Chính Sách Bảo Mật
Dữ Liệu Cá Nhân CS 11

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được CS 11 thu thập thông qua các kênh sau:

• Trang web chính thức tại địa chỉ cs11.games và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động CS 11 (nếu có) trên nền tảng iOS và Android.
• Giao tiếp trực tiếp qua hệ thống live chat, email hỗ trợ, Telegram và các kênh liên lạc chính thức khác của CS 11.
• Quy trình đăng ký tài khoản, xác minh danh tính (KYC) và các biểu mẫu trực tuyến trên nền tảng CS 11.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc bất kỳ ai truy cập vào nền tảng CS 11 dù chưa có tài khoản. Bằng cách tiếp tục sử dụng dịch vụ CS 11, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

CS 11 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

CS 11 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, và chỉ cho các mục đích này:

• Cung cấp và duy trì dịch vụ: Quản lý tài khoản người dùng, xử lý giao dịch tài chính, và đảm bảo hoạt động ổn định của nền tảng CS 11.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp luật, xác nhận đủ 18 tuổi và phòng chống rửa tiền (AML).
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và theo dõi lịch sử tương tác để cải thiện chất lượng dịch vụ.
• Thông báo liên quan đến tài khoản: Gửi xác nhận giao dịch, cảnh báo bảo mật, và thông báo thay đổi điều khoản hoặc chính sách quan trọng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng ẩn danh và tổng hợp) để nâng cấp tính năng và tối ưu hóa trải nghiệm người chơi.
• Tiếp thị có chọn lọc (khi có đồng ý): Gửi thông tin về khuyến mãi và ưu đãi đặc biệt của CS 11 — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

CS 11 hiểu rõ tầm quan trọng của việc kiểm soát ai có thể tiếp cận dữ liệu của bạn. Dưới đây là các trường hợp duy nhất mà CS 11 chia sẻ dữ liệu cá nhân với bên ngoài:

• Cổng thanh toán được ủy quyền: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xác nhận giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phát triển game cung cấp sảnh live dealer và trò chơi RNG — chỉ nhận mã định danh người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Cơ quan nhà nước có thẩm quyền: Theo lệnh pháp lý hợp lệ, CS 11 có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan thuế theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hạ tầng đám mây và bảo mật hoạt động theo hợp đồng bảo mật dữ liệu chặt chẽ và chỉ được phép xử lý dữ liệu theo đúng chỉ thị của CS 11.

Trong tất cả các trường hợp trên, CS 11 ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với bên thứ ba để đảm bảo dữ liệu của bạn được bảo vệ theo cùng tiêu chuẩn mà CS 11 áp dụng.

CS 11 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, hoặc tiết lộ không mong muốn. Các biện pháp kỹ thuật bao gồm:

• Mã hóa truyền dẫn: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ CS 11. Chứng chỉ SSL cấp cao được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Nhân viên CS 11 không thể đọc mật khẩu dưới dạng văn bản thuần túy.
• Xác thực hai lớp (2FA): Tính năng xác thực hai yếu tố tùy chọn cho tài khoản người chơi nhằm bổ sung thêm một lớp bảo vệ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát tự động 24/7 các hoạt động bất thường, đăng nhập đáng ngờ và các mẫu tấn công đã biết.
• Phân quyền nhân viên nghiêm ngặt: Nhân viên CS 11 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho nhiệm vụ được giao, theo nguyên tắc ít đặc quyền nhất (principle of least privilege).
• Kiểm thử bảo mật định kỳ: CS 11 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập định kỳ hàng năm.

CS 11 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Có ba loại cookie được sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều, thời gian trên trang...) giúp CS 11 tối ưu hóa giao diện và tốc độ tải trang.
• Cookie tùy chọn: Lưu lại tùy chọn cá nhân như ngôn ngữ hiển thị, giao diện và bộ lọc trò chơi yêu thích để tiết kiệm thời gian trong các lần truy cập sau.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của CS 11.

CS 11 không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính áp dụng.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong 5 năm sau ngày đóng tài khoản.
• Nhật ký bảo mật và đăng nhập: Lưu trữ tối đa 2 năm phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu cookie không cần thiết: Tự động hết hạn theo thời gian được cấu hình (thường từ 30 ngày đến 12 tháng).
• Dữ liệu tiếp thị (khi có đồng ý): Lưu trữ cho đến khi người dùng hủy đồng ý nhận thông tin tiếp thị.

Khi hết thời hạn lưu trữ, dữ liệu cá nhân được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu an toàn được CS 11 áp dụng.

CS 11 cam kết bảo vệ đặc biệt đối với người dùng dưới 18 tuổi. Dịch vụ của CS 11 không dành cho và không được thiết kế để thu thập dữ liệu của người dưới 18 tuổi.

• CS 11 thực hiện xác minh tuổi nghiêm ngặt trong quá trình đăng ký và yêu cầu người dùng xác nhận họ đủ 18 tuổi trở lên trước khi tạo tài khoản.
• Nếu CS 11 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, mọi dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị đóng vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản CS 11 nên liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xóa dữ liệu và đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, có thể liên hệ CS 11 qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "[Bảo Mật Dữ Liệu]" để được ưu tiên xử lý.
• Live chat: Trực tiếp trên trang cs11.games, hoạt động 24/7 theo giờ Việt Nam (GMT+7).
• Thời gian phản hồi: CS 11 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), CS 11 trân trọng sự đóng góp của cộng đồng. Vui lòng báo cáo có trách nhiệm qua email trên thay vì công khai lỗ hổng trước khi CS 11 có cơ hội vá lỗi.

CS 11 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được thông báo theo quy trình sau:

• Thay đổi nhỏ: Cập nhật trực tiếp trên trang này với ngày có hiệu lực mới được ghi rõ ở phần đầu tài liệu.
• Thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng: CS 11 thông báo qua email đã đăng ký và thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi có hiệu lực.
• Tiếp tục sử dụng dịch vụ CS 11 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.