Chính Sách Bảo Mật Thông Tin

Mục 1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 11ucom thu thập và xử lý trong khuôn khổ vận hành nền tảng tại địa chỉ 11ucom.com, bao gồm:

• Tất cả Người dùng đã đăng ký tài khoản tại 11ucom, không phân biệt khu vực địa lý trong lãnh thổ Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả 63 tỉnh thành.
• Khách truy cập chưa đăng ký nhưng tương tác với nội dung trên nền tảng 11ucom.
• Mọi kênh tương tác chính thức của 11ucom bao gồm website, ứng dụng di động (nếu có), kênh hỗ trợ Zalo và Telegram.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 11ucom. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên trước khi cung cấp thông tin cá nhân cho họ.

Mục 2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

11ucom chỉ thu thập những dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Dưới đây là danh mục dữ liệu chúng tôi có thể thu thập:

Mục 3 Mục Đích Sử Dụng Dữ Liệu

11ucom sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền, phù hợp với quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận, truy cập trái phép và các mối đe dọa bảo mật khác.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và tối ưu hóa giao diện theo thói quen sử dụng của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật nền tảng — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp và ẩn danh để nâng cao chất lượng sản phẩm và dịch vụ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi pháp luật quy định.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

11ucom xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như nhận email tiếp thị hay phân tích hành vi nâng cao, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, ngăn chặn gian lận và duy trì tính toàn vẹn của hệ thống — những hoạt động này thuộc lợi ích hợp pháp của 11ucom và không ảnh hưởng tiêu cực đến quyền lợi cơ bản của bạn.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

11ucom không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, ViettelPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game có thể nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ phân tích và hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ điện toán đám mây và công cụ phân tích ẩn danh hỗ trợ vận hành kỹ thuật của nền tảng.
• Cơ quan nhà nước: 11ucom sẽ tiết lộ dữ liệu khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện tiếp tục tuân thủ chính sách bảo mật tương đương.

Mục 6 Thời Hạn Lưu Trữ Dữ Liệu

11ucom chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu của quy định kế toán và phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong vòng 3 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Cookie phiên sẽ hết hạn khi bạn đóng trình duyệt; cookie lâu dài được lưu tối đa 24 tháng.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân cụ thể.

Mục 7 Biện Pháp Bảo Mật Kỹ Thuật

11ucom triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 11ucom được mã hóa hoàn toàn.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và có thể kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 các hoạt động bất thường trên hệ thống nhằm phát hiện và chặn các mối đe dọa trong thời gian thực.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân sự được ủy quyền theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày trên nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm thử bảo mật định kỳ: 11ucom thực hiện kiểm tra bảo mật thường xuyên bao gồm kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng để chủ động xác định và khắc phục rủi ro.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo nghiêm ngặt về quy trình bả o mật và ký cam kết bảo mật thông tin.

Mục 8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 11ucom:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 11ucom đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 11ucom tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền xuất dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ 11ucom qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 7 ngày làm việc kể từ ngày nhận được đầy đủ thông tin xác minh danh tính.

Mục 9 Cookie & Công Nghệ Theo Dõi

11ucom sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính bảo mật của phiên. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Người dùng tương tác với nền tảng (trang được xem, thời gian truy cập, luồng điều hướng) nhằm giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như chế độ hiển thị, âm lượng âm thanh trong trò chơi và các cài đặt giao diện khác.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng 11ucom.

Mục 10 Trẻ Em & Người Chưa Đủ Tuổi

11ucom không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư thực tế (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ 11ucom, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Mục 11 Thay Đổi Chính Sách Bảo Mật

11ucom có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở phần đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 11ucom sau khi chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

Mục 12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 11ucom xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: 11ucom.support — hỗ trợ trực tuyến từ 08:00 đến 23:00 hàng ngày.
• Telegram: @11ucom_vn — hỗ trợ 24/7.

Đối với các khiếu nại chính thức về bảo mật dữ liệu, vui lòng gửi email với tiêu đề "Khiếu nại bảo mật dữ liệu" và cung cấp đầy đủ thông tin về vấn đề bạn gặp phải. Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 72 giờ và giải quyết triệt để trong vòng 15 ngày làm việc.