1 Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tốt nhất, Khandaia cần thu thập một số loại dữ liệu nhất định từ người chơi. Dưới đây là danh sách đầy đủ và minh bạch các loại thông tin chúng tôi thu thập, cùng lý do thu thập từng loại.
1.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản, nạp/rút tiền hoặc liên hệ hỗ trợ, bạn cung cấp cho Khandaia các thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp giấy tờ tùy thân (dùng cho xác minh KYC)
- Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ nơi ở (tỉnh/thành phố)
- Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – chúng tôi không lưu trữ mật khẩu ví hay mã OTP của bạn
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash một chiều, không ai đọc được kể cả nhân viên Khandaia)
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng Khandaia, hệ thống tự động ghi nhận:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
- Dữ liệu hành vi: Trang đã xem, thời gian trên trang, đường dẫn điều hướng, trò chơi đã chơi
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi
- Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) nếu bạn dùng ứng dụng di động
2 Mục Đích Sử Dụng Dữ Liệu
Khandaia sử dụng dữ liệu thu thập được với các mục đích cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người chơi | Thông tin định danh, liên lạc | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý nạp/rút tiền | Thông tin tài chính, giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | Tất cả dữ liệu kỹ thuật & giao dịch | Lợi ích hợp pháp & pháp lý |
| Hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Email, số điện thoại | Sự đồng ý của bạn |
| Cải thiện trải nghiệm người dùng | Dữ liệu hành vi (ẩn danh) | Lợi ích hợp pháp |
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
Chính sách của Khandaia là không bán và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:
3.1 Đối tác vận hành dịch vụ
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của Khandaia có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu cần thiết để xử lý giao dịch
- Nhà cung cấp trò chơi: Các studio cung cấp Live Casino, Slots – nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi
- Dịch vụ xác minh danh tính: Đối tác KYC được kiểm duyệt nghiêm ngặt, chỉ nhận tài liệu xác minh trong thời gian xử lý
- Hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu đã ký cam kết bảo mật (DPA) với Khandaia
Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu và không được phép sử dụng thông tin của bạn ngoài phạm vi đã thỏa thuận với Khandaia.
3.2 Yêu cầu pháp lý
Khandaia có thể buộc phải cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng những gì được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.
4 Các Biện Pháp Bảo Vệ Dữ Liệu Tại Khandaia
Bảo mật không chỉ là lời hứa – tại Khandaia, đây là hệ thống kỹ thuật và quy trình được xây dựng nghiêm ngặt ở nhiều lớp khác nhau.
4.1 Bảo mật kỹ thuật
- Mã hóa truyền tải: SSL/TLS 1.3 cho tất cả kết nối giữa thiết bị của bạn và máy chủ Khandaia
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
- Mật khẩu: Được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai có thể khôi phục mật khẩu gốc
- Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ cho tất cả tài khoản, bắt buộc đối với rút tiền lớn
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm an ninh mạng theo dõi liên tục
4.2 Bảo mật vận hành
- Nhân viên Khandaia chỉ được truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege)
- Mọi truy cập vào dữ liệu người dùng đều được ghi log và kiểm toán định kỳ
- Nhân viên tiếp xúc với dữ liệu cá nhân phải ký cam kết bảo mật và trải qua đào tạo định kỳ
- Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất hai lần mỗi năm bởi bên độc lập
5 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là người chơi tại Khandaia, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Khandaia đang lưu trữ về bạn, bao gồm lịch sử giao dịch và tài khoản.
Quyền chỉnh sửa
Cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản của bạn thông qua cài đặt hoặc liên hệ hỗ trợ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi tài khoản đóng, trừ dữ liệu pháp lý bắt buộc lưu trữ (ví dụ: hồ sơ giao dịch theo quy định tài chính).
Quyền di chuyển dữ liệu
Nhận bản xuất dữ liệu cá nhân dưới định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.
Quyền phản đối
Phản đối việc Khandaia xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
6 Cookie Và Công Nghệ Theo Dõi
Khandaia sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là thông tin đầy đủ về cách chúng tôi sử dụng cookie.
6.1 Các loại cookie chúng tôi dùng
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF, điều hướng cơ bản | Phiên trình duyệt | Không (cần thiết để hoạt động) |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, giao diện, cài đặt cá nhân | 30 ngày | Có |
| Cookie phân tích | Thống kê tổng hợp ẩn danh về cách người chơi sử dụng nền tảng | 90 ngày | Có |
Khandaia không sử dụng cookie theo dõi hành vi quảng cáo (tracking cookie) của bên thứ ba như Google Ads, Facebook Pixel hay các mạng quảng cáo khác. Dữ liệu phân tích của chúng tôi được thu thập và xử lý hoàn toàn nội bộ, không chia sẻ với bên ngoài.
6.2 Quản lý cookie
Bạn có thể kiểm soát cookie thông qua thanh quản lý cookie khi lần đầu truy cập Khandaia, hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
7 Thời Gian Lưu Trữ Dữ Liệu
Khandaia không lưu trữ dữ liệu mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích ban đầu của việc thu thập và các yêu cầu pháp lý bắt buộc.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp lý về chống rửa tiền)
- Tài liệu KYC: 5 năm kể từ khi tài khoản đóng
- Dữ liệu hành vi và log hệ thống: Tối đa 12 tháng
- Lịch sử chat hỗ trợ: 24 tháng
- Dữ liệu tài khoản đã đóng: Xóa sau 6 tháng, trừ các dữ liệu pháp lý bắt buộc
8 Bảo Vệ Trẻ Em
Dịch vụ của Khandaia chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng chính sách bảo vệ trẻ em nghiêm ngặt:
- Không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi
- Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa
- Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua support@khandaia.net để chúng tôi xử lý ngay.
Để tìm hiểu thêm về các biện pháp bảo vệ người chơi dễ bị tổn thương, bạn có thể tham khảo trang Chơi game có trách nhiệm của chúng tôi.
9 Thay Đổi Chính Sách Bảo Mật
Khandaia có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật tốt hơn. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 14 ngày trước khi có hiệu lực
- Gửi email thông báo tới địa chỉ email đăng ký của bạn (với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi)
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
Việc tiếp tục sử dụng dịch vụ Khandaia sau ngày có hiệu lực được xem là bạn đã đọc và chấp nhận phiên bản mới của chính sách. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở mục 5.
10 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách Khandaia xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@khandaia.net (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
- Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng Khandaia, có mặt 24/7
- Thời gian phản hồi: Tối đa 48 giờ cho phản hồi ban đầu, 30 ngày cho giải quyết hoàn toàn
Nếu bạn cho rằng Khandaia đã xử lý dữ liệu không đúng quy định và chưa giải quyết thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.