Chính Sách Bảo Mật 2ku11

1.1. Đối tượng áp dụng: Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký tài khoản, khách truy cập website 2ku11.cam và bất kỳ cá nhân nào tương tác với nền tảng, ứng dụng di động hoặc các dịch vụ trực tuyến khác do 2ku11 vận hành.

1.2. Thông tin về đơn vị kiểm soát dữ liệu: Đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân của bạn là thương hiệu 2ku11, vận hành tại địa chỉ website 2ku11.cam. Mọi thắc mắc về chính sách bảo mật có thể được gửi đến địa chỉ email [email protected].

1.3. Tài liệu liên quan: Chính sách bảo mật này được đọc kèm theo Điều khoản và Điều kiện sử dụng cũng như Chính sách chơi có trách nhiệm của 2ku11. Trong trường hợp có sự mâu thuẫn giữa Chính sách bảo mật và các tài liệu khác liên quan đến quyền riêng tư, Chính sách bảo mật này sẽ được ưu tiên áp dụng.

2.1. Dữ liệu bạn cung cấp trực tiếp: Trong quá trình đăng ký tài khoản và sử dụng dịch vụ, 2ku11 thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng cho giao dịch nạp/rút tiền;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie theo yêu cầu xác minh;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), lịch sử giao dịch, lịch sử cá cược.

2.2. Dữ liệu thu thập tự động: Khi bạn truy cập nền tảng 2ku11, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Hành vi sử dụng: trang đã xem, thời gian truy cập, thao tác nhấp chuột, luồng điều hướng;
• Dữ liệu cookie và công nghệ tương tự (xem chi tiết tại Mục 6).

2.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, 2ku11 có thể nhận dữ liệu từ:

• Đối tác thanh toán (nhà cung cấp dịch vụ cổng thanh toán) để xác nhận giao dịch;
• Công ty xác minh danh tính bên thứ ba phục vụ quy trình KYC;
• Cơ sở dữ liệu kiểm tra chống rửa tiền (AML) và danh sách đen quốc tế.

3.1. Dữ liệu cá nhân của bạn được 2ku11 sử dụng vì các mục đích sau:

• Vận hành tài khoản: Tạo lập, xác thực và quản lý tài khoản thành viên của bạn trên nền tảng;
• Xác minh danh tính: Thực hiện quy trình KYC nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền và đảm bảo người dùng từ đủ 18 tuổi;
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và trả thưởng một cách chính xác và kịp thời;
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử hoạt động của bạn;
• Hỗ trợ khách hàng: Phản hồi các thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng;
• Liên lạc về dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng;
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và tính năng mới nếu bạn đã đăng ký nhận thông tin marketing;
• Phân tích và cải thiện: Phân tích hành vi sử dụng dịch vụ nhằm liên tục nâng cao chất lượng nền tảng.

3.2. 2ku11 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn.

4.1. 2ku11 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản. Ví dụ: xử lý giao dịch nạp/rút tiền, xác minh danh tính trước khi cho phép sử dụng dịch vụ;
• Tuân thủ pháp luật: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền (AML), tài trợ khủng bố và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ được thực hiện trên cơ sở lợi ích hợp pháp của 2ku11, miễn là không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, 2ku11 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5.1. Nguyên tắc chung: 2ku11 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng/ví điện tử đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận tài liệu KYC để thực hiện xác minh theo quy trình bảo mật;
• Nhà cung cấp trò chơi: Các nhà phát hành game (JILI, Evolution Gaming, Pragmatic Play và các đối tác khác) nhận thông tin phiên chơi ẩn danh để cung cấp dịch vụ game;
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, CDN và bảo mật mạng ký cam kết bảo mật dữ liệu với 2ku11;
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc theo yêu cầu pháp luật bắt buộc.

5.2. Cam kết đối với đối tác: Tất cả bên thứ ba được 2ku11 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 2ku11.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 2ku11.cam. Cookie giúp nền tảng ghi nhớ thông tin của bạn giữa các phiên truy cập để cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie 2ku11 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền t ảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện chức năng và nội dung;
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như giao diện, ngôn ngữ và cài đặt thông báo để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn trước các cuộc tấn công giả mạo phiên (session hijacking).

6.3. Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. 2ku11 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies).

7.1. Thời gian lưu trữ: 2ku11 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và giao dịch trực tuyến tại Việt Nam. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.2. Các biện pháp bảo mật kỹ thuật: 2ku11 áp dụng các biện pháp bảo mật tiêu chuẩn công nghiệp bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit;
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) — 2ku11 không bao giờ lưu mật khẩu dạng văn bản rõ;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.

7.3. Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên 2ku11 có thẩm quyền và nhu cầu công việc thực sự. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege).

8.1. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 2ku11 đang nắm giữ:

8.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [Họ tên của bạn]". 2ku11 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.3. Rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (đặc biệt là tiếp thị) bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

9.1. Dịch vụ của 2ku11 chỉ dành cho người từ đủ 18 tuổi trở lên. 2ku11 không cố tình thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

9.2. Trong quá trình đăng ký và xác minh danh tính (KYC), 2ku11 áp dụng quy trình kiểm tra tuổi nghiêm ngặt. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả.

9.3. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 2ku11, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10.1. 2ku11 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

10.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 2ku11 sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

10.3. Việc tiếp tục sử dụng dịch vụ 2ku11 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

11.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 2ku11 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — Phản hồi trong vòng 2 ngày làm việc;
• Live Chat: Hỗ trợ trực tiếp trên nền tảng 2ku11.cam, phản hồi trong 1–2 phút;
• Telegram & Zalo: Hỗ trợ 24/7 bằng tiếng Việt.

11.2. Khi liên hệ về vấn đề quyền riêng tư, vui lòng cung cấp: họ tên đầy đủ, tên đăng nhập tài khoản (nếu có), mô tả chi tiết vấn đề và loại yêu cầu (truy cập, chỉnh sửa, xóa, v.v.) để đội ngũ xử lý nhanh nhất có thể.