Chính Sách Bảo Mật
k11uu

1.1 Thông Tin Cá Nhân

Khi đăng ký và sử dụng dịch vụ k11uu, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số căn cước công dân (CCCD) hoặc hộ chiếu — chỉ khi thực hiện xác minh danh tính KYC.
• Ảnh chân dung hoặc ảnh tài liệu xác thực khi KYC yêu cầu.

1.2 Thông Tin Tài Chính

Để xử lý các giao dịch nạp và rút tiền, k11uu thu thập:

• Tên tài khoản ngân hàng, số tài khoản và tên ngân hàng (Vietcombank, Techcombank, MB Bank, v.v.).
• Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Địa chỉ ví USDT TRC20 dùng cho giao dịch tiền điện tử.
• Lịch sử giao dịch nạp/rút tiền trên nền tảng k11uu.

k11uu không bao giờ lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV. Toàn bộ giao dịch tài chính được xử lý qua cổng thanh toán bảo mật của bên thứ ba.

1.3 Dữ Liệu Hành Vi & Kỹ Thuật

Trong quá trình bạn sử dụng nền tảng, hệ thống tự động ghi lại:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Thời gian truy cập, thời lượng phiên chơi, các trang đã xem.
• Lịch sử cá cược, trò chơi đã tham gia và kết quả.
• Tham số UTM và nguồn giới thiệu (referral source) nếu có.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt.

2.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng.
• Xác minh danh tính và ngăn chặn gian lận.
• Xử lý giao dịch nạp tiền, rút tiền và hoàn tiền.
• Cung cấp lịch sử cá cược và báo cáo tài khoản.

2.2 Truyền Thông & Khuyến Mãi

• Gửi thông báo về khuyến mãi, thưởng nạp tiền và sự kiện đặc biệt (chỉ khi bạn đồng ý nhận).
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
• Thông báo cập nhật chính sách, điều khoản hoặc thay đổi quan trọng.

Bạn có thể hủy đăng ký nhận thông tin marketing bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.

2.3 Bảo Mật & Tuân Thủ

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Đáp ứng các yêu cầu pháp lý và nghĩa vụ báo cáo theo quy định.
• Hỗ trợ điều tra khi có khiếu nại hoặc tranh chấp từ người dùng.
• Thực thi chương trình chơi có trách nhiệm, bao gồm tính năng tự giới hạn.

3.1 Đối Tác Dịch Vụ

k11uu có thể chia sẻ dữ liệu cần thiết với các đối tác vận hành dịch vụ, bao gồm:

• Nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, v.v.) — chỉ dữ liệu phiên chơi cần thiết.
• Cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay) — chỉ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC và xác minh danh tính — theo yêu cầu của quy trình bảo mật.
• Dịch vụ phân tích lưu lượng truy cập ẩn danh — không chứa thông tin nhận dạng cá nhân.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin cho mục đích được ủy quyền.

3.2 Yêu Cầu Pháp Lý

k11uu có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật, bao gồm lệnh của tòa án hoặc cơ quan điều tra. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức thông tin tối thiểu theo yêu cầu pháp lý.

4.1 Mã Hóa & Hạ Tầng

• Toàn bộ dữ liệu truyền tải được bảo vệ bằng mã hóa SSL/TLS 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — k11uu không lưu mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý độc lập.

4.2 Kiểm Soát Truy Cập Nội Bộ

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least-privilege).
• Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Nhân viên k11uu được đào tạo định kỳ về bảo mật thông tin và quy định bảo vệ dữ liệu.

4.3 Xác Thực Hai Yếu Tố (2FA)

k11uu hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản. Ngay cả khi mật khẩu bị lộ, 2FA ngăn truy cập trái phép vào tài khoản của bạn.

Các Loại Cookie Được Sử Dụng

Bảng dưới đây mô tả các loại cookie k11uu sử dụng:

Chính Sách Lưu Giữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Giữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng, sau đó xóa tự động.
• Cookie và dữ liệu phiên: Xóa theo thời hạn được mô tả trong bảng cookie ở trên.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của k11uu.

Chính Sách Độ Tuổi

k11uu không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Lập tức đóng băng tài khoản và đình chỉ mọi giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình kiểm tra danh tính.

Nếu bạn cho rằng một người chưa đủ tuổi đang sử dụng dịch vụ k11uu, hãy báo cáo ngay qua email hỗ trợ.

Thông Báo Thay Đổi

k11uu có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang cài đặt tài khoản.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.