Phiên bản 1.2 · Có hiệu lực từ ngày 28 tháng 10 năm 2026
Chính sách này cho bạn biết Kinal Games thu thập dữ liệu cá nhân nào khi bạn dùng tài khoản Kinal và các trò chơi của chúng tôi, dùng chúng vào việc gì, giữ trong bao lâu, chia sẻ với ai, và bạn có những quyền gì với dữ liệu của mình. Muốn xoá tài khoản, xem ngay mục 9.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu cá nhân là Kinal Games, thương hiệu cung cấp tài khoản Kinal và các trò chơi nêu ở mục 2. Trong chính sách này, "chúng tôi" là Kinal Games.
Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, bạn gửi tới hotro@vantienky.com.
2. Chính sách áp dụng cho những gì
- Tài khoản Kinal: một tài khoản đăng nhập được mọi trò chơi của Kinal Games.
- Các trang tài khoản, nạp tiền, ví, giftcode và hỗ trợ trên tên miền của từng trò chơi (ví dụ vantienky.com của Phong Thần) và trên trang tài khoản Kinal Games.
- Trang chủ của trò chơi, ứng dụng trò chơi trên điện thoại, trình khởi chạy trên máy tính.
- Email và thông báo chúng tôi gửi cho bạn.
Facebook, Messenger, Google, Apple, ngân hàng và nhà mạng xử lý dữ liệu của bạn theo chính sách riêng của họ khi bạn dùng dịch vụ của họ.
3. Chúng tôi thu thập những dữ liệu nào
| Nhóm dữ liệu | Gồm những gì | Lấy từ đâu |
|---|---|---|
| Tài khoản | tên đăng nhập; mật khẩu, chỉ lưu ở dạng mã hoá một chiều nên không ai đọc lại được; email; số điện thoại nếu bạn thêm; ngôn ngữ bạn chọn; trạng thái xác minh email, số điện thoại | bạn nhập khi đăng ký hoặc trong trang tài khoản |
| Tài khoản khách | một khoá bảo mật do ứng dụng tạo trên thiết bị của bạn, không kèm tên hay email | ứng dụng trò chơi khi bạn chọn chơi ngay |
| Họ tên và ngày sinh | chỉ khi quy định về trò chơi điện tử trên mạng (Nghị định 147/2024/NĐ-CP) được áp dụng cho dịch vụ, hoặc khi chuyển từ hệ thống cũ sang (được đánh dấu "chưa xác nhận" để bạn kiểm tra lại) | bạn nhập, hoặc hệ thống cũ của Kinal Games |
| Cách đăng nhập | khoá truy cập (passkey), chỉ phần khoá công khai; ứng dụng xác thực hai lớp; mã khôi phục ở dạng mã hoá một chiều; tài khoản Google hoặc Facebook bạn liên kết: mã định danh tài khoản đó, cùng email hoặc tên hiển thị mà Google, Facebook cung cấp | bạn thiết lập; Google, Facebook khi bạn chọn đăng nhập bằng họ |
| Phiên đăng nhập và nhật ký bảo mật | thời điểm đăng nhập, loại trình duyệt, địa chỉ IP, tên miền bạn đăng nhập; mỗi lần đăng nhập, đổi mật khẩu, đổi email hoặc bị từ chối; những ngày bạn có đăng nhập | trình duyệt và ứng dụng của bạn |
| Ví và giao dịch | số dư ví, khoản nợ nếu một khoản nạp bị thu hồi; đơn nạp, gói đã mua, máy chủ nhận gói; giao dịch chuyển khoản: số tiền, nội dung chuyển khoản, và thông báo biến động số dư của tài khoản nhận tiền (thông báo này có thể kèm tên người chuyển); thẻ cào: nhà mạng, mệnh giá, 4 ký tự cuối của số seri và một mã nhận dạng số seri đã mã hoá (chúng tôi không lưu mã thẻ); giftcode bạn đã nhập; địa chỉ IP khi bạn tạo đơn hoặc nạp thẻ | bạn, ngân hàng nhận tiền, đối tác xử lý thẻ cào |
