Khandaia1 – Chính sách bảo mật và bảo vệ dữ liệu cá nhân người dùng

Khandaia1 hiểu rằng khi bạn tạo tài khoản và sử dụng dịch vụ của chúng tôi, bạn đang tin tưởng giao phó những thông tin cá nhân quan trọng. Đó là lý do tại sao bảo mật dữ liệu không phải là điều khandaia1 làm cho "đủ tiêu chuẩn" – mà là một trong những ưu tiên hàng đầu trong cách vận hành nền tảng mỗi ngày.

Chính sách bảo mật này được viết bằng ngôn ngữ đơn giản, dễ hiểu với người Việt – không phải thứ ngôn ngữ pháp lý dày đặc mà hầu như không ai thực sự đọc qua. Chúng tôi muốn bạn thực sự nắm rõ: khandaia1 thu thập dữ liệu gì, dùng để làm gì, lưu bao lâu và bạn có thể yêu cầu gì liên quan đến dữ liệu của mình.

Tài liệu này được viết theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các tiêu chuẩn quốc tế về bảo vệ quyền riêng tư người dùng. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc xong, đội ngũ hỗ trợ khandaia1 luôn sẵn sàng giải đáp qua live chat hoặc email support@khandaia1.express.

Khandaia1 chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và mục đích thu thập tương ứng:

Khandaia1 sử dụng dữ liệu thu thập được vì những mục đích sau – và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, nạp rút tiền, ghi nhận kết quả cược và duy trì hồ sơ giao dịch chính xác cho mỗi thành viên khandaia1.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC để đảm bảo người dùng đủ tuổi (18+), ngăn chặn gian lận, trốn thuế và các hoạt động tài chính phi pháp theo yêu cầu của pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ thiết bị hoặc địa điểm bất thường, cố gắng truy cập trái phép và hành vi gian lận.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và câu hỏi từ người dùng khandaia1 một cách nhanh chóng và chính xác bằng cách tham chiếu đến lịch sử tài khoản liên quan.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, bảo trì hệ thống, cập nhật bảo mật và các vấn đề ảnh hưởng trực tiếp đến tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi hoặc khuyến mãi phù hợp dựa trên sở thích chơi của bạn – hoàn toàn trong nền tảng khandaia1, không chia sẻ hành vi này ra bên ngoài.
• Chương trình chơi có trách nhiệm: Giám sát các chỉ số hành vi cược để phát hiện dấu hiệu chơi quá mức và chủ động liên hệ hỗ trợ khi cần thiết.

Khandaia1 không bán hay chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích kinh doanh. Tuy nhiên, có một số trường hợp dữ liệu cần được chia sẻ có giới hạn để vận hành dịch vụ hoặc tuân thủ pháp luật:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý nạp rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và chịu ràng buộc bảo mật nghiêm ngặt với khandaia1.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng (lưu trữ đám mây, gửi email, dịch vụ SMS OTP) được vận hành bởi các nhà cung cấp bên ngoài đáng tin cậy. Các nhà cung cấp này chỉ được tiếp cận dữ liệu ở mức độ cần thiết để thực hiện nhiệm vụ được giao và ký kết thỏa thuận bảo mật với khandaia1.
• Cơ quan nhà nước có thẩm quyền: Khandaia1 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật – bao gồm cơ quan điều tra, tòa án và các đơn vị giám sát tài chính. Trong mọi trường hợp, khandaia1 chỉ cung cấp dữ liệu tối thiểu theo yêu cầu cụ thể.
• Phòng chống gian lận: Trong trường hợp phát hiện gian lận nghiêm trọng, khandaia1 có thể chia sẻ thông tin với các nền tảng khác trong ngành hoặc tổ chức chống gian lận quốc tế để bảo vệ cộng đồng người dùng rộng hơn.

Mỗi khi chia sẻ dữ liệu với bên thứ ba trong bất kỳ trường hợp nào, khandaia1 đều đảm bảo rằng bên nhận cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của khandaia1 thông qua thỏa thuận xử lý dữ liệu ràng buộc pháp lý.

Khandaia1 đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ khandaia1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng. Điều này đảm bảo không ai có thể đọc dữ liệu khi đang truyền tải, kể cả khi bạn dùng mạng Wi-Fi công cộng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được lưu trữ dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên kỹ thuật khandaia1 cũng không thể đọc mật khẩu gốc của bạn. Các thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 lớp (2FA): Khandaia1 cung cấp và khuyến khích mạnh mẽ việc bật xác thực 2 lớp. Khi bật tính năng này, dù kẻ xấu có được mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã OTP trên điện thoại bạn.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) của khandaia1 theo dõi liên tục các hoạt động bất thường và tự động kích hoạt cảnh báo khi phát hiện dấu hiệu xâm phạm. Đội ngũ bảo mật trực tiếp xử lý mọi cảnh báo trong thời gian thực.
• Kiểm thử bảo mật định kỳ: Khandaia1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm thử độc lập. Mọi lỗ hổng được phát hiện đều được vá trong thời gian ưu tiên cao nhất.
• Hạn chế quyền truy cập nội bộ: Chỉ những nhân viên khandaia1 có nhiệm vụ cụ thể mới được phép truy cập dữ liệu người dùng và mỗi truy cập đều được ghi nhật ký đầy đủ. Hệ thống áp dụng nguyên tắc "quyền truy cập tối thiểu cần thiết".

