Chính Sách Bảo Mật – Cola11 Bảo Vệ Thông Tin Của Bạn

Phạm Vi Áp Dụng và Đơn Vị Kiểm Soát Dữ Liệu

Chính sách bảo mật này mô tả cách cola11 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") khi sử dụng các dịch vụ tại cola11.org và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng dịch vụ cola11 tại Việt Nam, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này.

Cola11 là đơn vị kiểm soát dữ liệu (data controller) chịu trách nhiệm về cách thức xử lý thông tin cá nhân của người chơi. Nếu bạn có thắc mắc về việc xử lý dữ liệu, vui lòng liên hệ bộ phận bảo mật của cola11 theo thông tin ở cuối tài liệu này.

Dữ Liệu Chúng Tôi Thu Thập

Cola11 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Mục Đích và Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Cola11 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và cho các mục đích rõ ràng sau:

• Thực hiện hợp đồng dịch vụ: Xử lý đăng ký tài khoản, giao dịch tài chính, cung cấp trò chơi và hỗ trợ kỹ thuật — đây là mục đích cốt lõi và không thể thay thế.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC (Know Your Customer), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp của cola11: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, cải thiện trải nghiệm người dùng thông qua phân tích dữ liệu ẩn danh.
• Sự đồng ý của người dùng: Gửi thông báo khuyến mãi, cá nhân hóa trải nghiệm và các mục đích tùy chọn khác — bạn có thể rút lại đồng ý bất kỳ lúc nào.

Cola11 không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Khi mục đích ban đầu không còn áp dụng, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Cola11 không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm game: Tên đăng nhập và số dư ẩn danh được truyền đến các nhà cung cấp game để vận hành trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Dịch vụ xác minh danh tính: Các công ty xác minh KYC độc lập nhận ảnh chụp giấy tờ tùy thân để thực hiện kiểm tra tuổi và danh tính theo quy định.
• Cơ quan nhà nước: Cola11 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận dữ liệu từ cola11 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn tiêu chuẩn của cola11.

Cookie và Công Nghệ Theo Dõi

Cola11 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động chính xác trên nền tảng.

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và ghi nhớ tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và tốc độ tải trang. Có thể tắt.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như giới hạn cá cược đã chọn hay ngôn ngữ hiển thị ưa thích. Có thể tắt.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng cola11. Cola11 không sử dụng cookie quảng cáo hay theo dõi hành vi xuyên trang web.

Bảo Mật Dữ Liệu – Biện Pháp Kỹ Thuật và Tổ Chức

Cola11 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tất cả dữ liệu giữa thiết bị của bạn và máy chủ cola11 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ (encryption at rest) trên toàn bộ cơ sở dữ liệu — kể cả trong trường hợp máy chủ bị truy cập vật lý, dữ liệu không thể đọc được.
• Kiểm soát truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu" — nhân viên cola11 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của mình.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập bên thứ ba — bao gồm kiểm thử thâm nhập (penetration testing) ít nhất mỗi năm một lần.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát 24/7 để phát hiện kịp thời các hoạt động đáng ngờ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, cola11 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quản lý sự cố bảo mật dữ liệu quốc tế.

Thời Gian Lưu Trữ Dữ Liệu

Cola11 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền và yêu cầu kiểm toán tài chính quốc tế.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ 24 tháng để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ hằng quý và được kiểm toán nội bộ.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người chơi tại cola11, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Cola11 cam kết xử lý mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà cola11 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc đã lỗi thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ các dữ liệu buộc phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của cola11 trong những trường hợp cụ thể.
• Quyền rút lại đồng ý: Rút lại đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật cola11 qua địa chỉ email [email protected] hoặc qua kênh Zalo/Telegram được niêm yết. Cola11 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ bạn khỏi các yêu cầu trái phép.

Truyền Dữ Liệu Quốc Tế

Do tính chất toàn cầu của ngành dịch vụ trực tuyến, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ đặt tại ngoài lãnh thổ Việt Nam — ví dụ tại Singapore, châu Âu hoặc các trung tâm dữ liệu quốc tế đạt chuẩn ISO 27001.

Trong mọi trường hợp truyền dữ liệu quốc tế, cola11 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên nhận dữ liệu về nghĩa vụ bảo mật và hạn chế sử dụng.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại địa điểm đích.

Cập Nhật Chính Sách và Thông Báo Thay Đổi

Cola11 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến tính năng dịch vụ.

Khi có thay đổi trọng yếu ảnh hưởng đến quyền của bạn, cola11 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Cung cấp tóm tắt rõ ràng về những gì đã thay đổi và lý do thay đổi.

Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực và yêu cầu xóa dữ liệu theo quy định tại Điều 8.