| Hỗ trợ | tiêu đề, nội dung và tệp đính kèm của phiếu hỗ trợ; thư bạn gửi tới hộp thư hỗ trợ và địa chỉ email gửi | bạn |
| Thông báo | thông báo trong tài khoản và email gửi bạn; lựa chọn nhận thông báo; mã thông báo đẩy của ứng dụng trên thiết bị; lựa chọn nhận tin tức, kèm thời điểm và câu chữ bạn đã đồng ý | bạn, ứng dụng trò chơi |
| Dữ liệu sử dụng trò chơi | các sự kiện ứng dụng gửi về như mở và đóng phiên chơi, đăng nhập, xem màn hình, bước hướng dẫn, lên cấp, bắt đầu mua; sự kiện tạo đơn và thanh toán. Không có trường nào cho IP, tên, email hay số điện thoại | ứng dụng trò chơi, hệ thống thanh toán |
| Chống gian lận | bộ đếm số lần thao tác theo mạng và theo thiết bị, lưu ở dạng mã hoá một chiều; quốc gia và nhà mạng suy ra từ địa chỉ IP; vị trí ước lượng từ địa chỉ IP, làm tròn khoảng 100 km; kết quả đánh giá rủi ro của từng thao tác | trình duyệt và ứng dụng của bạn |
| Dữ liệu trong trò chơi | nhân vật, vật phẩm, tiến trình chơi, do máy chủ của từng trò chơi lưu để vận hành trò chơi | trò chơi |
Dữ liệu nhạy cảm. Theo Nghị định 356/2025/NĐ-CP, những dữ liệu sau thuộc loại dữ liệu cá nhân nhạy cảm: dữ liệu theo dõi hoạt động sử dụng dịch vụ của bạn (nhật ký đăng nhập, dữ liệu sử dụng trò chơi, dữ liệu chống gian lận) và ảnh chụp giao dịch ngân hàng nếu bạn gửi kèm yêu cầu hỗ trợ. Chúng tôi chỉ dùng chúng cho các mục đích ở mục 4 và giới hạn người được xem chúng.
Cookie. Các trang của chúng tôi chỉ dùng cookie cần thiết để bạn đăng nhập: cookie phiên đăng nhập, cookie gắn một lượt đăng nhập với trình duyệt đã mở nó, cookie của lượt đăng nhập bằng Google hoặc Facebook và cookie của bước xác thực hai lớp. Chúng tôi không dùng cookie quảng cáo và không gắn công cụ theo dõi của bên thứ ba. Khi bạn đăng ký hoặc lấy lại mật khẩu, bước kiểm tra chống robot do Cloudflare Turnstile thực hiện.
4. Chúng tôi dùng dữ liệu để làm gì
- Tạo và bảo vệ tài khoản của bạn; cho bạn đăng nhập vào trò chơi. Để đăng nhập trò chơi, tên đăng nhập, mã băm mật khẩu và trạng thái tài khoản được đồng bộ sang máy chủ thanh toán của trò chơi.
- Xử lý nạp tiền, ví, giftcode; chuyển gói vào trò chơi; đối soát; thu hồi khi một khoản thanh toán bị huỷ.
- Trả lời yêu cầu hỗ trợ.
- Gửi thông báo về tài khoản, bảo mật và giao dịch. Chúng tôi chỉ gửi tin tức, khuyến mãi khi bạn đã đồng ý nhận.
- Phát hiện và ngăn chặn gian lận, lạm dụng, truy cập trái phép.
- Thống kê vận hành, như số người chơi mỗi ngày, tỷ lệ người chơi quay lại và doanh thu, để cải thiện trò chơi.
- Tuân thủ pháp luật: lưu chứng từ kế toán, đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, thực hiện quy định về trò chơi điện tử trên mạng.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo nhắm mục tiêu.
5. Căn cứ để chúng tôi xử lý dữ liệu
- Thực hiện thoả thuận giữa bạn và chúng tôi (Điều khoản sử dụng): tài khoản, đăng nhập, giao dịch, giao gói vào trò chơi, hỗ trợ.
- Nghĩa vụ theo pháp luật: chứng từ kế toán; thông tin người chơi theo Nghị định 147/2024/NĐ-CP khi quy định đó được áp dụng cho dịch vụ.
- Sự đồng ý của bạn: nhận tin tức, khuyến mãi; mỗi mục đích khác cần đồng ý, chúng tôi hỏi riêng. Im lặng hoặc không trả lời không được coi là đồng ý.
6. Chúng tôi chia sẻ dữ liệu với ai
| Bên nhận | Để làm gì | Dữ liệu |
|---|---|---|
| Cloudflare | chuyển tiếp mọi truy cập tới trang web và ứng dụng; chạy các trang web; gửi và nhận email; lưu tệp hỗ trợ và bản sao lưu đã mã hoá; kiểm tra chống robot | thông tin truy cập (trong đó có địa chỉ IP), nội dung email, tệp đính kèm, bản sao lưu đã mã hoá |
| OVHcloud | máy chủ chạy dịch vụ và cơ sở dữ liệu | mọi dữ liệu ở mục 3 khi lưu trữ |
| đăng nhập bằng Google nếu bạn chọn; gửi thông báo đẩy tới điện thoại Android | lượt đăng nhập; mã thông báo đẩy, tiêu đề và nội dung thông báo | |
| Meta (Facebook) | đăng nhập bằng Facebook nếu bạn chọn; trò chuyện với fanpage qua Messenger | lượt đăng nhập; tin nhắn bạn gửi trên Messenger, do Meta xử lý |
| Apple | gửi thông báo đẩy tới iPhone, iPad khi ứng dụng iOS của trò chơi phát hành | mã thông báo đẩy, tiêu đề và nội dung thông báo |
| Telegram | gửi cho nhân viên vận hành bảng tin nạp tiền theo từng phút, để theo dõi và xử lý giao dịch | tên đăng nhập của tài khoản được nạp, số tiền, mã đơn nạp, thời điểm giao dịch, ngân hàng hoặc ví nhận tiền, gói được nạp; nội dung thông báo chuyển khoản chưa tự khớp được với đơn (có thể kèm tên người chuyển) |
| Đối tác xử lý thẻ cào | kiểm tra và nạp thẻ cào | nhà mạng, số seri, mã thẻ |
| Máy chủ trò chơi của chúng tôi | cho bạn đăng nhập trò chơi | tên đăng nhập, mã băm mật khẩu, trạng thái tài khoản, tài khoản đã xác minh hay chưa |
| Cơ quan nhà nước có thẩm quyền | khi pháp luật yêu cầu | phần dữ liệu được yêu cầu hợp pháp |
Dữ liệu ra nước ngoài. Dữ liệu của bạn được lưu trên máy chủ của OVHcloud đặt tại Singapore và đi qua mạng lưới của Cloudflare. Cloudflare, Google, Meta, Apple và Telegram xử lý dữ liệu trên hệ thống đặt cả ở ngoài Việt Nam. Việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo Điều 20 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
7. Chúng tôi giữ dữ liệu trong bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Thông tin tài khoản, cách đăng nhập, họ tên, ngày sinh, email, số điện thoại | đến khi tài khoản bị xoá |
| Địa chỉ IP trong phiên đăng nhập, nhật ký bảo mật, đơn nạp và thẻ cào | 90 ngày, sau đó bị xoá khỏi bản ghi |
