Chính Sách Bảo Mật
Của Khandaia2

01 Thông tin chúng tôi thu thập

Khi bạn sử dụng Khandaia2, chúng tôi có thể thu thập các loại thông tin sau đây tùy theo từng tình huống cụ thể. Chúng tôi luôn nỗ lực thu thập đúng mức cần thiết, không hơn không kém.

Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, có thể bao gồm hóa đơn tiện ích hoặc sao kê ngân hàng để xác minh địa chỉ.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, nội dung email, phản hồi khảo sát và báo cáo sự cố bạn gửi cho chúng tôi.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang bạn truy cập, thời gian ở lại mỗi trang, chuỗi điều hướng, nguồn giới thiệu (referral source).
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản tại các thời điểm.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP, dùng để tuân thủ các hạn chế khu vực địa lý.

02 Mục đích sử dụng dữ liệu

Khandaia2 sử dụng thông tin thu thập được cho các mục đích minh bạch, rõ ràng như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ bạn.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin đăng ký, email, SĐT	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh selfie	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	IP, thiết bị, lịch sử giao dịch	Nghĩa vụ pháp lý / Lợi ích hợp pháp
Hỗ trợ khách hàng	Nội dung liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Gửi thông báo khuyến mãi	Email, SĐT	Sự đồng ý của bạn
Cải thiện sản phẩm và trải nghiệm	Dữ liệu sử dụng ẩn danh	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp luật	Mọi dữ liệu liên quan	Nghĩa vụ pháp lý

03 Cơ sở pháp lý xử lý dữ liệu

Khandaia2 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý: Bạn đã đọc và chấp thuận chính sách này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, trừ trường hợp việc xử lý là bắt buộc theo pháp luật.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ hoặc báo cáo theo yêu cầu của pháp luật phòng chống rửa tiền và các quy định tài chính liên quan.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, cải thiện bảo mật hệ thống và phân tích rủi ro, miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

04 Chia sẻ với bên thứ ba

Khandaia2 không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì lợi ích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác đã ký cam kết bảo mật chặt chẽ:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp trò chơi: Các studio game cung cấp trò chơi cho nền tảng Khandaia2 có thể nhận mã định danh người chơi ẩn danh để xử lý kết quả. Họ không nhận thông tin định danh thực của bạn.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích lưu lượng truy cập có thể xử lý dữ liệu kỹ thuật ẩn danh theo thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khandaia2 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.

05 Cookie và công nghệ theo dõi

Khandaia2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

Cookie bắt buộc

Không thể tắt. Đây là các cookie cần thiết để nền tảng hoạt động đúng, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo vệ chống CSRF.

Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, lỗi kỹ thuật người dùng gặp phải. Dữ liệu được xử lý ẩn danh.

Cookie marketing (tùy chọn)

Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn và đo lường hiệu quả chiến dịch tiếp thị.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng nền tảng.

06 Bảo mật và lưu trữ dữ liệu

Khandaia2 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ. Mọi dữ liệu nhạy cảm như mật khẩu đều được băm bằng thuật toán bcrypt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại chỗ (data at rest) được mã hóa AES-256. Các tài liệu KYC được lưu trong kho lưu trữ có kiểm soát truy cập riêng biệt.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công.
• Xác thực hai yếu tố: Tài khoản có thể bật 2FA để tăng cường bảo mật đăng nhập.
• Kiểm toán định kỳ: Hệ thống bảo mật được kiểm tra định kỳ bởi đội ngũ nội bộ và kiểm toán viên bên ngoài độc lập.

07 Thời hạn lưu giữ dữ liệu

Khandaia2 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, hoặc trong thời gian bắt buộc theo pháp luật – tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên Khandaia2.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản, phù hợp với quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý, ngay cả sau khi tài khoản đã đóng.
• Lịch sử giao dịch: Lưu giữ 7 năm theo quy định về lưu trữ chứng từ kế toán tại Việt Nam.
• Nội dung hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie phân tích ẩn danh: Dữ liệu tổng hợp ẩn danh có thể được lưu giữ vô thời hạn vì không thể truy nguyên về cá nhân.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược theo quy trình được kiểm soát nghiêm ngặt.

08 Quyền của người dùng

Là người dùng Khandaia2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định tại Nghị định 13/2023/NĐ-CP: