Chính Sách Bảo Mật Kirikya – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ của Kirikya bao gồm website kirikya.im, ứng dụng di động iOS và Android, và mọi kênh liên lạc chính thức khác của chúng tôi.

Tài liệu này mô tả cách Kirikya xử lý thông tin cá nhân của bạn với tư cách là đơn vị kiểm soát dữ liệu. "Thông tin cá nhân" được hiểu là bất kỳ dữ liệu nào có thể nhận diện bạn như một cá nhân cụ thể, dù trực tiếp hay gián tiếp.

Kirikya chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ tài khoản của bạn. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, hoặc thông tin sức khỏe, ngoại trừ khi bắt buộc theo yêu cầu của chương trình chơi có trách nhiệm.

Kirikya sử dụng dữ liệu thu thập được cho các mục đích cụ thể và rõ ràng. Mỗi loại dữ liệu chỉ được dùng đúng mục đích đã khai báo:

• Cung cấp dịch vụ: Xử lý đăng ký, xác thực tài khoản, xử lý giao dịch nạp/rút tiền và vận hành game.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi.
• Bảo mật tài khoản: Phát hiện gian lận, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, ghi nhớ tùy chọn giao diện và điều chỉnh nội dung theo sở thích của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, xử lý khiếu nại và cung cấp tư vấn kỹ thuật.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và báo cáo giao dịch theo quy định.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện nền tảng.
• Tiếp thị (khi có đồng ý): Gửi thông tin về khuyến mãi, voucher và sự kiện mới nếu bạn đã đăng ký nhận.

Kirikya tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định.
• Nhà cung cấp game: Thông tin tài khoản ẩn danh (ID người chơi, không bao gồm thông tin cá nhân nhận diện) được chia sẻ với nhà cung cấp game để vận hành.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ cloud, phân tích dữ liệu và bảo mật hoạt động dưới hợp đồng bảo mật nghiêm ngặt, không được dùng dữ liệu ngoài phạm vi dịch vụ.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. Kirikya sẽ thông báo cho bạn nếu được phép theo luật.

Kirikya áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Kirikya được mã hóa hoàn toàn.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm (như số giấy tờ tùy thân) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên Kirikya chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "tối thiểu đặc quyền".
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra lỗ hổng bảo mật định kỳ 6 tháng/lần bởi bên kiểm toán độc lập.
• Phát hiện xâm nhập: Hệ thống giám sát tự động phát hiện và phản hồi các mối đe dọa bảo mật 24/7.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí bảo mật để đảm bảo khôi phục trong tình huống sự cố.

Kirikya không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động và cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu của cơ quan quản lý.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phân tích: 1–2 năm tùy loại cookie (xem chi tiết tại mục 8).
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin, cộng thêm 30 ngày để đảm bảo hệ thống xử lý hoàn tất.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để giữ dữ liệu, Kirikya sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà Kirikya đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Kirikya đang xử lý về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (như tiếp thị) bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@kirikya.im kèm thông tin xác minh danh tính. Kirikya sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của Kirikya không dành cho và không nhắm đến người dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân của trẻ em hoặc người vị thành niên.

Trong quá trình đăng ký, Kirikya yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người dùng đủ 18 tuổi. Nếu chúng tôi phát hiện ra rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập do giả mạo độ tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp thực (không bao gồm tiền thưởng) theo quy trình hoàn tiền tiêu chuẩn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản Kirikya, hãy liên hệ ngay với chúng tôi qua support@kirikya.im để được hỗ trợ xử lý khẩn cấp.

Kirikya có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên website và ứng dụng Kirikya.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại việc đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách Kirikya xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: privacy@kirikya.im – dành riêng cho các vấn đề quyền riêng tư và yêu cầu quyền chủ thể dữ liệu.
• Email hỗ trợ chung: support@kirikya.im – cho các câu hỏi tổng quát về tài khoản và dịch vụ.
• Chat trực tiếp: Có sẵn 24/7 trong ứng dụng và trên website, phản hồi trong vòng 5 phút.

Chúng tôi sẽ phản hồi tất cả các yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn biết trong vòng 30 ngày đó.