1Phạm Vi Áp Dụng Của Chính Sách Này
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do U11 cung cấp thông qua tên miền u11.wine và mọi tên miền phụ liên quan, bao gồm tất cả trò chơi, tính năng giao dịch tài chính, công cụ phân tích thống kê và dịch vụ hỗ trợ khách hàng. Khi bạn truy cập hoặc sử dụng bất kỳ phần nào của nền tảng U11, bạn đồng ý với cách chúng tôi xử lý dữ liệu như được mô tả trong tài liệu này.
Chúng tôi hiểu rằng "chính sách bảo mật" thường bị xem là văn bản khô khan và khó đọc. Vì vậy, toàn bộ tài liệu này được viết bằng tiếng Việt thông thường, có ví dụ cụ thể và không dùng những câu luật rối rắm mà mục đích chỉ để gây nhầm lẫn. Nếu bạn đọc xong vẫn còn thắc mắc điều gì, đội hỗ trợ U11 sẵn sàng giải thích 24/7.
Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập qua đường link bên ngoài (nếu có). Mỗi trang web đó có chính sách bảo mật riêng của họ.
2Dữ Liệu Chúng Tôi Thu Thập Và Tại Sao
U11 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ quyền lợi của bạn. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay vì tò mò. Dưới đây là những loại dữ liệu chúng tôi thu thập cùng lý do cụ thể:
- Thông tin đăng ký (bắt buộc): Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email. Cần thiết để tạo và quản lý tài khoản, xác minh độ tuổi (18+) và liên lạc với bạn về tài khoản.
- Thông tin xác minh danh tính KYC (khi rút tiền lần đầu): Ảnh CMND/CCCD và ảnh chân dung. Đây là yêu cầu bắt buộc để ngăn chặn rửa tiền và bảo vệ chính tài khoản của bạn.
- Dữ liệu tài chính: Lịch sử nạp/rút tiền, số tài khoản ngân hàng (được mã hóa), lịch sử giao dịch. Cần để xử lý thanh toán và hỗ trợ khiếu nại tài chính.
- Dữ liệu hành vi trong game: Lịch sử đặt cược, thể loại game yêu thích, thời gian chơi. Dùng để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cải thiện trải nghiệm người dùng.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu phiên đăng nhập. Dùng để bảo mật tài khoản và chẩn đoán sự cố kỹ thuật.
Nguyên tắc tối thiểu hóa dữ liệu: Chúng tôi áp dụng nguyên tắc "thu thập ít nhất có thể" – nếu một tính năng có thể hoạt động mà không cần dữ liệu thêm, chúng tôi không thu thập dữ liệu đó.
3Mục Đích Sử Dụng Dữ Liệu Của Bạn
Dữ liệu thu thập được tại U11 chỉ được sử dụng cho các mục đích sau đây, không hơn không kém:
Vận hành dịch vụ
Xử lý đăng nhập, quản lý số dư tài khoản, thực hiện giao dịch nạp/rút và cung cấp quyền truy cập vào các game.
Bảo mật tài khoản
Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác minh danh tính khi có yêu cầu nhạy cảm.
Tuân thủ pháp lý
Thực hiện các nghĩa vụ KYC/AML (chống rửa tiền) theo yêu cầu của cơ quan quản lý có thẩm quyền.
Cải thiện dịch vụ
Phân tích hành vi tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ tải và trải nghiệm người dùng tổng thể.
Hỗ trợ khách hàng
Tra cứu lịch sử giao dịch và hành vi tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác hơn.
Thông tin cá nhân hóa
Gửi thông báo khuyến mãi phù hợp với sở thích game của bạn – chỉ khi bạn đã đồng ý nhận thông báo loại này.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba
U11 tuyệt đối không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, trong quá trình vận hành dịch vụ, một số đối tác kỹ thuật có thể tiếp cận một phần dữ liệu hạn chế với mục đích cụ thể:
- Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay...): Chỉ nhận thông tin cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ký kết với U11.
- Nhà cung cấp game (Pragmatic Play, Evolution...): Tiếp nhận ID phiên chơi ẩn danh để xác thực kết quả game. Không có thông tin cá nhân được chia sẻ.
- Nhà cung cấp dịch vụ KYC: Kiểm tra tính hợp lệ của giấy tờ tùy thân theo quy trình xác minh danh tính. Dữ liệu được mã hóa và không lưu trữ sau khi xác minh xong.
- Cơ quan chức năng: Chỉ cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ (lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền). U11 sẽ thông báo cho bạn trừ khi bị cơ quan chức năng cấm làm vậy.
Mọi đối tác bên thứ ba đều phải ký thỏa thuận xử lý dữ liệu (DPA) với U11 trước khi được cấp quyền truy cập bất kỳ thông tin nào của người dùng. Họ bị ràng buộc pháp lý không được sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
5Cookie Và Công Nghệ Theo Dõi
U11 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF | Phiên làm việc | Không (cần thiết để đăng nhập) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, cài đặt giao diện, giới hạn cược đã đặt | 30 ngày | Có thể tắt (mất cài đặt cá nhân) |
| Cookie phân tích | Thống kê lưu lượng ẩn danh để cải thiện UX | 90 ngày | Có thể tắt |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác thực 2 yếu tố | 7 ngày | Không (bảo vệ tài khoản) |
Bạn có thể quản lý cookie qua phần cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập vào tài khoản U11.
