Tại Khandai, quyền riêng tư của người chơi không phải là thứ chúng tôi đánh đổi để lấy lợi ích thương mại. Trang này giải thích rõ chúng tôi thu thập gì, dùng để làm gì, lưu ở đâu và bạn có quyền gì đối với dữ liệu của chính mình.
Đây là phần tóm tắt ngắn gọn trước khi bạn đọc chi tiết — những cam kết cốt lõi mà Khandai thực hiện mỗi ngày để bảo vệ thông tin người dùng.
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Khandai đều được mã hóa bằng SSL 256-bit — cùng tiêu chuẩn các ngân hàng thương mại lớn tại Việt Nam đang áp dụng.
Khandai không bao giờ bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo.
Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ. Mỗi loại dữ liệu đều có mục đích cụ thể — không thu thập để "phòng thân" mà không dùng đến.
Bất kỳ lúc nào, bạn có quyền yêu cầu xem toàn bộ dữ liệu Khandai đang lưu về mình, yêu cầu chỉnh sửa thông tin sai và yêu cầu xóa dữ liệu khi đóng tài khoản.
Dữ liệu được lưu trên hệ thống máy chủ bảo mật cao với kiểm soát truy cập nghiêm ngặt. Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng và mọi truy cập đều được ghi log.
Nếu xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, Khandai cam kết thông báo trong vòng 72 giờ qua email đã đăng ký và công bố công khai trên trang web.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Khandai cung cấp, bao gồm trang web chính tại khandai.casino, ứng dụng di động (nếu có) và mọi nền tảng liên quan. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của Khandai, bạn xác nhận đã đọc và chấp thuận chính sách này.
Tinh thần chung của chính sách bảo mật Khandai rất đơn giản: dữ liệu của bạn là của bạn. Chúng tôi chỉ là người được ủy thác tạm thời để xử lý những gì cần thiết nhằm vận hành dịch vụ. Khandai không dùng dữ liệu người dùng để kiếm tiền từ quảng cáo, không xây dựng hồ sơ nhân khẩu học để bán, và không chia sẻ với bên nào không có lý do chính đáng.
Lưu ý: Chính sách này được viết bằng tiếng Việt để bạn đọc dễ dàng. Trong trường hợp có sự không nhất quán giữa phiên bản tiếng Việt và tiếng Anh, phiên bản tiếng Anh sẽ được áp dụng để diễn giải pháp lý.
Chính sách này được soạn thảo tham chiếu theo các nguyên tắc bảo vệ dữ liệu quốc tế bao gồm GDPR (châu Âu) và Luật An toàn thông tin mạng của Việt Nam, nhằm đảm bảo người dùng tại Việt Nam được hưởng mức độ bảo vệ dữ liệu ở tiêu chuẩn cao nhất có thể.
Khandai thu thập dữ liệu theo hai hướng: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu kỹ thuật được thu thập tự động trong quá trình bạn truy cập nền tảng.
| Loại dữ liệu | Thời điểm thu thập | Ví dụ cụ thể |
|---|---|---|
| Thông tin đăng ký | Khi tạo tài khoản | Họ tên, số điện thoại, địa chỉ email, ngày sinh |
| Tài liệu xác minh danh tính (KYC) | Khi yêu cầu rút tiền lần đầu hoặc nạp vượt ngưỡng | Ảnh CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ |
| Thông tin thanh toán | Khi nạp/rút tiền | Số tài khoản ngân hàng, số ví MoMo/ZaloPay (đã mã hóa) |
| Nội dung liên lạc | Khi liên hệ hỗ trợ | Nội dung chat, email, ticket hỗ trợ |
| Thông tin tài khoản mở rộng | Khi cập nhật hồ sơ | Địa chỉ cư trú, giới tính (tùy chọn) |
Khandai không thu thập: Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), thông tin thẻ tín dụng đầy đủ (chỉ lưu token mã hóa qua cổng thanh toán), hay dữ liệu từ thiết bị khi ứng dụng đang ở chế độ nền.
