Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Kirikya – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

Tại kirikya, quyền riêng tư của bạn không phải là điều đương nhiên – đó là cam kết chúng tôi thực hiện từng ngày. Tài liệu này giải thích rõ cách kirikya thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn.

Cập nhật: 01/11/2024
Ngôn ngữ: Tiếng Việt
Phiên bản: 3.1
kirikya
SSL 256-bit
Mã hóa AES-256
Không bán dữ liệu
Tuân thủ GDPR

1. Tổng Quan về Chính Sách Bảo Mật

🔒
Cam kết cốt lõi của Kirikya: Thông tin cá nhân của bạn thuộc về bạn. Chúng tôi chỉ thu thập những gì thật sự cần thiết, sử dụng đúng mục đích đã cam kết và không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.

Kirikya (vận hành tại kirikya.best) hiểu rằng khi bạn đăng ký và sử dụng dịch vụ, bạn đặt niềm tin vào chúng tôi để bảo quản thông tin của mình. Chính sách bảo mật này mô tả chi tiết cách kirikya tiếp nhận, xử lý và bảo vệ dữ liệu cá nhân theo đúng các chuẩn mực quốc tế.

Tài liệu này áp dụng cho toàn bộ dịch vụ kirikya bao gồm website, ứng dụng di động iOS/Android và bất kỳ kênh tương tác nào khác giữa bạn và kirikya. Khi bạn tạo tài khoản, thực hiện giao dịch, liên hệ hỗ trợ hoặc đơn giản là truy cập website – chính sách này áp dụng cho tất cả các tương tác đó.

Nếu bạn không đồng ý với bất kỳ nội dung nào trong chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ kirikya và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2. Thông Tin Chúng Tôi Thu Thập

Kirikya thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ:

Loại dữ liệu Ví dụ cụ thể Nguồn thu thập
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, quốc tịch Bạn cung cấp khi đăng ký / KYC
Thông tin liên lạc Email, số điện thoại, địa chỉ Bạn cung cấp khi đăng ký
Thông tin tài chính Số ví MoMo, ZaloPay, tài khoản ngân hàng (đã ẩn một phần) Bạn nhập khi nạp/rút tiền
Dữ liệu hoạt động Lịch sử cược, giao dịch, game đã chơi, thời gian trực tuyến Tự động từ hệ thống
Dữ liệu thiết bị Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành Tự động khi truy cập
Dữ liệu cookie Phiên đăng nhập, lựa chọn ngôn ngữ, cài đặt giao diện Cookie & Local Storage
ℹ️
Kirikya không thu thập số thẻ tín dụng/ghi nợ trực tiếp. Mọi thanh toán thẻ (nếu có) đều xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS – kirikya không lưu trữ thông tin thẻ trên hệ thống.
kirikya

3. Mục Đích Sử Dụng Dữ Liệu

Kirikya sử dụng dữ liệu thu thập được chỉ cho các mục đích chính đáng, cụ thể và được xác định rõ trước. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

  • Xác minh danh tính và phòng chống gian lận: Đảm bảo bạn là người thật, đủ tuổi và không có hành vi gian lận hoặc rửa tiền.
  • Vận hành dịch vụ: Xử lý tài khoản, giao dịch nạp/rút tiền, kết quả cược và các tính năng cốt lõi của nền tảng kirikya.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng.
  • Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các hoạt động đáng ngờ trên tài khoản.
  • Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và tối ưu giao diện theo sở thích của bạn.
  • Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý và pháp luật có liên quan.
  • Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.

4. Chia Sẻ Dữ Liệu với Bên Thứ Ba

Kirikya không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, kirikya có thể chia sẻ thông tin với các bên sau:

  • Nhà cung cấp xác minh danh tính (KYC): Các đối tác được chứng nhận giúp kirikya xác minh CCCD/Hộ chiếu theo quy định phòng chống rửa tiền.
  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
  • Nhà cung cấp game: Evolution Gaming, PG Soft, Jili và các đối tác game nhận dữ liệu phiên chơi (ID game, kết quả cược) để vận hành trò chơi – không có thông tin cá nhân đầy đủ.
  • Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ tòa án, cơ quan điều tra hoặc cơ quan quản lý theo quy định pháp luật.
  • Đối tác phân tích nội bộ: Dữ liệu đã được ẩn danh và tổng hợp (không thể nhận dạng cá nhân) có thể được sử dụng để phân tích xu hướng và cải thiện dịch vụ.
✅
Tất cả bên thứ ba nhận dữ liệu từ kirikya đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương với kirikya. Kirikya chịu trách nhiệm kiểm tra định kỳ việc tuân thủ này.

5. Cookie và Công Nghệ Theo Dõi

Kirikya sử dụng cookie và các công nghệ tương tự để vận hành dịch vụ, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt hoặc thiết bị của bạn.

Các loại cookie kirikya sử dụng:

  • Cookie bắt buộc: Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
  • Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp kirikya cải thiện tốc độ và tính năng.
  • Cookie chức năng: Ghi nhớ lựa chọn của bạn như giao diện sáng/tối, loại game yêu thích, phương thức nạp tiền đã dùng.
  • Cookie phân tích: Giúp kirikya hiểu người dùng tương tác với nền tảng như thế nào thông qua dữ liệu tổng hợp đã ẩn danh.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của kirikya không hoạt động bình thường.

6. Biện Pháp Bảo Mật Kỹ Thuật

Bảo mật kỹ thuật là lớp bảo vệ đầu tiên và quan trọng nhất tại kirikya. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn an toàn.

  • Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ kirikya được bảo vệ bằng SSL/TLS 256-bit – tiêu chuẩn tương đương ngân hàng.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 ngay cả khi nằm trên máy chủ.
  • Xác thực 2 lớp (2FA): Tùy chọn bật 2FA bằng ứng dụng xác thực hoặc SMS để tăng cường bảo vệ tài khoản.
  • Hệ thống phát hiện xâm nhập (IDS): Giám sát lưu lượng mạng 24/7 để phát hiện sớm các hành vi bất thường hoặc tấn công.
  • AI chống gian lận thời gian thực: Hệ thống AI của kirikya tự động gắn cờ và chặn các giao dịch có dấu hiệu gian lận ngay lập tức.
  • Kiểm tra bảo mật định kỳ: Kirikya thực hiện penetration testing (kiểm tra xâm nhập) định kỳ 6 tháng/lần bởi đơn vị độc lập.
  • Phân quyền nội bộ: Nhân viên kirikya chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ.
🛡️
Dù kirikya áp dụng mọi biện pháp kỹ thuật tốt nhất, không có hệ thống nào là tuyệt đối an toàn 100%. Bạn cũng cần thực hiện phần của mình: dùng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA để bảo vệ tài khoản kirikya của mình.
kirikya

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà kirikya lưu giữ:

Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu kirikya đang lưu trữ về bạn
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết cho dịch vụ
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được giải quyết
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu ở định dạng có thể đọc máy (JSON/CSV)
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp

Để thực hiện bất kỳ quyền nào ở trên, bạn gửi yêu cầu tới support@kirikya.best kèm bằng chứng xác minh danh tính. Kirikya cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Thời Gian Lưu Trữ và Xóa Dữ Liệu

Kirikya chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã cam kết hoặc tuân thủ yêu cầu pháp lý.

Loại dữ liệuThời gian lưu trữLý do
Thông tin tài khoản đang hoạt độngTrong suốt thời gian tài khoản tồn tạiVận hành dịch vụ
Lịch sử giao dịch tài chính7 năm sau khi tài khoản đóngYêu cầu pháp lý AML
Tài liệu KYC (CCCD, ảnh chân dung)5 năm sau khi đóng tài khoảnQuy định phòng chống gian lận
Lịch sử cược / game3 nămGiải quyết tranh chấp
Log truy cập hệ thống12 thángBảo mật hệ thống
Cookie phiên đăng nhậpXóa khi đăng xuấtBảo mật tài khoản

Sau khi hết thời gian lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và có kiểm toán nội bộ.

9. Trẻ Em và Người Chưa Đủ 18 Tuổi

⚠️
Kirikya tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, kirikya sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Kirikya không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho kirikya, vui lòng liên hệ ngay qua support@kirikya.best để chúng tôi xử lý nhanh nhất có thể.

Kirikya cũng cung cấp công cụ tự loại trừ và giới hạn tài khoản theo chương trình Chơi có Trách nhiệm để hỗ trợ người chơi có dấu hiệu phụ thuộc vào cờ bạc. Xem thêm tại trang Chơi game có trách nhiệm.

10. Liên Hệ và Khiếu Nại về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ kirikya qua:

  • Email chuyên trách bảo mật: support@kirikya.best (ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân")
  • Live Chat 24/7: Trực tiếp trên website hoặc ứng dụng kirikya
  • Trang FAQ: Câu hỏi thường gặp có thể giải đáp nhanh nhiều thắc mắc phổ biến

Kirikya có Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách xử lý các yêu cầu liên quan đến quyền riêng tư. Mọi khiếu nại sẽ được phản hồi trong vòng 72 giờ làm việc (thông báo tiếp nhận) và xử lý hoàn toàn trong vòng 30 ngày làm việc.

Chính sách bảo mật này có thể được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn hiển thị tại trang này kèm ngày cập nhật mới nhất.

🛡️ Bảo mật thực tế

Kirikya Bảo Vệ Bạn Như Thế Nào?

Ba lớp bảo vệ tổng thể mà kirikya xây dựng để bảo vệ tài khoản và dữ liệu của bạn

Mã hóa

Mã Hóa Đầu Cuối SSL 256-bit

Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ kirikya đều được mã hóa hoàn toàn – tiêu chuẩn tương đương hệ thống ngân hàng quốc tế. Không có bên nào đọc được ngoại trừ kirikya và chính bạn.

AI Bảo mật

AI Phát Hiện Gian Lận Thời Gian Thực

Hệ thống AI của kirikya phân tích hành vi tài khoản liên tục 24/7. Khi phát hiện bất thường – đăng nhập từ địa điểm lạ, giao dịch bất thường – hệ thống tự động khóa và cảnh báo ngay cho bạn.

Quyền riêng tư

Không Bán Dữ Liệu – Không Theo Dõi Bên Ngoài

Kirikya không sử dụng pixel theo dõi quảng cáo, không bán dữ liệu cho mạng quảng cáo và không chia sẻ thông tin cá nhân với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ dịch vụ kirikya.

Đã Nắm Rõ Chính Sách Bảo Mật? Hãy Yên Tâm Tham Gia

Kirikya bảo vệ dữ liệu của bạn bằng công nghệ tốt nhất. Đăng ký tài khoản ngay hôm nay và trải nghiệm nền tảng giải trí an toàn, uy tín hàng đầu Việt Nam.

SSL 256-bit
Không bán dữ liệu
Tuân thủ GDPR
Mã hóa AES-256