| Phiên đăng nhập đã kết thúc | 30 ngày sau khi kết thúc |
| Nhật ký bảo mật (không còn địa chỉ IP sau 90 ngày) | được giữ để bảo vệ tài khoản và điều tra sự cố |
| Mã đăng nhập dùng một lần, liên kết trong email | tối đa 1 ngày sau khi hết hạn |
| Bản tải dữ liệu của bạn | 24 giờ |
| Giao dịch, ví, đơn nạp, thẻ cào, giftcode | lâu dài, vì là chứng từ kế toán (pháp luật kế toán yêu cầu giữ ít nhất 10 năm) |
| Nội dung phiếu hỗ trợ | 12 tháng sau khi phiếu đóng; thư gốc 30 ngày |
| Dữ liệu sử dụng trò chơi | 7 ngày ở dạng gắn với tài khoản, sau đó 395 ngày trong kho thống kê dưới bí danh |
| Kết quả đánh giá chống gian lận | 90 ngày; bộ đếm và vị trí ước lượng từ 24 đến 48 giờ |
| Mã thông báo đẩy | 60 ngày nếu ứng dụng không làm mới; bị xoá khi bạn đăng xuất trên ứng dụng |
| Bản sao lưu cơ sở dữ liệu (đã mã hoá) | khoảng 3 tuần |
| Bảng tin nạp tiền lưu trên hệ thống của chúng tôi trước khi gửi tới nhóm Telegram | 7 ngày sau khi gửi (hoặc sau khi không gửi được), rồi tự xoá |
| Bảng tin nạp tiền trong nhóm Telegram của nhân viên vận hành | tối đa 31 ngày sau khi gửi, rồi Telegram tự động xoá |
8. Quyền của bạn
Bạn có quyền được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem và chỉnh sửa dữ liệu; yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật.
Bạn tự làm được ngay trên trang tài khoản:
- xem và sửa email, số điện thoại, mật khẩu, cách đăng nhập;
- tải một bản dữ liệu của bạn (tệp JSON) tại "Tải dữ liệu của tôi" trong trang Bảo mật và đăng nhập;
- xoá tài khoản (mục 9);
- bật, tắt nhận tin tức và từng loại thông báo.
Họ tên và ngày sinh chỉ khai một lần; muốn sửa, bạn liên hệ bộ phận hỗ trợ.
Với yêu cầu khác, bạn gửi tới hotro@vantienky.com hoặc gửi phiếu hỗ trợ. Chúng tôi xác nhận đã nhận trong 2 ngày làm việc. Chúng tôi cung cấp hoặc sửa dữ liệu trong 10 ngày, ngừng hoặc hạn chế xử lý trong 15 ngày, xoá dữ liệu trong 20 ngày. Khi yêu cầu phức tạp, chúng tôi có thể gia hạn một lần và báo bạn lý do. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi làm theo yêu cầu.
Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn có thể khiếu nại với cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.
9. Xoá tài khoản và dữ liệu
Cách xoá. Đăng nhập, mở trang Tài khoản → Bảo mật và đăng nhập, chọn Xoá tài khoản, nhập lại tên đăng nhập để xác nhận. Nếu bạn không còn đăng nhập được, gửi yêu cầu tới hotro@vantienky.com từ email của tài khoản, kèm tên đăng nhập. Hướng dẫn chi tiết có ở trang Xoá tài khoản và dữ liệu.
14 ngày để đổi ý. Tài khoản bị xoá sau 14 ngày kể từ khi bạn yêu cầu. Trong 14 ngày đó tài khoản vẫn dùng bình thường, trừ việc nạp tiền, và bạn huỷ được yêu cầu bất cứ lúc nào. Nếu tài khoản đang bị khoá, thời gian chờ tạm dừng cho đến khi mở khoá, nhưng việc xoá luôn hoàn tất chậm nhất 40 ngày sau khi bạn yêu cầu.
Số dư ví. Nếu ví còn tiền hoặc đang nợ, chúng tôi báo rõ số tiền và chỉ nhận yêu cầu khi bạn xác nhận từ bỏ số dư đó.