6Biện Pháp Bảo Mật Kỹ Thuật
Bảo mật dữ liệu tại U11 không chỉ là lời hứa trên giấy – đây là những hệ thống kỹ thuật thực tế đang hoạt động 24/7 để bảo vệ thông tin của bạn:
SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ U11 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
Máy chủ ISO 27001
Hạ tầng máy chủ đạt tiêu chuẩn bảo mật thông tin quốc tế ISO 27001, với kiểm tra xâm nhập (pentest) định kỳ mỗi quý.
Xác thực 2 yếu tố
2FA bảo vệ tài khoản ngay cả khi ai đó biết mật khẩu của bạn. Mọi thay đổi nhạy cảm đều yêu cầu xác nhận OTP.
Giám sát thời gian thực
Hệ thống SIEM giám sát toàn bộ hoạt động bất thường 24/7, tự động khóa tài khoản khi phát hiện hành vi đáng ngờ.
Mã hóa dữ liệu lưu trữ
Thông tin nhạy cảm (số tài khoản ngân hàng, giấy tờ tùy thân) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
Sao lưu phân tán
Dữ liệu được sao lưu tự động mỗi giờ tại 3 trung tâm dữ liệu độc lập để đảm bảo khôi phục nhanh trong mọi tình huống.
7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng U11, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn chỉ cần liên hệ đội hỗ trợ qua email support@u11.wine với tiêu đề "Yêu cầu dữ liệu cá nhân":
Quyền xem dữ liệu
Yêu cầu xem toàn bộ dữ liệu cá nhân U11 đang lưu trữ về bạn. Phản hồi trong vòng 72 giờ.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và dữ liệu liên quan (trừ dữ liệu phải giữ theo quy định pháp luật).
Quyền xuất dữ liệu
Tải xuống toàn bộ dữ liệu của bạn dưới định dạng JSON hoặc CSV trong vòng 5 ngày làm việc.
Quyền hạn chế xử lý
Yêu cầu U11 dừng sử dụng dữ liệu của bạn cho mục đích marketing trong khi chờ giải quyết khiếu nại.
Quyền phản đối
Phản đối việc U11 xử lý dữ liệu của bạn cho mục đích phân tích hoặc cá nhân hóa bất cứ lúc nào.
8Thời Hạn Lưu Giữ Và Xóa Dữ Liệu
U11 không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ được xác định dựa trên yêu cầu pháp lý và sự cần thiết thực tế:
- Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Lịch sử giao dịch tài chính: Tối đa 5 năm theo quy định pháp luật về lưu trữ chứng từ tài chính.
- Dữ liệu hành vi trong game: Tối đa 2 năm kể từ lần hoạt động cuối cùng.
- Bản ghi cuộc trò chuyện hỗ trợ: Tối đa 1 năm kể từ ngày kết thúc ticket hỗ trợ.
- Cookie và dữ liệu phiên: Xóa ngay khi phiên kết thúc hoặc theo thời hạn đã nêu ở Mục 5.
- Hình ảnh CMND/CCCD (KYC): Xóa trong vòng 30 ngày sau khi xác minh thành công, chỉ giữ lại kết quả xác minh (đã/chưa xác minh).
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn theo quy trình kỹ thuật đảm bảo không thể phục hồi. U11 tiến hành kiểm tra và dọn dẹp dữ liệu hết hạn định kỳ mỗi tháng một lần.
9Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ của U11 không dành cho và không cho phép người dưới 18 tuổi đăng ký hay sử dụng. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:
- Khóa tài khoản ngay lập tức khi phát hiện hoặc được thông báo.
- Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 48 giờ.
- Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính phụ huynh.
Nếu bạn là phụ huynh và lo ngại con em mình đang sử dụng nền tảng U11 mà không có sự cho phép của bạn, hãy liên hệ ngay với chúng tôi qua support@u11.wine để được hỗ trợ xử lý khẩn cấp.
10Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến bảo mật dữ liệu tại U11, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@u11.wine (tiêu đề: "Yêu cầu bảo mật / Privacy Request")
- Live chat: Trực tiếp trên nền tảng – phản hồi trong vòng 2 phút mọi giờ
- Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống U11, vui lòng báo cáo qua email trên. Chúng tôi có chính sách Bug Bounty với phần thưởng từ 500.000 ₫ đến 50.000.000 ₫ tùy mức độ nghiêm trọng.
Cam kết thời gian phản hồi: Yêu cầu về dữ liệu cá nhân thông thường – trong vòng 72 giờ. Báo cáo sự cố bảo mật khẩn cấp – trong vòng 4 giờ. Khiếu nại về vi phạm quyền riêng tư – trong vòng 5 ngày làm việc.