Chính Sách Bảo Mật
Dữ Liệu Người Dùng ku11

Để cung cấp dịch vụ chất lượng cao và bảo vệ quyền lợi thành viên, ku11 thu thập các loại thông tin được phân loại như sau:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại và mật khẩu (được băm mã hóa một chiều, không ai đọc được);
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung khi yêu cầu xác minh;
• Thông tin tài chính: Thông tin ví điện tử (MoMo, ZaloPay) và số tài khoản ngân hàng liên kết để xử lý rút tiền;
• Nội dung liên lạc: Lịch sử trò chuyện với đội hỗ trợ ku11 để phục vụ việc giải quyết khiếu nại và cải thiện dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và số nhận dạng thiết bị;
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, game đã chơi, lịch sử cược và thao tác tương tác;
• Dữ liệu phiên: Thời gian đăng nhập, đăng xuất và vị trí địa lý ước tính (cấp tỉnh/thành phố, không chính xác đến địa chỉ nhà);
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên làm việc, tùy chọn giao diện và token xác thực.

Thông tin thu thập được chỉ được sử dụng cho các mục đích cụ thể, minh bạch sau đây. ku11 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý của bạn:

Bạn có quyền rút lại sự đồng ý đối với việc nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến tài khoản và dịch vụ đang sử dụng.

Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, ku11 có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng): Chỉ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác thanh toán này có nghĩa vụ bảo mật tương đương;
• Nhà cung cấp game casino (Pragmatic Play, Evolution, PG Soft...): Mã định danh ẩn danh (không phải tên thật hay thông tin tài chính) để vận hành phiên chơi game;
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hosting, CDN và bảo mật có ký hợp đồng xử lý dữ liệu với điều khoản bảo mật nghiêm ngặt;
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước trong khuôn khổ điều tra hình sự hoặc phòng chống rửa tiền;
• Bên mua lại doanh nghiệp: Trong trường hợp ku11 được mua lại hoặc sáp nhập, thông tin người dùng sẽ được thông báo trước ít nhất 30 ngày và bạn có quyền yêu cầu xóa tài khoản.

Mọi bên thứ ba nhận thông tin từ ku11 đều có nghĩa vụ ký kết thỏa thuận xử lý dữ liệu, trong đó nghiêm cấm việc sử dụng thông tin ngoài mục đích được ủy quyền.

ku11 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là phân loại cookie được sử dụng:

4.1 Cookie bắt buộc (Không thể tắt)

Những cookie này thiết yếu cho hoạt động của nền tảng ku11 và không thể bị vô hiệu hóa. Chúng bao gồm: token xác thực phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ giao diện. Không có thông tin cá nhân nhận dạng được lưu trữ trong các cookie này.

4.2 Cookie chức năng (Tùy chọn)

Ghi nhớ tùy chọn giao diện của bạn (chế độ hiển thị, cài đặt âm thanh game), tên đăng nhập để đăng nhập nhanh hơn lần sau (nếu bạn chọn "Ghi nhớ đăng nhập").

4.3 Cookie phân tích (Tùy chọn)

Giúp ku11 hiểu người dùng tương tác với nền tảng như thế nào để cải thiện dịch vụ. Dữ liệu được xử lý hoàn toàn ẩn danh, không liên kết với thông tin cá nhân.

ku11 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ ku11;
• Mã hóa lưu trữ: Cơ sở dữ liệu được mã hóa AES-256 tại trạng thái nghỉ (at rest); mật khẩu được băm mã hóa một chiều bằng bcrypt với salt ngẫu nhiên;
• Phân vùng truy cập: Nhân viên ku11 chỉ truy cập được dữ liệu cần thiết cho công việc của mình theo nguyên tắc quyền tối thiểu (Least Privilege);
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các lỗ hổng bảo mật web phổ biến;
• Phát hiện xâm nhập (IDS/IPS): Hệ thống AI theo dõi lưu lượng mạng 24/7 và cảnh báo ngay khi phát hiện hành vi bất thường;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập được chứng nhận quốc tế;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều máy chủ địa lý khác nhau để đảm bảo tính liên tục và khôi phục khi sự cố.

ku11 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền);
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch (tuân thủ quy định kế toán và thuế);
• Lịch sử cược và kết quả game: 2 năm để giải quyết tranh chấp và phân tích nâng cao dịch vụ;
• Lịch sử hỗ trợ khách hàng: 3 năm để cải thiện chất lượng dịch vụ và đào tạo nhân viên;
• Dữ liệu cookie và phân tích ẩn danh: Tối đa 13 tháng;
• Nhật ký bảo mật và truy cập: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn bằng phương pháp ghi đè nhiều lần (secure erasure) đảm bảo không thể phục hồi.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ku11 lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ đội hỗ trợ qua Telegram: @ku11_support_vn:

ku11 sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

ku11 áp dụng các biện pháp chủ động để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký;
• Xác minh ngày sinh khi thực hiện KYC đối với giao dịch lớn;
• Hệ thống phát hiện hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi;
• Tài khoản bị phát hiện do người dưới 18 tuổi sở hữu sẽ bị đóng ngay lập tức và hoàn trả toàn bộ số dư tiền thật.

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản ku11, vui lòng liên hệ ngay đội hỗ trợ qua Telegram: @ku11_support_vn để được xử lý khẩn cấp trong vòng 24 giờ.

ku11 có quyền cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Ngày "Có hiệu lực" ở đầu trang luôn phản ánh phiên bản mới nhất;
• Đối với thay đổi quan trọng ảnh hưởng đến quyền người dùng, ku11 thông báo trước ít nhất 14 ngày qua email hoặc thông báo trong tài khoản;
• Đối với thay đổi nhỏ (làm rõ ngôn từ, sửa lỗi chính tả), thay đổi có hiệu lực ngay khi công bố;
• Việc tiếp tục sử dụng dịch vụ ku11 sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới;
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Đối với mọi vấn đề liên quan đến quyền riêng tư, thực hiện quyền đối với dữ liệu cá nhân, hoặc báo cáo vi phạm bảo mật nghi ngờ, vui lòng liên hệ ku11 qua các kênh chính thức sau:

• Telegram (Phản hồi nhanh nhất – 24/7): @ku11_support_vn
• Zalo: ku11.zalo.support – Phản hồi trong 5–30 phút trong giờ hành chính
• Email: [email protected] – Phản hồi trong vòng 24–48 giờ làm việc

Khi liên hệ về quyền riêng tư, vui lòng ghi rõ: "Yêu cầu bảo mật dữ liệu" trong tiêu đề tin nhắn, cùng tên đăng nhập và loại yêu cầu cụ thể. ku11 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư với mức độ ưu tiên cao nhất.