Khandai chỉ sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp lý như sau. Mỗi loại dữ liệu chỉ được dùng đúng mục đích đã khai báo — không dùng cho mục đích khác mà không có sự đồng ý bổ sung của bạn.
Khandai sẽ không gửi quảng cáo marketing trừ khi bạn chủ động đăng ký nhận thông báo khuyến mãi. Nếu đã đăng ký nhận, bạn có thể hủy bất kỳ lúc nào trong phần cài đặt tài khoản hoặc qua link hủy đăng ký trong email.
Khandai xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng. Đây là một yêu cầu minh bạch quan trọng để bạn hiểu tại sao chúng tôi có quyền xử lý từng loại dữ liệu:
Khandai không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và có kiểm soát dưới đây:
Một số đối tác kỹ thuật cần truy cập dữ liệu giới hạn để cung cấp dịch vụ cho Khandai, bao gồm:
Tất cả các bên này đều ký thỏa thuận xử lý dữ liệu (DPA) với Khandai, cam kết không sử dụng dữ liệu ngoài mục đích được ủy thác và tuân thủ các tiêu chuẩn bảo mật tương đương.
Dữ liệu có thể được tiết lộ theo lệnh tòa án, yêu cầu điều tra của cơ quan nhà nước có thẩm quyền, hoặc nghĩa vụ tuân thủ pháp lý. Trong trường hợp này, Khandai sẽ thông báo cho bạn — trừ khi điều đó bị pháp luật cấm hoặc gây cản trở điều tra chính thức.
Chuyển dữ liệu xuyên biên giới: Một số đối tác kỹ thuật của Khandai đặt máy chủ ở ngoài Việt Nam. Mọi chuyển giao dữ liệu xuyên biên giới đều có hợp đồng bảo đảm mức bảo vệ tương đương tiêu chuẩn tại Việt Nam và chỉ bao gồm dữ liệu tối thiểu cần thiết.
Khandai sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự để vận hành nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng:
| Loại cookie | Mục đích | Thời gian lưu | Có thể tắt? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên / 24h | Không — tắt sẽ làm hỏng chức năng cơ bản |
| Cookie tùy chỉnh | Ghi nhớ ngôn ngữ, bố cục và cài đặt giao diện | 1 năm | Có — tắt sẽ mất cài đặt khi đóng trình duyệt |
| Cookie phân tích | Thống kê lưu lượng và hành vi sử dụng (đã ẩn danh) | 90 ngày | Có — tắt trong cài đặt tài khoản |
| Cookie bảo mật | Phát hiện đăng nhập bất thường và phòng chống gian lận | 30 ngày | Không — cần thiết cho bảo mật tài khoản |
Bạn có thể quản lý cookie không thiết yếu trong phần Cài đặt quyền riêng tư của tài khoản hoặc thông qua tùy chọn trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ làm cho nhiều tính năng của Khandai không hoạt động đúng cách.
Khandai áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:
Nếu xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân, Khandai cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký; công bố thông tin về phạm vi sự cố và bước đã thực hiện; và phối hợp với cơ quan chức năng theo yêu cầu pháp lý.
Bảo mật phía người dùng: Khandai không bao giờ chủ động yêu cầu mật khẩu, mã OTP hay thông tin tài chính đầy đủ qua email, chat hay điện thoại. Nếu ai đó xưng là nhân viên Khandai và hỏi những thông tin này, đó là lừa đảo — hãy từ chối và báo cáo ngay qua kênh hỗ trợ chính thức.
