Chính Sách Bảo Mật Khandai2 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Khandai2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và bảo vệ cả người dùng lẫn nền tảng. Chúng tôi không thu thập dữ liệu "phòng trừ" hay vì mục đích có thể dùng được trong tương lai.

Dữ liệu chúng tôi thu thập chia thành ba nhóm chính:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu khi được yêu cầu xác minh tài khoản.
• Thông tin thanh toán: số tài khoản ngân hàng hoặc số tài khoản ví điện tử dùng để nạp và rút tiền. Khandai2 không lưu trữ thông tin thẻ tín dụng hay mã PIN của bất kỳ phương thức thanh toán nào.
• Thông tin liên lạc bạn cung cấp khi trao đổi với bộ phận hỗ trợ.

Dữ liệu tự động được thu thập khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (không phải vị trí chính xác GPS).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, nạp tiền và rút tiền trong tài khoản.
• Thời gian đăng nhập và thời lượng phiên sử dụng.
• Trang trong nền tảng bạn truy cập và thứ tự truy cập.

Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các dịch vụ KYC bên thứ ba khi cần xác minh danh tính theo quy định chống rửa tiền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay để xác nhận giao dịch – chỉ trong phạm vi cần thiết cho việc xử lý thanh toán.

Khandai2 chỉ sử dụng dữ liệu thu thập được vào những mục đích cụ thể và chính đáng. Dưới đây là bảng tóm tắt rõ ràng để bạn dễ theo dõi:

Khandai2 không sử dụng dữ liệu của bạn để: xây dựng hồ sơ tâm lý nhằm khuyến khích cá cược quá mức, nhắm quảng cáo theo hành vi ngoài nền tảng, hoặc bán cho bên thứ ba vì bất kỳ mục đích nào.

Khandai2 không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp cụ thể và giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật với khandai2 và không được phép sử dụng thông tin của bạn ngoài phạm vi đã thỏa thuận.
• Nhà cung cấp dịch vụ KYC: Khi cần xác minh danh tính theo quy định pháp lý, khandai2 sử dụng dịch vụ KYC bên thứ ba có chứng nhận bảo mật. Dữ liệu chỉ được truyền qua kênh mã hóa và được xử lý theo tiêu chuẩn bảo mật tương đương khandai2.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, khandai2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn khi được phép theo quy định pháp lý.
• Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp bên thứ ba (Evolution Gaming, PG Soft,...), dữ liệu phiên chơi được truyền cho họ để xử lý kết quả game. Dữ liệu này không bao gồm thông tin cá nhân định danh đầy đủ.

Khandai2 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Đây là giải thích rõ ràng về từng loại cookie chúng tôi dùng:

• Cookies thiết yếu: Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và trạng thái giỏ cược. Không thể tắt vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookies bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí lạ, nhận diện hành vi bất thường có thể là tấn công bảo mật. Những cookie này bảo vệ tài khoản của bạn.
• Cookies phân tích (tùy chọn): Thu thập thống kê tổng hợp về cách người dùng điều hướng trong nền tảng để khandai2 cải thiện giao diện và trải nghiệm. Dữ liệu này không gắn với danh tính cá nhân.
• Cookies tùy chỉnh: Ghi nhớ tùy chọn của bạn như loại kèo yêu thích, cài đặt hiển thị và thông báo để cá nhân hóa trải nghiệm.

Khandai2 không sử dụng cookies theo dõi quảng cáo bên thứ ba hay pixel theo dõi từ mạng quảng cáo nào. Bạn có thể quản lý cài đặt cookie trong mục cài đặt tài khoản hoặc qua cài đặt trình duyệt của bạn, ngoại trừ cookies thiết yếu không thể tắt vì lý do kỹ thuật.

Khandai2 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, chỉnh sửa hoặc tiết lộ không được phép.

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ khandai2 được mã hóa TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều bcrypt – ngay cả nhân viên khandai2 cũng không thể đọc mật khẩu của bạn. Nếu quên mật khẩu, bạn phải đặt lại chứ không thể lấy lại mật khẩu cũ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc cụ thể mới có quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi log tự động. Quyền truy cập được rà soát định kỳ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục mọi truy cập vào hệ thống, phát hiện và phản ứng tự động với các mẫu tấn công phổ biến như brute force, SQL injection và DDoS.
• Kiểm thử bảo mật định kỳ: Khandai2 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi chúng bị khai thác.
• Sao lưu tự động: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Khandai2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Sau khi đóng tài khoản: Thông tin cá nhân cơ bản bị xóa trong vòng 30 ngày. Tuy nhiên, dữ liệu giao dịch và lịch sử tài chính phải được lưu tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền và tài chính.
• Tài khoản không hoạt động: Tài khoản không có bất kỳ hoạt động nào trong 24 tháng liên tiếp sẽ được đánh dấu là không hoạt động. Khandai2 sẽ gửi thông báo qua email ít nhất 30 ngày trước khi thực hiện bất kỳ thay đổi nào với tài khoản đó.
• Dữ liệu hỗ trợ: Nội dung chat và email với bộ phận hỗ trợ được lưu trong 2 năm để có thể tra cứu khi cần giải quyết tranh chấp hoặc khiếu nại.

Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình hủy dữ liệu an toàn (secure data deletion) đảm bảo không thể phục hồi, hoặc được ẩn danh hóa (anonymization) để loại bỏ khả năng định danh cá nhân trước khi sử dụng cho mục đích thống kê nội bộ.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại khandai2. Dưới đây là các quyền cụ thể và cách thực hiện:

Dịch vụ của khandai2 chỉ dành cho người từ 18 tuổi trở lên. Khandai2 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu khandai2 phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả số dư tiền thật (nếu có) theo quy trình xác minh phù hợp.
• Thực hiện các biện pháp cần thiết để ngăn chặn tái đăng ký.

Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng dịch vụ khandai2, hãy liên hệ ngay với chúng tôi qua email support@khandai2.casino. Báo cáo của bạn sẽ được xem xét nghiêm túc và bảo mật.

Khandai2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến trong quy trình bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, khandai2 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi email thông báo đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Các thay đổi nhỏ như làm rõ ngôn ngữ, bổ sung ví dụ hoặc sửa lỗi đánh máy không ảnh hưởng đến quyền lợi thực chất của bạn có thể được áp dụng ngay và chỉ được phản ánh qua cập nhật ngày tháng.

Việc tiếp tục sử dụng dịch vụ khandai2 sau khi thay đổi có hiệu lực được coi là chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc phát hiện bất kỳ vấn đề bảo mật đáng ngờ nào liên quan đến tài khoản của bạn, hãy liên hệ với khandai2 qua các kênh sau:

• Live Chat: Trong app khandai2, phản hồi trong 2–3 phút, hoạt động 24/7.
• Email: support@khandai2.casino – phù hợp với yêu cầu liên quan đến dữ liệu cần đính kèm tài liệu.
• Tiêu đề email đề xuất: Dùng "Yêu cầu dữ liệu cá nhân – [ID tài khoản]" để được xử lý ưu tiên.

Khandai2 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và dữ liệu cá nhân trong vòng 72 giờ làm việc. Với các sự cố bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm nhập, hãy ưu tiên sử dụng Live Chat để được xử lý ngay lập tức.