Bảo mật chuẩn quốc tế

Chính Sách Bảo Mật Krikiy – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Tại krikiy, quyền riêng tư không phải là tính năng bổ sung mà là nền tảng của mọi quyết định sản phẩm. Chính sách này giải thích chi tiết chúng tôi thu thập dữ liệu gì, dùng để làm gì, bảo vệ như thế nào và quyền của bạn với dữ liệu đó.

Cập nhật lần cuối: 01/01/2024 · Phiên bản 2.5
🛡️
0
Bit mã hóa SSL
0
Năm không rò rỉ dữ liệu
0
Tài khoản được bảo vệ
0
Giờ giám sát mỗi ngày

6 Cam Kết Bảo Mật Không Thể Thỏa Hiệp Của Krikiy

Mỗi cam kết dưới đây đều được hiện thực hóa bằng hệ thống kỹ thuật cụ thể – không phải lời nói suông

Mã Hóa Dữ Liệu SSL 256-bit

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ krikiy đều được mã hóa end-to-end theo chuẩn AES-256. Không ai – kể cả nhân viên krikiy – có thể đọc dữ liệu trong quá trình truyền.

Không Bán Dữ Liệu Cá Nhân

Thông tin của bạn không bao giờ được chia sẻ với bên thứ ba vì mục đích quảng cáo hay thương mại. Krikiy không phải nền tảng quảng cáo – chúng tôi không có lý do kinh doanh nào để bán dữ liệu người dùng.

Lưu Trữ Dữ Liệu Phân Tách

Dữ liệu cá nhân và dữ liệu tài chính được lưu trữ trong các hệ thống hoàn toàn tách biệt với quyền truy cập kiểm soát chặt chẽ. Ngay cả kỹ sư nội bộ cũng không thể truy cập cả hai hệ thống cùng lúc.

Ẩn Danh Dữ Liệu Phân Tích

Dữ liệu dùng để cải thiện sản phẩm đều được ẩn danh hóa trước khi phân tích – không thể truy ngược về cá nhân cụ thể. Krikiy hiểu hành vi tổng thể, không theo dõi từng người dùng riêng lẻ.

Quyền Xóa Dữ Liệu Của Bạn

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào. Krikiy xử lý yêu cầu trong 30 ngày và xác nhận hoàn thành bằng email. Quyền này không bị giới hạn hay tính phí.

Thông Báo Vi Phạm Ngay Lập Tức

Nếu phát hiện bất kỳ vi phạm bảo mật nào ảnh hưởng đến dữ liệu người dùng, krikiy cam kết thông báo đến người bị ảnh hưởng trong vòng 72 giờ theo đúng chuẩn GDPR.

krikiy
Tóm Tắt Ngắn Gọn – Điều Quan Trọng Nhất

Krikiy thu thập dữ liệu cần thiết để vận hành dịch vụ và tuân thủ pháp luật. Chúng tôi không bán dữ liệu. Bạn có quyền truy cập, sửa, xóa dữ liệu của mình bất kỳ lúc nào. Dữ liệu được mã hóa SSL 256-bit và lưu trên máy chủ bảo mật. Chi tiết đầy đủ trong từng mục bên dưới.

01 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng krikiy (krikiy.click) nhằm mô tả rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Đây là cam kết pháp lý ràng buộc krikiy trong mọi hoạt động xử lý dữ liệu.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc sử dụng bất kỳ dịch vụ nào của krikiy, bao gồm: website krikiy.click, ứng dụng mobile iOS và Android, và mọi API hoặc giao diện tích hợp khác. Bằng việc sử dụng dịch vụ krikiy, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

Krikiy tuân thủ các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế tương đương để đảm bảo quyền lợi tốt nhất cho người dùng.

02 Dữ Liệu Chúng Tôi Thu Thập

Krikiy chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ pháp luật. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập:

Loại Dữ LiệuThông Tin Cụ ThểBắt Buộc?
Thông tin nhận dạngHọ tên, ngày sinh, giới tính, CMND/CCCD (khi xác minh KYC)
Thông tin liên hệSố điện thoại, địa chỉ email
Thông tin tài chínhSố tài khoản ngân hàng, ví điện tử (chỉ số cuối 4 số – không lưu đầy đủ)Khi rút tiền
Dữ liệu hoạt độngLịch sử cược, nạp rút, đăng nhập, thời gian sử dụng
Dữ liệu thiết bịĐịa chỉ IP, loại thiết bị, trình duyệt, hệ điều hànhTự động
Cookie & theo dõiCookie phiên, cookie phân tích (xem mục 7)Tùy chọn
Krikiy Không Thu Thập

Số thẻ tín dụng đầy đủ · Số tài khoản ngân hàng đầy đủ · Dữ liệu sinh trắc học · Thông tin gia đình · Dữ liệu mạng xã hội ngoài phạm vi đăng ký · Vị trí GPS chính xác.

