Chính Sách Bảo Mật
của k11uu

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tính bảo mật cho nền tảng, k11uu thu thập một số loại thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động hợp pháp và cam kết không thu thập thông tin vượt quá phạm vi đã tuyên bố.

Thông tin nhận dạng cá nhân

Khi đăng ký và sử dụng tài khoản k11uu, chúng tôi có thể thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu)
• Ngày tháng năm sinh để xác minh điều kiện tuổi (18+)
• Địa chỉ email cá nhân đang hoạt động
• Số điện thoại di động đăng ký tại Việt Nam
• Địa chỉ nơi cư trú (tỉnh/thành phố, quận/huyện)
• Ảnh chụp giấy tờ tùy thân (yêu cầu khi xác minh KYC trước lần rút tiền đầu tiên)

Thông tin tài chính

Để xử lý các giao dịch nạp và rút tiền bằng VNĐ, k11uu thu thập thông tin phương thức thanh toán bao gồm: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Thông tin thẻ ngân hàng đầy đủ không được lưu trữ trên máy chủ k11uu — toàn bộ giao dịch thẻ được xử lý thông qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS.

Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đặt cược, kết quả game và lịch sử giao dịch
• Nhật ký hoạt động tài khoản (đăng nhập, đăng xuất, thay đổi cài đặt)
• Dữ liệu Cookie và phiên làm việc (session data)

k11uu sử dụng dữ liệu cá nhân của người dùng với mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài những gì đã tuyên bố dưới đây, trừ khi được người dùng đồng ý rõ ràng bằng văn bản.

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng k11uu
• Xác minh danh tính và đảm bảo điều kiện độ tuổi (18+) theo quy định
• Xử lý các giao dịch nạp và rút tiền bằng VNĐ một cách chính xác và kịp thời
• Cung cấp trải nghiệm game cá nhân hóa phù hợp với sở thích của người dùng

Bảo mật và tuân thủ pháp lý

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp
• Thực hiện nghĩa vụ báo cáo theo chính sách phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC)
• Bảo vệ quyền lợi của k11uu và người dùng trong các tranh chấp pháp lý
• Tuân thủ các yêu cầu pháp lý và lệnh điều tra của cơ quan có thẩm quyền khi có cơ sở hợp pháp

Cải thiện dịch vụ và truyền thông

• Phân tích hành vi người dùng để cải thiện giao diện và hiệu suất nền tảng
• Gửi thông báo về tài khoản, giao dịch và các cập nhật bảo mật quan trọng
• Gửi thông tin về các chương trình khuyến mãi và ưu đãi (chỉ khi người dùng đồng ý nhận)
• Hỗ trợ khách hàng và giải quyết các yêu cầu, khiếu nại

k11uu không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn và cần thiết dưới đây, thông tin có thể được chia sẻ với các bên liên quan có ký kết thỏa thuận bảo mật chặt chẽ với k11uu.

Đối tác vận hành dịch vụ

Để cung cấp dịch vụ hoàn chỉnh cho người dùng tại Việt Nam, k11uu làm việc với một số đối tác kỹ thuật đáng tin cậy, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch VNĐ qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa), nhà cung cấp phần mềm game (casino, đá gà, nổ hũ, bắn cá), nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, và nhà cung cấp dịch vụ xác minh danh tính (KYC). Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để hoàn thành nhiệm vụ cụ thể của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

Yêu cầu pháp lý bắt buộc

k11uu có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền thông qua lệnh tòa án, lệnh điều tra hoặc yêu cầu pháp lý hợp lệ khác. Trong những trường hợp như vậy, k11uu sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý và sẽ thông báo cho người dùng liên quan nếu pháp luật cho phép.

Trường hợp không được phép

• k11uu không chia sẻ dữ liệu với các mạng quảng cáo bên th ứ ba cho mục đích nhắm mục tiêu quảng cáo.
• k11uu không bán danh sách email hoặc số điện thoại người dùng cho bất kỳ tổ chức nào.
• k11uu không chia sẻ thông tin tài chính của người dùng ngoài phạm vi xử lý giao dịch cần thiết.
• k11uu không tiết lộ thông tin lịch sử cá cược của người dùng cho bên thứ ba không liên quan.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web k11uu. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hiệu suất nền tảng. Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình.

Phân loại cookie k11uu sử dụng

Kiểm soát Cookie

Bạn có thể tắt hoặc xóa cookie bất kỳ lúc nào thông qua phần cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge). Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng k11uu, bao gồm khả năng duy trì trạng thái đăng nhập. Cookie phân tích và chức năng có thể được tắt riêng lẻ mà không ảnh hưởng đến tính năng cốt lõi.

k11uu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên bởi các chuyên gia an ninh mạng độc lập.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa người dùng và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Tường lửa và IDS: Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập: Nhân viên k11uu chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau.

Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, k11uu cam kết thông báo cho các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký. Thông báo sẽ mô tả rõ tính chất của sự cố, dữ liệu có thể bị ảnh hưởng, và các biện pháp k11uu đã thực hiện để khắc phục.

k11uu tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ k11uu qua email [email protected].

Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu k11uu cung cấp bản sao đầy đủ của tất cả dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.

Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trong hệ thống k11uu không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin như họ tên và ngày sinh có thể yêu cầu nộp thêm tài liệu xác minh trước khi được cập nhật.

Quyền xóa dữ liệu ("Quyền được quên lãng")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp k11uu có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML/KYC). Khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi hệ thống k11uu.

Quyền hạn chế xử lý và phản đối

• Bạn có thể yêu cầu k11uu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét một khiếu nại.
• Bạn có quyền phản đối việc dữ liệu của mình được dùng cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy (CSV/JSON) để chuyển sang nền tảng khác.

k11uu chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật, tùy theo thời hạn nào dài hơn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không còn có thể nhận dạng người dùng.

Thời hạn lưu trữ theo loại dữ liệu

Quy trình xóa dữ liệu

Khi người dùng yêu cầu đóng tài khoản, k11uu sẽ bắt đầu quy trình xóa dữ liệu theo từng giai đoạn. Trước tiên, tài khoản sẽ bị vô hiệu hóa và không thể đăng nhập. Sau khi hoàn tất các nghĩa vụ tài chính còn tồn đọng, dữ liệu có thể xóa ngay sẽ được xóa trong vòng 30 ngày. Dữ liệu phải lưu giữ theo luật sẽ được ẩn danh hóa và cách ly trong hệ thống lưu trữ riêng biệt cho đến khi hết thời hạn bắt buộc.

k11uu có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc các thực tiễn bảo mật tốt nhất trong ngành. Mọi thay đổi đều được thông báo minh bạch đến người dùng.

Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nghĩa): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới, không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến quyền người dùng, mục đích xử lý dữ liệu mới): Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi cơ bản (thay đổi hoàn toàn phạm vi xử lý dữ liệu): Yêu cầu người dùng xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Lịch sử phiên bản

• Phiên bản 3.0 — Ngày 01 tháng 01 năm 2026: Bổ sung điều khoản về xác thực hai lớp (2FA), cập nhật danh sách đối tác thanh toán, làm rõ thời hạn lưu trữ dữ liệu KYC.
• Phiên bản 2.2 — Ngày 01 tháng 7 năm 2025: Bổ sung chính sách cookie chi tiết và quyền xuất dữ liệu (data portability).
• Phiên bản 2.0 — Ngày 01 tháng 01 năm 2025: Cập nhật toàn diện theo tiêu chuẩn bảo vệ dữ liệu quốc tế.

Việc tiếp tục sử dụng nền tảng k11uu sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ k11uu để yêu cầu đóng tài khoản.