Khandaia1 không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động trên nền tảng khandaia1.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Dữ liệu này cần thiết để giải quyết tranh chấp và đáp ứng yêu cầu kiểm tra của cơ quan chức năng.
• Hồ sơ KYC: Được lưu trữ trong 5 năm sau khi tài khoản bị đóng hoặc khi lần xác minh cuối cùng được thực hiện, tùy thời điểm nào muộn hơn.
• Lịch sử hỗ trợ khách hàng: Nội dung cuộc trò chuyện hỗ trợ được lưu trong 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và nhật ký: Nhật ký hệ thống và địa chỉ IP được lưu tối đa 90 ngày vì mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Sau khi đóng tài khoản: Khi tài khoản bị đóng, khandaia1 sẽ xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết cho mục đích pháp lý trong vòng 30 ngày. Dữ liệu tài chính và KYC vẫn được giữ theo đúng thời hạn pháp lý nêu trên.

Với tư cách là người dùng khandaia1, bạn có đầy đủ các quyền theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Dưới đây là những quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ khandaia1 qua email support@khandaia1.express với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể. Khandaia1 sẽ phản hồi trong vòng 15 ngày làm việc. Nếu yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo trước.

Khandaia1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là giải thích rõ ràng về từng loại:

• Cookie thiết yếu (bắt buộc): Dùng để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo các chức năng cơ bản của nền tảng hoạt động bình thường. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động của khandaia1.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc địa điểm khác thường, ngăn chặn tấn công CSRF (giả mạo yêu cầu) và bảo vệ tài khoản của bạn khỏi các hình thức tấn công phổ biến.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải trang và trải nghiệm sử dụng. Dữ liệu này không gắn với danh tính cụ thể của bạn.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như trò chơi yêu thích, cài đặt giao diện để không phải thiết lập lại mỗi lần truy cập khandaia1. Bạn có thể tắt loại cookie này trong phần Cài đặt tài khoản.

Khandaia1 không sử dụng cookie quảng cáo bên thứ ba hay công nghệ theo dõi hành vi của bạn trên các trang web khác ngoài khandaia1.express. Nếu bạn muốn xóa cookie hiện tại, có thể thực hiện qua cài đặt trình duyệt mà không ảnh hưởng đến dữ liệu tài khoản khandaia1 của bạn.

Bảo mật tài khoản khandaia1 là trách nhiệm chung giữa chúng tôi và bạn. Khandaia1 xây dựng hạ tầng bảo mật vững chắc từ phía máy chủ, nhưng bạn cũng đóng vai trò quan trọng trong việc bảo vệ chính tài khoản của mình:

• Tạo mật khẩu mạnh: Dùng mật khẩu ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu trùng với ví điện tử hay email của bạn.
• Bật xác thực 2 lớp: Đây là biện pháp bảo vệ hiệu quả nhất bạn có thể làm ngay hôm nay. Vào Cài đặt > Bảo mật để bật tính năng này.
• Không chia sẻ thông tin đăng nhập: Khandaia1 không bao giờ hỏi mật khẩu hay OTP của bạn qua bất kỳ kênh nào. Nếu ai đó – kể cả người tự xưng là nhân viên khandaia1 – hỏi mật khẩu, đó là lừa đảo.
• Chỉ truy cập qua kênh chính thức: Luôn gõ trực tiếp khandaia1.express vào thanh địa chỉ hoặc dùng ứng dụng chính hãng. Không nhấp vào link khandaia1 từ email, tin nhắn hay mạng xã hội chưa được xác minh.
• Báo cáo ngay khi phát hiện bất thường: Nếu thấy giao dịch lạ, đăng nhập không phải từ bạn hay bất kỳ dấu hiệu tài khoản bị xâm phạm nào, hãy liên hệ live chat khandaia1 ngay lập tức để khóa tài khoản tạm thời trong khi điều tra.

Khandaia1 xem xét và cập nhật Chính sách bảo mật định kỳ để phản ánh những thay đổi trong cách vận hành dịch vụ, thay đổi pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi đáng kể sẽ được thông báo theo những cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký với khandaia1 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản khi bạn đăng nhập vào khandaia1 lần đầu sau khi có thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này cùng với tóm tắt những thay đổi chính.

Với những thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung mà không ảnh hưởng đến quyền lợi của người dùng, khandaia1 có thể cập nhật mà không cần thông báo trước. Bạn nên truy cập trang /privacy-policy định kỳ để theo dõi phiên bản mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật, bạn có quyền đóng tài khoản khandaia1 và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 7. Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu về cách khandaia1 xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo một trong các cách sau:

• Email bảo mật: Gửi email đến support@khandaia1.express với tiêu đề bắt đầu bằng "Yêu cầu về dữ liệu cá nhân" hoặc "Vấn đề bảo mật tài khoản". Đội ngũ chuyên trách sẽ phản hồi trong 15 ngày làm việc với các yêu cầu dữ liệu và trong 24 giờ với các vấn đề bảo mật khẩn cấp.
• Live chat: Dành cho các vấn đề bảo mật cần giải quyết ngay như nghi ngờ tài khoản bị xâm phạm. Phản hồi trong vòng dưới 2 phút mọi khung giờ.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống khandaia1, hãy báo cáo có trách nhiệm qua email support@khandaia1.express với tiêu đề "Báo cáo lỗ hổng bảo mật". Khandaia1 cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 72 giờ.

Khandaia1 không có "đường dây nóng" điện thoại hay tài khoản mạng xã hội chính thức để xử lý các yêu cầu về dữ liệu cá nhân. Mọi yêu cầu qua kênh không chính thức sẽ không được xử lý và không được coi là yêu cầu hợp lệ theo Chính sách bảo mật này.