krikiy

03 Mục Đích Sử Dụng Dữ Liệu

Krikiy sử dụng dữ liệu thu thập được cho các mục đích sau đây – mỗi mục đích đều có cơ sở pháp lý rõ ràng:

  • Vận hành tài khoản và dịch vụ: Xử lý đăng ký, đăng nhập, quản lý ví, xử lý cược và thanh toán thắng thua.
  • Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và yêu cầu pháp lý về xác minh người dùng.
  • Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn bot và hành vi gian lận trong thời gian thực.
  • Cải thiện sản phẩm: Phân tích hành vi tổng thể (đã ẩn danh) để cải thiện giao diện, tốc độ và tính năng.
  • Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại chính xác và nhanh chóng.
  • Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, sự cố bảo mật, giao dịch cần xác nhận.
  • Cá nhân hóa hợp lý: Hiển thị nội dung phù hợp hơn dựa trên sở thích cá cược – bạn có thể tắt tính năng này.
Krikiy Không Dùng Dữ Liệu Để

Bán cho bên thứ ba · Gửi email quảng cáo không liên quan đến krikiy · Xây dựng hồ sơ tâm lý để thao túng hành vi cá cược · Phân biệt đối xử dựa trên thông tin cá nhân.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của krikiy đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

  • Sự đồng ý của bạn: Bạn đồng ý khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (có thể ảnh hưởng đến khả năng sử dụng một số tính năng).
  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – không thể thực hiện hợp đồng mà không có dữ liệu này.
  • Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật về chống rửa tiền, thuế và quản lý dịch vụ tài chính.
  • Lợi ích chính đáng: Phòng chống gian lận và bảo mật hệ thống – đây là lợi ích chính đáng không gây hại đến quyền lợi người dùng.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Krikiy không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Trong một số trường hợp hạn chế, krikiy có thể chia sẻ dữ liệu với các đối tác sau:

  • Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ dữ liệu cần thiết để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
  • Nhà cung cấp công nghệ (cloud hosting, CDN): Chỉ dữ liệu kỹ thuật cần thiết. Tất cả dữ liệu được mã hóa trước khi lưu trữ trên hạ tầng bên ngoài.
  • Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam. Krikiy thông báo cho người dùng trong phạm vi pháp luật cho phép.
  • Đối tác phòng chống gian lận: Dữ liệu kỹ thuật được ẩn danh hóa dùng để phát hiện các mẫu gian lận xuyên nền tảng.

Tất cả bên thứ ba nhận dữ liệu từ krikiy đều phải ký thỏa thuận bảo vệ dữ liệu (DPA) và cam kết không sử dụng dữ liệu ngoài mục đích được ủy quyền. Krikiy định kỳ kiểm tra tuân thủ của các đối tác.

06 Biện Pháp Bảo Mật Kỹ Thuật

Krikiy đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ đang hoạt động 24/7:

1
Mã Hóa SSL/TLS 256-bit
Toàn bộ kết nối giữa client và server được mã hóa. Certificate được gia hạn và kiểm tra tự động.
Hoạt động
2
Tường Lửa Ứng Dụng Web (WAF)
Chặn các cuộc tấn công SQL injection, XSS và các lỗ hổng phổ biến theo chuẩn OWASP Top 10.
Hoạt động
3
Xác Thực Hai Lớp (2FA)
OTP qua SMS cho giao dịch rút tiền và thay đổi thông tin bảo mật quan trọng.
Khuyến nghị
4
Giám Sát Bất Thường Bằng AI
Machine learning phân tích hành vi đăng nhập và giao dịch theo thời gian thực, cảnh báo ngay khi phát hiện bất thường.
Hoạt động
5
Lưu Trữ Mật Khẩu Băm (Bcrypt)
Mật khẩu không bao giờ được lưu dạng văn bản thuần. Chỉ lưu hash không thể đảo ngược theo chuẩn bcrypt với salt ngẫu nhiên.
Hoạt động
6
Kiểm Tra Xâm Nhập (Pentest) Định Kỳ
Krikiy thuê đội kiểm tra bảo mật độc lập thực hiện pentest mỗi 6 tháng. Kết quả được xử lý ưu tiên cao nhất.
6 tháng/lần
krikiy

07 Cookie và Công Nghệ Theo Dõi

Krikiy sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng tốt hơn. Dưới đây là các loại cookie đang được sử dụng:

Để quản lý cookie, truy cập mục "Cài đặt bảo mật" trong tài khoản krikiy hoặc sử dụng công cụ quản lý cookie trên trình duyệt của bạn. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.

