Krikaya hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Trang này giải thích một cách trung thực và rõ ràng những gì chúng tôi thu thập, lý do thu thập, và cách chúng tôi bảo vệ dữ liệu đó.
Không phải khẩu hiệu marketing – đây là những điều Krikaya thực sự làm mỗi ngày để bảo vệ thông tin của bạn
Mọi dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ Krikaya đều được mã hoá TLS 1.3. Ngay cả khi bị chặn giữa đường, dữ liệu cũng không thể đọc được mà không có khoá giải mã.
Cơ sở dữ liệu được mã hoá AES-256 khi lưu trữ. Thông tin thẻ ngân hàng và ví điện tử không bao giờ được lưu trực tiếp – chỉ lưu token từ cổng thanh toán được chứng nhận PCI-DSS.
Chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng – và chỉ với phần dữ liệu tối thiểu cần thiết. Mọi lần truy cập đều được ghi nhật ký và kiểm toán định kỳ.
Krikaya thuê đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) hàng quý. Bất kỳ lỗ hổng bảo mật nào được phát hiện đều phải được vá trong vòng 72 giờ.
Krikaya không bao giờ bán, cho thuê hay chia sẻ thông tin của bạn với bên thứ ba vì mục đích thương mại. Email marketing của Krikaya chỉ được gửi khi bạn chủ động đăng ký nhận và có thể hủy bất kỳ lúc nào.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Krikaya cam kết thông báo đến tài khoản liên quan trong vòng 72 giờ kèm theo thông tin cụ thể về phạm vi ảnh hưởng và bước xử lý.
Krikaya áp dụng nguyên tắc tối giản dữ liệu – chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho nền tảng. Dưới đây là ba nhóm dữ liệu chính:
| Nhóm dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Nhận dạng cá nhân | Họ tên, ngày sinh, CMND/CCCD, ảnh chân dung (cho KYC) | Khi đăng ký & xác minh danh tính |
| Liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Khi tạo tài khoản |
| Tài chính | Token giao dịch ví điện tử, số tài khoản ngân hàng (che ẩn), lịch sử nạp/rút | Khi thực hiện giao dịch |
| Hoạt động | Lịch sử game, thời gian đăng nhập, địa chỉ IP, loại thiết bị, ID phiên | Trong quá trình sử dụng |
| Kỹ thuật | Loại trình duyệt, phiên bản OS, dữ liệu crash, nhật ký lỗi | Tự động trong khi dùng app |
Dữ liệu bạn cung cấp cho Krikaya được sử dụng cho các mục đích sau, và chỉ các mục đích này:
Krikaya không sử dụng dữ liệu của bạn để lập hồ sơ tâm lý, quảng cáo có mục tiêu cho bên thứ ba, hoặc bất kỳ mục đích nào nằm ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.
Krikaya xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, phù hợp với tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế:
Krikaya không bán, không cho thuê và không chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số bên đối tác nhất định cần được truy cập dữ liệu giới hạn để vận hành dịch vụ:
| Bên thứ ba | Dữ liệu được chia sẻ | Mục đích |
|---|---|---|
| Cổng thanh toán (MoMo, ZaloPay...) | Token giao dịch, số tiền | Xử lý nạp/rút tiền |
| Nhà cung cấp game (JILI, JDB, CQ9...) | ID phiên chơi, kết quả game | Cung cấp trò chơi |
| Dịch vụ xác minh danh tính | Ảnh CMND/CCCD, ảnh selfie | Hoàn tất KYC theo quy định |
| Dịch vụ hạ tầng đám mây | Dữ liệu mã hoá, không thể đọc được | Lưu trữ và xử lý dữ liệu |
| Cơ quan pháp luật | Theo yêu cầu hợp lệ | Tuân thủ nghĩa vụ pháp lý |
Tất cả bên thứ ba đều ký Thỏa thuận Xử lý Dữ liệu (DPA) với Krikaya, trong đó họ cam kết chỉ xử lý dữ liệu theo đúng mục đích đã thỏa thuận và tuân thủ các tiêu chuẩn bảo mật tương đương Krikaya.
Krikaya sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Các loại cookie chúng tôi sử dụng:
Krikaya áp dụng các lớp bảo mật kỹ thuật và quy trình sau để bảo vệ dữ liệu của bạn:
Thời gian lưu giữ dữ liệu: Krikaya giữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi tài khoản đóng (theo yêu cầu pháp lý AML). Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa vĩnh viễn.
Là người dùng Krikaya, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
Yêu cầu xem toàn bộ dữ liệu cá nhân mà Krikaya đang lưu giữ về bạn. Krikaya sẽ cung cấp bản sao trong vòng 30 ngày.
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác. Thay đổi có hiệu lực trong vòng 5 ngày làm việc.
Yêu cầu xóa dữ liệu sau khi đóng tài khoản, trừ dữ liệu phải giữ theo luật AML (5 năm). Krikaya sẽ xác nhận xóa trong vòng 30 ngày.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết mà không cần đóng tài khoản.
Nhận bản xuất dữ liệu cá nhân theo định dạng phổ biến (JSON/CSV) để chuyển sang dịch vụ khác theo yêu cầu.
Từ chối nhận email marketing, thông báo khuyến mãi bất kỳ lúc nào qua link hủy đăng ký trong email hoặc cài đặt tài khoản.
Krikaya không thu thập dữ liệu của bất kỳ ai dưới 18 tuổi và dịch vụ không dành cho người chưa đủ 18 tuổi. Trong quá trình đăng ký và xác minh KYC, chúng tôi thực hiện kiểm tra độ tuổi bắt buộc.
Nếu Krikaya phát hiện có dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, chúng tôi sẽ ngay lập tức:
Nếu bạn biết có người dưới 18 tuổi đang sử dụng nền tảng Krikaya, vui lòng báo cáo ngay qua email support@krikaya.im để chúng tôi xử lý kịp thời.
Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Khi điều này xảy ra, Krikaya đảm bảo:
Krikaya có thể cập nhật Chính sách bảo mật này khi có thay đổi về luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:
Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực.
Krikaya bổ nhiệm Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật này.
Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân hoặc gửi câu hỏi về bảo mật, vui lòng liên hệ:
Với mã hoá SSL 256-bit, không bán thông tin và quyền kiểm soát dữ liệu hoàn toàn trong tay bạn – Krikaya là nơi bạn có thể tập trung vào trải nghiệm chơi game mà không lo về bảo mật.