Khi xoá, chúng tôi xoá: email, số điện thoại, họ tên, ngày sinh, mật khẩu và mọi cách đăng nhập, phiên đăng nhập, liên kết Google và Facebook, thông báo và lựa chọn nhận thông báo, mã thông báo đẩy, dữ liệu sử dụng trò chơi (cả trong kho thống kê), nội dung phiếu hỗ trợ và thư của bạn, địa chỉ IP trong nhật ký và giao dịch. Tài khoản trò chơi của bạn bị đóng. Khi xoá xong, chúng tôi gửi thư báo tới email đã xác minh của tài khoản, nếu có.
Chúng tôi giữ lại, và vì sao:
- tên đăng nhập, để không ai khác được cấp lại tên đó và nhận nhầm lịch sử của bạn;
- giao dịch, ví, đơn nạp, thẻ cào, giftcode, vì đó là chứng từ kế toán pháp luật yêu cầu giữ; sau khi xoá, các bản ghi này chỉ còn gắn với một mã số tài khoản, không còn thông tin liên hệ nào;
- nhật ký bảo mật không còn địa chỉ IP, và ghi nhận rằng tài khoản đã bị xoá theo yêu cầu của bạn;
- nhật ký thao tác của nhân viên hỗ trợ trên tài khoản.
Bản sao lưu đã mã hoá có thể còn chứa dữ liệu đã xoá trong khoảng 3 tuần, đến khi bản sao lưu đó hết hạn và bị xoá.
Các tin của bảng tin nạp tiền đã gửi tới nhóm Telegram của nhân viên vận hành (mục 6) được Telegram tự động xoá tối đa 31 ngày sau khi gửi; xoá tài khoản không xoá các tin đó sớm hơn, và cũng không xoá sớm hơn bản lưu 7 ngày của bảng tin trên hệ thống của chúng tôi (mục 7), vì bản lưu đó không gắn với tài khoản.
Nếu bạn đăng nhập bằng Facebook hoặc Google, xoá tài khoản Kinal sẽ xoá liên kết đó. Bạn có thể gỡ ứng dụng Kinal Games khỏi phần cài đặt ứng dụng trong tài khoản Facebook hoặc Google của mình.
10. Trẻ em
Tài khoản Kinal dành cho người từ 16 tuổi trở lên. Người chơi dưới 16 tuổi cần cha, mẹ hoặc người giám hộ đăng ký và giám sát. Nếu bạn là cha, mẹ hoặc người giám hộ và cho rằng con mình đã tạo tài khoản, hãy liên hệ hotro@vantienky.com để thực hiện các quyền ở mục 8 thay cho con.
11. Chúng tôi bảo vệ dữ liệu thế nào
- Mọi kết nối tới trang web và ứng dụng đều mã hoá (HTTPS).
- Mật khẩu chỉ lưu ở dạng mã hoá một chiều. Bạn có thể bật xác thực hai lớp và dùng khoá truy cập.
- Nhân viên chỉ xem được dữ liệu cần cho việc của mình. Mỗi lần nhân viên xem giao dịch hoặc phiếu hỗ trợ của người chơi đều được ghi lại.
- Bản sao lưu được mã hoá trước khi rời máy chủ.
- Địa chỉ IP bị xoá khỏi bản ghi sau 90 ngày.
Khi phát hiện vi phạm có thể gây hại cho bạn, chúng tôi báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 72 giờ theo luật, và báo cho bạn.
12. Thay đổi chính sách
Khi thay đổi chính sách, chúng tôi đăng phiên bản mới kèm ngày hiệu lực. Với thay đổi quan trọng, chúng tôi báo trước ít nhất 15 ngày qua email đã xác minh của bạn và trên trang web. Các phiên bản cũ vẫn xem được.
13. Liên hệ
Kinal Games · hotro@vantienky.com