08 Lưu Trữ và Thời Hạn Dữ Liệu

Krikiy không giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Loại Dữ LiệuThời Hạn Lưu TrữLý Do
Thông tin tài khoản đang hoạt độngTrong suốt thời gian tài khoản tồn tạiCần thiết để cung cấp dịch vụ
Lịch sử giao dịch tài chính7 năm kể từ giao dịchYêu cầu pháp lý thuế và AML
Lịch sử cược3 năm kể từ cượcGiải quyết tranh chấp và kiểm toán
Log đăng nhập và bảo mật1 nămĐiều tra sự cố bảo mật
Dữ liệu KYC (đã xác minh)5 năm sau khi đóng tài khoảnYêu cầu pháp lý AML
Cookie phân tích13 thángPhân tích xu hướng dài hạn
Dữ liệu tài khoản đã đóngXóa sau 30 ngày (trừ dữ liệu pháp lý)Tuân thủ quyền xóa dữ liệu

Toàn bộ dữ liệu của krikiy được lưu trữ trên máy chủ tại Đông Nam Á với các tiêu chuẩn bảo mật ISO 27001. Krikiy không chuyển dữ liệu cá nhân ra ngoài khu vực mà không có biện pháp bảo vệ phù hợp.

09 Quyền Của Bạn Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây với dữ liệu cá nhân mà krikiy đang lưu trữ. Tất cả yêu cầu đều được xử lý miễn phí trong vòng 30 ngày:

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu cá nhân krikiy đang lưu trữ về bạn. Chúng tôi cung cấp file tổng hợp dạng PDF hoặc CSV trong vòng 30 ngày.

Quyền Sửa Đổi

Yêu cầu sửa thông tin cá nhân không chính xác. Một số thông tin (như họ tên, ngày sinh sau KYC) cần xác minh bổ sung trước khi thay đổi.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân. Krikiy thực hiện trong 30 ngày, ngoại trừ dữ liệu phải lưu theo yêu cầu pháp lý (lịch sử tài chính 7 năm).

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc trong thời gian bạn phản đối việc xử lý.

Quyền Chuyển Dữ Liệu

Nhận toàn bộ dữ liệu của bạn dưới dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác. Miễn phí, xử lý trong 30 ngày.

Quyền Phản Đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng (ví dụ: cá nhân hóa nội dung). Krikiy sẽ dừng xử lý trừ khi có lý do chính đáng và bắt buộc.

Cách Thực Hiện Quyền Của Bạn

Gửi yêu cầu qua live chat trong ứng dụng hoặc email privacy@krikiy.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Krikiy xác nhận nhận yêu cầu trong 48 giờ và hoàn thành xử lý trong 30 ngày làm việc.

10 Trẻ Em và Người Dưới 18 Tuổi

Krikiy không cung cấp dịch vụ cho người dưới 18 tuổi và nghiêm cấm tuyệt đối mọi hoạt động thu thập dữ liệu từ người chưa đủ tuổi. Đây là ưu tiên bảo vệ không thể thỏa hiệp của chúng tôi.

  • Quy trình đăng ký yêu cầu xác nhận độ tuổi và hệ thống phát hiện bất thường nếu thông tin không khớp.
  • Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, krikiy xóa toàn bộ dữ liệu ngay lập tức mà không giữ lại bất kỳ thông tin nào.
  • Nếu bạn là phụ huynh và lo ngại con em mình đang sử dụng dịch vụ, vui lòng liên hệ ngay để chúng tôi xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

Krikiy có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp lý. Cam kết trong quá trình cập nhật:

  • Thông báo qua email trước tối thiểu 14 ngày cho mọi thay đổi quan trọng ảnh hưởng đến quyền của người dùng.
  • Ghi rõ nội dung thay đổi và lý do trong thông báo – không chỉ nói "chúng tôi đã cập nhật chính sách".
  • Thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ không thay đổi ý nghĩa) được thực hiện với thông báo in-app.
  • Người dùng không đồng ý có thể đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2024.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của krikiy, hãy liên hệ với chúng tôi:

Email Bảo Mật
privacy@krikiy.click
Phản hồi trong 48 giờ
Live Chat
Qua ứng dụng krikiy
Phản hồi trong 90 giây · 24/7
Cán Bộ Bảo Vệ Dữ Liệu (DPO)
dpo@krikiy.click
Dành cho khiếu nại pháp lý
Thời Gian Xử Lý
Xác nhận: 48 giờ
Giải quyết: tối đa 30 ngày
Cam Kết Phản Hồi Của Krikiy

Mọi yêu cầu liên quan đến dữ liệu cá nhân đều được krikiy xử lý nghiêm túc và ưu tiên. Chúng tôi không từ chối yêu cầu hợp lệ và không tính bất kỳ phí nào cho việc thực thi quyền dữ liệu của bạn.

Tin Tưởng Krikiy – Dữ Liệu Của Bạn Luôn An Toàn

5 năm không rò rỉ dữ liệu. SSL 256-bit. Không bán thông tin. Xóa dữ liệu theo yêu cầu.
Trải nghiệm cá cược an toàn và minh bạch tại krikiy ngay hôm nay.

SSL 256-bit  ·  Không bán dữ liệu  ·  Xóa dữ liệu theo yêu cầu  ·  CSKH 24/7