Lưu ý quan trọng: Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của k11uu tại tên miền k11uu.cam và các tên miền liên quan. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.
Mục 1
Thông Tin Chúng Tôi Thu Thập
k11uu thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn.
1.1. Thông Tin Bạn Trực Tiếp Cung Cấp
- Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, mật khẩu (được mã hóa một chiều, không thể đọc ngược).
- Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú theo giấy tờ tùy thân.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý nạp và rút tiền (ví dụ: Vietcombank, Techcombank, BIDV). Thông tin ví điện tử như MoMo, ZaloPay đã liên kết.
- Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi bạn gửi cho đội ngũ CSKH k11uu qua live chat hoặc email.
1.2. Thông Tin Thu Thập Tự Động
Khi bạn truy cập và sử dụng nền tảng k11uu, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, mã nhận dạng thiết bị (device ID), độ phân giải màn hình.
- Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang đã truy cập, luồng điều hướng trong ứng dụng.
- Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (dựa trên IP) — ví dụ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng — để phát hiện truy cập bất thường và hỗ trợ các tính năng cá nhân hóa.
- Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch nạp/rút tiền.
- Dữ liệu cookie: Thông tin phiên, tùy chọn ngôn ngữ, trạng thái đăng nhập và một số dữ liệu phân tích ẩn danh (xem thêm Mục 5).
k11uu không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, tình trạng sức khỏe hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.
Mục 2
Mục Đích Sử Dụng Dữ Liệu
k11uu sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, tất cả đều nhằm cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng:
| Mục Đích |
Loại Dữ Liệu Sử Dụng |
Thời Gian Lưu Trữ |
| Tạo & quản lý tài khoản |
Họ tên, email, mật khẩu, SĐT |
Suốt thời gian tài khoản hoạt động |
| Xác minh danh tính (KYC) |
CMND/CCCD, ảnh selfie, địa chỉ |
5 năm kể từ ngày xác minh |
| Xử lý giao dịch tài chính |
Thông tin ngân hàng, ví điện tử |
7 năm theo quy định kế toán |
| Phòng chống gian lận |
IP, thiết bị, lịch sử hoạt động |
3 năm kể từ lần hoạt động cuối |
| Cải thiện dịch vụ & cá nhân hóa |
Hành vi sử dụng, dữ liệu phiên |
24 tháng (ẩn danh hóa sau đó) |
| Hỗ trợ khách hàng |
Lịch sử chat, email, yêu cầu |
2 năm kể từ lần liên hệ cuối |
| Gửi thông báo & khuyến mãi |
Email, SĐT (chỉ khi đã đồng ý) |
Cho đến khi hủy đăng ký nhận tin |
k11uu cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn trước đó.
Mục 3
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của k11uu đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các yêu cầu pháp lý, bao gồm quy định về chống rửa tiền (AML), xác minh độ tuổi và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: k11uu có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phát hiện hoạt động bất thường và cải thiện chất lượng dịch vụ.
- Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi, k11uu chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ người dùng.
Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động dựa trên cơ sở đồng ý (ví dụ: hủy đăng ký nhận email marketing). Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.
Mục 4
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
k11uu có thể chia sẻ một số thông tin cá nhân của bạn với các đối tác và bên thứ ba trong phạm vi hạn chế và có kiểm soát chặt chẽ. Chúng tôi không bao giờ bán dữ liệu của bạn.
4.1. Các Trường Hợp Chia Sẻ Được Phép
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này chịu ràng buộc bảo mật nghiêm ngặt theo thỏa thuận với k11uu.
- Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp live dealer và slot game có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin định danh cá nhân.
- Dịch vụ phân tích và bảo mật: Các công cụ phân tích hành vi người dùng và phát hiện gian lận nhận dữ liệu ẩn danh hoặc giả danh để cải thiện trải nghiệm và bảo vệ nền tảng.
- Cơ quan pháp luật: k11uu sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
4.2. Cam Kết Với Bên Thứ Ba
Tất cả đối tác và nhà cung cấp dịch vụ bên thứ ba của k11uu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết:
- Chỉ sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền
- Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp
- Không chia sẻ dữ liệu với bất kỳ bên thứ tư nào khác
- Xóa hoặc trả lại dữ liệu khi hợp đồng dịch vụ kết thúc
k11uu không chịu trách nhiệm về các hành vi xử lý dữ liệu của các trang web bên thứ ba mà bạn truy cập thông qua các liên kết bên ngoài (nếu có). Mỗi trang web có chính sách bảo mật riêng và bạn nên đọc kỹ trước khi cung cấp thông tin.
Mục 5
Cookie & Công Nghệ Theo Dõi
k11uu sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và thu thập thông tin phân tích ẩn danh.
5.1. Các Loại Cookie Chúng Tôi Sử Dụng
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng. Bao gồm cookie phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt những cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian tải trang) để k11uu cải thiện hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như tỷ lệ cược yêu thích, ngôn ngữ hiển thị, chế độ giao diện để tạo trải nghiệm nhất quán.
- Cookie phân tích: Dữ liệu ẩn danh được sử dụng để phân tích xu hướng sử dụng, phát hiện lỗi hệ thống và tối ưu hóa luồng trải nghiệm người dùng.
5.2. Quản Lý Cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng k11uu không hoạt động đúng cách, bao gồm khả năng duy trì trạng thái đăng nhập.
k11uu không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies). Chúng tôi không tham gia vào mạng lưới quảng cáo theo dõi hành vi liên trang web.
Mục
6
Bảo Mật & Lưu Trữ Dữ Liệu
k11uu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.
6.1. Biện Pháp Bảo Mật Kỹ Thuật
- Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ k11uu được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các tổ chức ngân hàng hàng đầu Việt Nam.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký kiểm toán.
- Tường lửa & phát hiện xâm nhập: Hệ thống IDS/IPS và tường lửa nhiều lớp giám sát liên tục 24/7, tự động chặn các truy cập đáng ngờ và tấn công mạng.
- Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước cho tài khoản người dùng, đặc biệt bắt buộc cho các giao dịch rút tiền có giá trị lớn.
6.2. Biện Pháp Tổ Chức
- Đào tạo định kỳ về bảo mật dữ liệu cho toàn bộ nhân viên có quyền truy cập hệ thống
- Quy trình kiểm tra lý lịch nghiêm ngặt với nhân viên xử lý dữ liệu nhạy cảm
- Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập
- Kế hoạch ứng phó sự cố rò rỉ dữ liệu với thời gian thông báo tối đa 72 giờ
6.3. Thời Gian Lưu Trữ
k11uu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Thời gian lưu trữ cụ thể cho từng loại dữ liệu được nêu tại bảng trong Mục 2.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, k11uu cam kết thông báo đến địa chỉ email đăng ký của bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về tính chất của sự cố và các biện pháp khắc phục đang được thực hiện.
Mục 7
Quyền Của Người Dùng
Là người dùng k11uu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hoặc live chat.