Tại Krikiy, quyền riêng tư và bảo mật thông tin của người dùng là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng – không viết tắt, không dùng ngôn ngữ pháp lý khó hiểu – về cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng Krikiy.
Chỉ thu thập thông tin cần thiết để xác minh danh tính, xử lý giao dịch và cung cấp dịch vụ – không thu thập thừa.
Mã hóa SSL 256-bit toàn bộ kết nối. Máy chủ bảo mật nhiều lớp, kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.
Bạn có quyền truy cập, chỉnh sửa, xóa dữ liệu cá nhân bất kỳ lúc nào và rút lại sự đồng ý với các mục đích tiếp thị.
Krikiy tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích kiếm lợi.
Tóm tắt ngắn gọn: Krikiy thu thập thông tin của bạn để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Chúng tôi không bán dữ liệu cho bất kỳ ai. Bạn có toàn quyền kiểm soát dữ liệu của mình và có thể yêu cầu xóa bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ Krikiy.
Chính sách bảo mật này được ban hành bởi Krikiy và áp dụng cho toàn bộ dịch vụ hoạt động tại địa chỉ krikiy.biz, bao gồm trang web chính thức, ứng dụng di động (iOS và Android) và tất cả các tính năng liên quan đến tài khoản người dùng. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hay đơn giản chỉ truy cập vào nền tảng Krikiy, chính sách này bắt đầu có hiệu lực.
Krikiy nhận thức rằng thông tin cá nhân là tài sản riêng tư của mỗi người. Chúng tôi xây dựng toàn bộ hệ thống xử lý dữ liệu với nguyên tắc thu thập tối thiểu – sử dụng minh bạch – bảo vệ tối đa. Không có gì được thu thập nếu không có mục đích cụ thể và không có gì được chia sẻ nếu không có sự đồng ý hoặc nghĩa vụ pháp lý bắt buộc.
Chính sách này được viết bằng tiếng Việt, dành cho người dùng Việt Nam, và được cập nhật định kỳ để phản ánh đúng thực tế hoạt động của Krikiy. Phiên bản hiện tại có hiệu lực từ tháng 6 năm 2025.
Krikiy thu thập thông tin theo hai cách chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng.
📱 Quyền truy cập ứng dụng: Ứng dụng di động Krikiy chỉ yêu cầu quyền truy cập cần thiết như thông báo đẩy và lưu trữ cục bộ. Krikiy không truy cập danh bạ, camera (trừ khi bạn chủ động dùng để chụp ảnh xác minh), hoặc bất kỳ tệp cá nhân nào trên điện thoại của bạn.
Krikiy sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây nếu không có sự đồng ý bổ sung từ phía bạn:
| Mục đích | Dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, SĐT, email | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, selfie | Nghĩa vụ pháp lý |
| Xử lý nạp/rút tiền | Thông tin tài khoản NH/ví | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, giao dịch | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử liên lạc, tài khoản | Thực hiện hợp đồng |
| Cải thiện dịch vụ | Hành vi sử dụng (ẩn danh) | Lợi ích hợp pháp |
| Gửi khuyến mãi (nếu đồng ý) | Email, SĐT | Sự đồng ý |
| Tuân thủ pháp luật | Tất cả dữ liệu cần thiết | Nghĩa vụ pháp lý |
Krikiy xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy thuộc vào từng mục đích cụ thể:
Krikiy tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn dưới đây và luôn kèm theo các điều khoản bảo mật ràng buộc:
Cam kết rõ ràng: Mọi bên thứ ba nhận dữ liệu từ Krikiy đều phải ký thỏa thuận xử lý dữ liệu (DPA) trước khi được cấp bất kỳ quyền truy cập nào. Krikiy thực hiện kiểm tra định kỳ để đảm bảo các bên này tuân thủ cam kết bảo mật.
Krikiy áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ ngoài ý muốn. Dưới đây là các lớp bảo vệ chính đang được triển khai:
Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Krikiy được mã hóa bằng TLS 1.3 với khóa 256-bit. Dữ liệu "đang di chuyển" không thể bị đọc lén ngay cả khi bị chặn trên đường truyền.
Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001, với tường lửa đa lớp, hệ thống phát hiện xâm nhập và sao lưu dự phòng tự động mỗi 6 giờ.
Nhân viên Krikiy chỉ được truy cập dữ liệu người dùng theo nguyên tắc "least privilege" – chỉ đủ quyền để thực hiện công việc được giao. Toàn bộ quyền truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
Krikiy thực hiện kiểm tra penetration testing (pentest) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi 6 tháng, thực hiện bởi đội ngũ bảo mật độc lập.
Krikiy có quy trình ứng phó sự cố bảo mật được tài liệu hóa. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, Krikiy cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
Krikiy sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và hiểu cách người dùng tương tác với dịch vụ. Có ba loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm đăng nhập và bảo mật tài khoản Krikiy.
Với tư cách là người dùng Krikiy, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, chỉ cần liên hệ đội hỗ trợ Krikiy – chúng tôi xử lý trong vòng 30 ngày làm việc:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Krikiy đang lưu trữ về bạn.
Yêu cầu sửa thông tin không chính xác hoặc cập nhật dữ liệu đã lỗi thời.
Yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ pháp lý.
Phản đối việc Krikiy xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc lợi ích hợp pháp.
Nhận dữ liệu của mình dưới định dạng có thể đọc máy để chuyển sang dịch vụ khác.
Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xác minh.
Krikiy nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không thu thập hoặc xử lý có chủ ý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Krikiy sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình khẩn cấp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ Krikiy, vui lòng liên hệ đội hỗ trợ ngay lập tức tại support@krikiy.biz để chúng tôi xử lý nhanh nhất có thể.
Krikiy áp dụng quy trình xác minh danh tính (Know Your Customer – KYC) theo tiêu chuẩn ngành để tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố. Quy trình này không phải là tùy chọn mà là yêu cầu pháp lý bắt buộc đối với các nền tảng tài chính.
Tài liệu KYC được yêu cầu trong các trường hợp: rút tiền lần đầu tiên, giao dịch vượt ngưỡng nhất định, hoặc khi hệ thống phát hiện hoạt động bất thường. Các tài liệu này bao gồm:
Toàn bộ tài liệu KYC được mã hóa, lưu trữ trên hệ thống bảo mật riêng biệt và chỉ được truy cập bởi nhân viên xác minh danh tính được ủy quyền. Krikiy không dùng tài liệu KYC cho bất kỳ mục đích nào khác ngoài xác minh danh tính và tuân thủ pháp luật.
Krikiy giữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ tiêu chuẩn:
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản (và không có nghĩa vụ pháp lý giữ lại), Krikiy sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân của bạn một cách an toàn.
Krikiy có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, pháp luật áp dụng hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:
Phiên bản hiện tại của chính sách bảo mật Krikiy luôn được đăng tải tại địa chỉ krikiy.biz/privacy-policy với ngày cập nhật rõ ràng ở đầu trang.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách Krikiy xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, vui lòng liên hệ với chúng tôi qua:
Krikiy cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản, chúng tôi ưu tiên xử lý trong vòng 4 giờ.
Lời cam kết từ Krikiy: Chính sách bảo mật không phải là văn bản hành chính chúng tôi buộc phải có. Đây là cam kết thực sự về cách Krikiy đối xử với thông tin của bạn – bởi vì sự tin tưởng của bạn là nền tảng để Krikiy có thể tồn tại và phát triển lâu dài. Nếu bạn có bất kỳ lo ngại nào, hãy nói thẳng với chúng tôi.