Khandai không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích sử dụng:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Yêu cầu pháp lý AML/CFT |
| Tài liệu KYC | 5 năm sau khi tài khoản đóng | Tuân thủ quy định chống rửa tiền quốc tế |
| Lịch sử giao dịch tài chính | 7 năm | Yêu cầu kiểm toán và pháp lý tài chính |
| Lịch sử chơi game | 3 năm | Giải quyết tranh chấp và cải thiện dịch vụ |
| Log hỗ trợ khách hàng | 2 năm | Tham chiếu và cải thiện chất lượng hỗ trợ |
| Dữ liệu cookie phân tích | 90 ngày | Thống kê hành vi người dùng |
| Log bảo mật và đăng nhập | 1 năm | Phát hiện gian lận và điều tra sự cố |
Sau khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn. Dữ liệu đã ẩn danh hóa (không thể liên kết lại với bất kỳ cá nhân nào) có thể được lưu trữ dài hạn hơn cho mục đích thống kê và cải thiện dịch vụ.
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Khandai đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@khandai.casino hoặc live chat trong tài khoản. Khandai sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
Khandai tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân.
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân Khandai đang lưu giữ về bạn trong vòng 30 ngày.
Yêu cầu sửa thông tin cá nhân không chính xác hoặc chưa đầy đủ — phần lớn có thể tự cập nhật trong cài đặt tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản — trừ dữ liệu bắt buộc lưu theo pháp luật.
Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của Khandai — đặc biệt đối với mục đích marketing.
Rút lại sự đồng ý nhận email marketing bất kỳ lúc nào trong cài đặt tài khoản mà không cần giải thích lý do.
Nếu không hài lòng với cách Khandai xử lý dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.
Gửi yêu cầu về quyền dữ liệu: Email privacy@khandai.casino — tiêu đề "Yêu cầu Quyền Dữ Liệu – [Tên tài khoản]". Phản hồi trong 30 ngày làm việc. Yêu cầu hoàn toàn miễn phí trong hầu hết các trường hợp.
Dịch vụ của Khandai chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn tin rằng một người chưa đủ tuổi đã cung cấp thông tin cho Khandai, hãy liên hệ ngay để chúng tôi xóa dữ liệu đó.
Trong quá trình xác minh danh tính (KYC), Khandai kiểm tra ngày sinh trên giấy tờ tùy thân. Tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được giữ lại trong khi điều tra — không phân phối tiền thắng liên quan đến tài khoản vi phạm độ tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đang sử dụng Khandai, hãy liên hệ ngay qua privacy@khandai.casino để khóa tài khoản và xử lý dữ liệu liên quan.
Khandai có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong cam kết bảo mật của chúng tôi.
Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, Khandai sẽ thông báo qua email ít nhất 14 ngày trước ngày có hiệu lực — dài hơn so với thông báo thay đổi điều khoản thông thường vì quyền riêng tư là vấn đề nhạy cảm hơn. Thông báo cũng sẽ hiển thị nổi bật trên giao diện khi bạn đăng nhập.
Phiên bản hiện tại của chính sách luôn được hiển thị ở đầu trang với ngày có hiệu lực rõ ràng. Lịch sử các phiên bản trước có thể được yêu cầu qua email hỗ trợ.
Phiên bản hiện tại: Có hiệu lực từ ngày 01/06/2025. Phiên bản trước có hiệu lực từ 01/01/2025. Thay đổi chính trong lần cập nhật này: bổ sung bảng thời gian lưu trữ chi tiết (Mục 8) và mở rộng mục quyền của người dùng (Mục 9).
Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến cách Khandai xử lý dữ liệu cá nhân, có thể liên hệ theo các kênh sau:
Khandai cam kết trả lời tất cả yêu cầu liên quan đến quyền riêng tư bằng tiếng Việt tự nhiên — không phải bản trả lời mẫu chung chung. Mỗi yêu cầu được xem xét theo từng trường hợp cụ thể, có người phụ trách thực sự theo dõi đến khi giải quyết xong.
Bạn cũng có quyền liên hệ trực tiếp với cơ quan bảo vệ dữ liệu tại Việt Nam hoặc cơ quan giám sát nơi Khandai được cấp phép nếu tin rằng quyền riêng tư của mình bị vi phạm và Khandai chưa giải quyết thỏa đáng. Thông tin chi tiết về cơ quan này có thể được cung cấp theo yêu cầu.