Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, Khandaia 2 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi phân chia dữ liệu thu thập thành ba nhóm chính:
1.1 Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ.
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu mã định danh, không lưu mật khẩu ví.
- Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi cho CSKH, phản hồi và khiếu nại.
1.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID).
- Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng.
- Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, số dư tài khoản theo thời gian.
- Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (dựa trên IP) để phát hiện truy cập bất thường.
1.3 Thông tin từ bên thứ ba
- Xác nhận giao dịch từ cổng thanh toán (MoMo, ZaloPay, ngân hàng nội địa)
- Dữ liệu xác minh danh tính từ đối tác KYC được chứng nhận
- Thông tin từ cơ quan quản lý hoặc cơ quan pháp luật khi có yêu cầu hợp pháp
Khandaia 2 chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch. Dưới đây là bảng tổng hợp đầy đủ:
| Mục đích | Loại dữ liệu sử dụng | Bắt buộc? |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, số điện thoại, mật khẩu (đã mã hóa) | Có |
| Xác minh danh tính (KYC/AML) | CCCD/CMND, ảnh selfie, bằng chứng địa chỉ | Có |
| Xử lý giao dịch tài chính | Thông tin ví/tài khoản ngân hàng, lịch sử giao dịch | Có |
| Phòng chống gian lận & bảo mật | IP, Device ID, hành vi đăng nhập, lịch sử giao dịch | Có |
| Hỗ trợ khách hàng | Nội dung liên lạc, lịch sử tài khoản liên quan | Có |
| Cá nhân hóa trải nghiệm & khuyến mãi | Hành vi sử dụng, sở thích trò chơi | Không (có thể từ chối) |
| Phân tích & cải thiện sản phẩm | Dữ liệu ẩn danh về hành vi người dùng | Không (có thể từ chối) |
| Tuân thủ nghĩa vụ pháp lý | Toàn bộ dữ liệu theo yêu cầu cơ quan có thẩm quyền | Có (theo luật) |
Mọi hoạt động xử lý dữ liệu tại Khandaia 2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
- Nghĩa vụ pháp lý: Các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và xác minh tuổi yêu cầu Khandaia 2 phải thu thập và lưu trữ một số loại dữ liệu nhất định.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu ẩn danh.
- Sự đồng ý: Đối với các mục đích không bắt buộc như tiếp thị cá nhân hóa hay thông báo khuyến mãi, Khandaia 2 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Khandaia 2 không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát chặt chẽ:
4.1 Đối tác cung cấp dịch vụ
Một số bên thứ ba hỗ trợ Khandaia 2 vận hành dịch vụ và có thể tiếp cận dữ liệu trong phạm vi được ủy quyền:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
- Đối tác xác minh KYC: Dịch vụ eKYC được chứng nhận, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp game: Các studio game tích hợp vào nền tảng nhận định danh ẩn danh (user ID) để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ.
- Hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu có chứng chỉ bảo mật quốc tế.
4.2 Yêu cầu pháp lý
Khandaia 2 có thể buộc phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.
4.3 Chuyển nhượng doanh nghiệp
Nếu Khandaia 2 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng luôn được bảo vệ theo tiêu chuẩn không thấp hơn chính sách này. Người dùng sẽ được thông báo trước ít nhất 30 ngày.
Khandaia 2 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm. Các loại cookie chúng tôi dùng:
- Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo vệ chống CSRF, lưu giỏ cược. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng giúp chúng tôi phát hiện lỗi và cải thiện giao diện. Bạn có thể từ chối.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, bố cục giao diện bạn đã chọn. Nếu tắt, một số tính năng cá nhân hóa sẽ không hoạt động.
- Cookie tiếp thị: Dùng để hiển thị khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý rõ ràng và có thể tắt bất cứ lúc nào trong phần cài đặt.
Khandaia 2 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:
- Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa thiết bị của bạn và máy chủ Khandaia 2.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tất cả tài khoản người dùng.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể mới được tiếp cận dữ liệu, theo nguyên tắc tối thiểu quyền hạn (least privilege).
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và rà soát lỗ hổng ít nhất một lần mỗi quý.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện hoạt động bất thường theo thời gian thực.
Khandaia 2 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Hồ sơ KYC / CCCD | 5 năm kể từ ngày đóng tài khoản | Tuân thủ AML/CTF |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Nghĩa vụ tài chính và pháp lý |
| Lịch sử cược | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp |
| Nhật ký hệ thống & IP | 12 tháng | Bảo mật & phát hiện gian lận |
| Nội dung chat hỗ trợ | 24 tháng | Cải thiện chất lượng dịch vụ |
| Cookie phân tích (ẩn danh) | 13 tháng | Phân tích xu hướng sử dụng |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng lại.
Với tư cách là người dùng Khandaia 2, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Khandaia 2 đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin không chính xác qua trang tài khoản hoặc CSKH.
Quyền xóa
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi đang giải quyết khiếu nại về tính chính xác.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
Quyền phản đối
Từ chối xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi bất kỳ lúc nào.
Khandaia 2 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng dưới bất kỳ hình thức nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.
Quy trình xác minh tuổi được áp dụng tại bước đăng ký và trong quá trình KYC. Nếu Khandaia 2 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (bao gồm tiền nạp gốc sau khi trừ tiền thưởng) sẽ được hoàn trả về phương thức thanh toán ban đầu và dữ liệu sẽ được xóa theo đúng quy trình.
Khandaia 2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
- Yêu cầu bạn xác nhận đồng ý lại nếu thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày áp dụng.
Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu gửi về support@khandaia2.click.
Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận phụ trách bảo vệ dữ liệu của Khandaia 2:
Nếu bạn cho rằng Khandaia 2 chưa xử lý khiếu nại của bạn một cách thỏa đáng, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.