Chính Sách Bảo Mật – uu 11 Cam Kết Bảo Vệ Dữ Liệu

1. Giới thiệu và phạm vi áp dụng

uu 11 (vận hành tại https://uu11.im) là nền tảng giải trí và cá cược trực tuyến phục vụ người dùng tại Việt Nam. Chính sách bảo mật này mô tả cách uu 11 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng – bao gồm website, ứng dụng di động và mọi kênh liên lạc khác với uu 11.

Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai tương tác với nội dung của uu 11. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và đúng theo các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Nếu bạn không đồng ý với bất kỳ nội dung nào trong chính sách này, vui lòng ngưng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2. Dữ liệu chúng tôi thu thập

uu 11 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dữ liệu được chia thành ba nhóm chính:

3. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân bạn cung cấp cho uu 11 chỉ được sử dụng vào những mục đích cụ thể, minh bạch dưới đây. Chúng tôi không bao giờ dùng dữ liệu của bạn ngoài phạm vi đã công bố:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận đặt cược và trả thưởng đúng hạn.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn đăng ký tài khoản trùng lặp và phát hiện hành vi gian lận sớm nhất có thể.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ và kích hoạt lớp xác thực bổ sung khi cần thiết.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện trải nghiệm dịch vụ dựa trên phản hồi thực tế của bạn.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng.
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không nhận dạng cá nhân) để phát triển tính năng mới và tối ưu hiệu suất nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, thực hiện báo cáo giao dịch đáng ngờ (AML) và phối hợp với cơ quan thực thi pháp luật khi có lệnh hợp lệ.
• Giao tiếp tiếp thị: Gửi thông báo về khuyến mãi, giải đấu và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

4. Cơ sở pháp lý xử lý dữ liệu

uu 11 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Các yêu cầu xác minh danh tính, lưu trữ hồ sơ tài chính và báo cáo giao dịch theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, phân tích bảo mật hệ thống và cải thiện chất lượng dịch vụ — khi lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị qua email hoặc SMS. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản dịch vụ.

5. Lưu trữ và thời hạn giữ dữ liệu

uu 11 lưu trữ dữ liệu cá nhân trên cơ sở hạ tầng máy chủ được mã hóa, đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001. Dữ liệu được phân tách theo mức độ nhạy cảm và chỉ nhân sự có thẩm quyền mới được phép truy cập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng để phục vụ mục đích thống kê nội bộ.

6. Chia sẻ dữ liệu với bên thứ ba

uu 11 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn. Các đơn vị này ràng buộc bởi hợp đồng bảo mật với uu 11.
• Nhà cung cấp trò chơi: Để ghi nhận kết quả cược và tính thưởng chính xác, tên tài khoản và ID người chơi được chia sẻ với nhà cung cấp game (dưới dạng mã hóa, không phải thông tin nhận dạng thực tế).
• Dịch vụ xác minh danh tính (KYC): Ảnh CCCD và ảnh selfie được gửi đến đơn vị xác minh độc lập được ủy quyền để kiểm tra tính hợp lệ. Dữ liệu này không được lưu trữ bởi bên thứ ba sau khi hoàn thành xác minh.
• Cơ quan pháp luật và quản lý: uu 11 có thể chia sẻ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền, bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc kiểm toán từ cơ quan cấp phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao, nhưng bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

7. Cookie và công nghệ theo dõi

uu 11 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi người dùng ở cấp độ tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về trang nào được xem nhiều, đường dẫn điều hướng phổ biến và thời gian tương tác. Giúp uu 11 cải thiện sản phẩm.
• Cookie bảo mật (Security): Phát hiện hành vi đăng nhập bất thường, ngăn chặn CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên trang uu 11. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm cốt lõi của nền tảng.

8. Bảo mật dữ liệu kỹ thuật

uu 11 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Các biện pháp bảo vệ dữ liệu được triển khai theo nhiều lớp, đảm bảo ngay cả khi một lớp bị xâm phạm, dữ liệu của bạn vẫn được bảo vệ bởi các lớp còn lại:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ uu 11 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, ảnh KYC, số CCCD) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập (RBAC): Chỉ nhân sự có vai trò được ủy quyền cụ thể mới truy cập được từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Bắt buộc với mọi tài khoản nội bộ của nhân viên uu 11 và được khuyến khích mạnh mẽ cho người dùng thông thường.
• Kiểm tra xâm nhập định kỳ: uu 11 thực hiện pentest nội bộ và thuê bên thứ ba kiểm tra bảo mật độc lập ít nhất mỗi năm một lần.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, uu 11 có quy trình ứng phó 24 giờ, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

9. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà uu 11 đang nắm giữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc:

10. Trẻ em và đối tượng dễ tổn thương

Dịch vụ uu 11 chỉ dành cho người từ 18 tuổi trở lên. uu 11 không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ tuổi. Quy trình xác minh tuổi được thực hiện tại bước đăng ký và xác minh KYC bắt buộc.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã cung cấp thông tin cho uu 11, vui lòng liên hệ ngay với chúng tôi qua email support@uu11.im. Chúng tôi cam kết xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh.

Đối với người dùng có biểu hiện cờ bạc có hại hoặc được xác định là đối tượng dễ tổn thương, uu 11 áp dụng chính sách xử lý dữ liệu đặc biệt thận trọng và ưu tiên giới thiệu đến các tổ chức hỗ trợ phù hợp. Xem thêm tại trang Chơi game có trách nhiệm.

11. Thay đổi chính sách bảo mật

uu 11 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi sẽ được thông báo theo cách sau:

• Cập nhật ngày hiệu lực ở đầu trang này.
• Gửi email thông báo đến địa chỉ đăng ký của bạn nếu thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên trang chủ uu 11 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sửdụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

12. Liên hệ Nhân viên Bảo vệ Dữ liệu (DPO)

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại uu 11 có thể được gửi trực tiếp đến bộ phận DPO của chúng tôi:

• Email: support@uu11.im
• Tiêu đề email: [DPO] – Nội dung yêu cầu
• Ngôn ngữ: Tiếng Việt hoặc tiếng Anh
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Chúng tôi nghiêm túc với từng yêu cầu và cam kết xử lý công bằng, minh bạch. Nếu bạn không hài lòng với cách uu 11 xử lý khiếu nại, bạn có quyền gửi đơn đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.