Chính Sách Bảo Mật Krikaya – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của Krikaya, bao gồm:

• Website tại krikaya.biz và mọi tên miền phụ liên quan.
• Ứng dụng di động Krikaya trên các hệ điều hành Android và iOS (nếu có).
• Mọi dịch vụ, tính năng và sản phẩm do Krikaya cung cấp.
• Liên lạc qua email, Live Chat, Zalo, Telegram và các kênh hỗ trợ khác.

"Dữ liệu cá nhân" trong tài liệu này bao gồm mọi thông tin có thể xác định danh tính một cá nhân cụ thể, trực tiếp hoặc gián tiếp, như tên, số điện thoại, địa chỉ email, địa chỉ IP hay thông tin tài khoản thanh toán.

Krikaya hoạt động theo các tiêu chuẩn bảo vệ dữ liệu quốc tế phù hợp với quy định GDPR của Liên minh châu Âu và các nguyên tắc bảo mật phổ quát, đảm bảo người dùng Việt Nam được hưởng sự bảo vệ tương đương tiêu chuẩn toàn cầu.

Krikaya chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hiệu quả. Cụ thể gồm:

Krikaya sử dụng dữ liệu của bạn cho các mục đích sau – và chỉ các mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận lịch sử cược và phân phối tiền thưởng chính xác.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi bất thường, rửa tiền, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xem lịch sử để giải quyết khiếu nại nhanh và chính xác mà không cần bạn phải kể lại từ đầu.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ở cấp độ tổng hợp (không phân tích hành vi cá nhân riêng lẻ) để cải thiện tính năng và hiệu suất.
• Thông báo quan trọng: Gửi thông báo về tài khoản, thay đổi điều khoản, cập nhật bảo mật – những thông tin bạn cần biết để sử dụng dịch vụ an toàn.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin ưu đãi phù hợp với sở thích của bạn – bạn có thể hủy đăng ký nhận quảng cáo bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan cấp phép hoặc lệnh của tòa án khi được yêu cầu hợp pháp.

Krikaya xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký. Ví dụ: không có số điện thoại, chúng tôi không thể xác minh tài khoản và bảo vệ bạn.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ mà không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý của bạn: Đối với marketing và cookie không thiết yếu, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu AML (chống rửa tiền), KYC và các nghĩa vụ pháp lý khác theo yêu cầu của cơ quan cấp phép.

Krikaya không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ đối tác: Các đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp dịch vụ xác minh KYC, và nhà cung cấp hạ tầng đám mây – chỉ nhận đúng dữ liệu cần để thực hiện nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp thứ ba (Pragmatic Play, Evolution Gaming…), dữ liệu phiên chơi được chia sẻ để xử lý kết quả cược. Chỉ chia sẻ dữ liệu kỹ thuật tối thiểu cần thiết, không bao gồm thông tin tài chính đầy đủ.
• Yêu cầu pháp lý: Krikaya có thể cung cấp dữ liệu cho cơ quan chức năng khi có lệnh tòa án hợp lệ, lệnh điều tra từ cơ quan chống rửa tiền, hoặc yêu cầu bắt buộc từ tổ chức cấp phép. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước.
• Chuyển nhượng kinh doanh: Nếu Krikaya sáp nhập, bị mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo và có quyền xóa tài khoản trước khi chuyển giao.

Krikaya sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm của bạn. Chúng tôi chia cookie thành ba loại:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, ghi nhớ ngôn ngữ ưu tiên. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp chúng tôi xác định trang nào cần cải thiện. Bạn có thể từ chối loại cookie này.
• Cookie marketing (chỉ khi đồng ý): Dùng để hiển thị quảng cáo phù hợp với sở thích của bạn trên các nền tảng khác. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua banner cookie xuất hiện khi bạn truy cập Krikaya lần đầu. Xóa cookie không ảnh hưởng đến số dư hay lịch sử giao dịch của bạn.

Krikaya áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ Krikaya được mã hóa bằng TLS 1.3 / SSL 256-bit. Biểu tượng ổ khóa trên trình duyệt xác nhận điều này.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa AES-256 tại nơi lưu trữ. Ngay cả nhân viên Krikaya cũng không thể đọc mật khẩu của bạn.
• Xác thực 2 yếu tố (2FA): Krikaya hỗ trợ và khuyến khích bạn bật 2FA để tăng thêm lớp bảo vệ cho tài khoản.
• Kiểm toán bảo mật: Hệ thống Krikaya được kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Kiểm soát truy cập: Chỉ nhân viên có vai trò cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

Thời gian lưu trữ: Krikaya lưu trữ dữ liệu của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị xóa, dữ liệu được giữ lại tối đa 5 năm cho mục đích pháp lý và phòng chống gian lận, sau đó được xóa hoàn toàn hoặc ẩn danh hóa.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại Krikaya. Để thực hiện bất kỳ quyền nào, hãy liên hệ privacy@krikaya.biz hoặc qua Live Chat:

Krikaya tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh tuổi nghiêm ngặt thông qua quy trình KYC.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 48 giờ. Nếu bạn là phụ huynh và nghi ngờ con em mình đã đăng ký tài khoản Krikaya, vui lòng liên hệ chúng tôi ngay qua email support@krikaya.biz.

Để cung cấp dịch vụ, Krikaya có thể lưu trữ và xử lý dữ liệu của bạn trên máy chủ đặt tại các quốc gia khác nhau (chủ yếu Singapore, Hồng Kông và EU). Dữ liệu Việt Nam được ưu tiên lưu trữ tại máy chủ khu vực Đông Nam Á để đảm bảo tốc độ và tuân thủ quy định địa phương.

Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn (SCC) hoặc cơ chế tương đương được pháp luật quốc tế công nhận.

Krikaya có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website Krikaya.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu.

Nếu bạn không đồng ý với thay đổi, bạn có quyền xóa tài khoản trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của Krikaya:

• Email chuyên trách: support@krikaya.biz (tiêu đề: Yêu cầu về quyền riêng tư)
• Live Chat: Trên website Krikaya, 24/7 tiếng Việt – thời gian phản hồi dưới 2 phút
• Thời hạn xử lý: Krikaya cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.