email thông báo đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Yêu cầu người dùng xác nhận đồng ý với phiên bản mới trong lần đăng nhập tiếp theo nếu thay đổi ảnh hưởng đến quyền lợi của người dùng.

Việc tiếp tục sử dụng dịch vụ Khandaia sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của Khandaia hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@khandaia.ws
• Email hỗ trợ chung: support@khandaia.ws
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên website Khandaia

Khi liên hệ về vấn đề bảo mật, vui lòng cung cấp ID tài khoản (nếu có), mô tả rõ ràng yêu cầu hoặc vấn đề và thông tin liên lạc để chúng tôi phản hồi. Toàn bộ thông tin bạn gửi đến bộ phận bảo mật đều được xử lý bảo mật và chỉ dùng cho mục đích giải quyết yêu cầu của bạn.

Đội ngũ hỗ trợ Khandaia cam kết phản hồi mọi thắc mắc về bảo mật và quyền riêng tư trong vòng 3 ngày làm việc. Với các yêu cầu thực hiện quyền dữ liệu, thời hạn phản hồi là 30 ngày như đã đề cập tại mục 7.