Chính Sách Bảo Mật KU11NET – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định chống rửa tiền (AML), KU11NET thu thập một số loại thông tin từ thành viên. Chúng tôi chỉ thu thập đúng những gì thực sự cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (eKYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu mã định danh, không lưu mật khẩu giao dịch.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ KU11NET qua live chat hoặc email.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Hành vi sử dụng: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược, kết quả giao dịch.
• Cookie và bộ nhớ cục bộ: Phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện. Xem thêm tại mục 5.
• Dữ liệu vị trí: Vị trí gần đúng dựa theo IP để tuân thủ hạn chế địa lý theo giấy phép vận hành.

2 Mục đích sử dụng dữ liệu

Mọi dữ liệu thu thập đều có mục đích rõ ràng. KU11NET cam kết không sử dụng thông tin của bạn ngoài các mục đích đã được liệt kê dưới đây.

3 Chia sẻ thông tin với bên thứ ba

KU11NET không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán đối tác (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản ẩn danh được chia sẻ với các nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin nhận dạng đầy đủ của bạn.
• Cơ quan quản lý và thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc các cơ quan quản lý cấp phép (PAGCOR, Curaçao eGaming), KU11NET có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác kiểm toán bảo mật: Các tổ chức kiểm định độc lập (như eCOGRA, iTech Labs) có thể truy cập dữ liệu ẩn danh để xác minh tính công bằng của hệ thống RNG.
• Trong trường hợp mua bán/sáp nhập doanh nghiệp: Nếu KU11NET trải qua quá trình tái cơ cấu doanh nghiệp, bạn sẽ được thông báo trước và dữ liệu tiếp tục được bảo vệ theo chính sách này.

4 Bảo mật dữ liệu – Các biện pháp kỹ thuật

KU11NET đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của thành viên luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ KU11NET được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn cao nhất hiện tại cho các ứng dụng tài chính trực tuyến.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật 2FA qua OTP để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật vận hành liên tục để phát hiện và xử lý các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: KU11NET thuê các chuyên gia bảo mật độc lập thực hiện penetration testing ít nhất mỗi quý một lần.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân thành viên, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).

5 Cookie & Công nghệ theo dõi

KU11NET sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc banner tùy chọn cookie xuất hiện khi lần đầu truy cập KU11NET. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6 Lưu trữ & Thời hạn giữ dữ liệu

KU11NET chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định AML và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Nhật ký truy cập hệ thống: Lưu 90 ngày phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu xác minh eKYC: Lưu giữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử hỗ trợ khách hàng: Lưu 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng như đã mô tả tại mục 5.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

7 Quyền của thành viên đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại KU11NET:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân KU11NET đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác (ngoại trừ các trường đã được xác minh eKYC).
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing) bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@ku11net.pro với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]". KU11NET sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Bảo vệ người dùng dưới 18 tuổi

KU11NET nghiêm cấm mọi người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh độ tuổi bắt buộc thông qua eKYC để đảm bảo tuân thủ quy định này.

• Nếu KU11NET phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả (trừ tiền thưởng).
• KU11NET không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu bạn phát hiện trẻ dưới 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ ngay để chúng tôi xóa dữ liệu đó.
• Phụ huynh và người giám hộ có trách nhiệm sử dụng các công cụ kiểm soát của gia đình (parental controls) trên thiết bị để ngăn chặn người chưa đủ tuổi truy cập vào tài khoản.

9 Thay đổi chính sách bảo mật

KU11NET có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

• Các thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách chúng tôi sử dụng dữ liệu) sẽ được thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên trang web.
• Các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ) có thể có hiệu lực ngay khi đăng tải mà không cần thông báo riêng.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Bạn nên xem lại chính sách này định kỳ.

Việc tiếp tục sử dụng dịch vụ KU11NET sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

10 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách KU11NET xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email quyền riêng tư: support@ku11net.pro – tiêu đề email "Yêu cầu quyền riêng tư"
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng KU11NET – phản hồi dưới 2 phút.
• Trung tâm trợ giúp: Truy cập tại đây để xem hướng dẫn chi tiết.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Với các trường hợp phức tạp, chúng tôi sẽ thông báo tiến độ định kỳ.