Chính Sách Bảo Mật

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 11uur thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng nền tảng:

1.1. Thông tin cá nhân do người dùng cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (bcrypt), câu hỏi bảo mật.
• Tài liệu xác minh (KYC): Ảnh chụp Căn cước công dân, Hộ chiếu hoặc Giấy phép lái xe khi có yêu cầu xác minh nâng cao.

1.2. Thông tin giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dưới dạng token được mã hóa.
• Lịch sử đặt cược, kết quả và số dư tài khoản theo thời gian thực.

1.3. Thông tin kỹ thuật tự động thu thập

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên, trang đã truy cập.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) phục vụ nhận diện phiên người dùng.
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không xác định vị trí chính xác đến địa chỉ nhà).

2Mục Đích Sử Dụng Dữ Liệu

11uur chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và được công bố minh bạch như sau:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

11uur xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa 11uur và người dùng, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Đồng ý của người dùng: Một số hoạt động xử lý dữ liệu (như gửi email marketing, cá nhân hóa quảng cáo) chỉ được thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của người dùng.
• Nghĩa vụ pháp lý: 11uur có thể được yêu cầu xử lý và cung cấp dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền theo các quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của 11uur và người dùng trong việc duy trì một môi trường cá cược an toàn và công bằng.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

11uur không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn và cụ thể sau:

4.1. Đối tác dịch vụ được ủy quyền

11uur có thể chia sẻ dữ liệu cần thiết với các đối tác dịch vụ được ủy quyền và ký kết hợp đồng bảo mật dữ liệu chặt chẽ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và nhà cung cấp hạ tầng điện toán đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ được ủy quyền và không được sử dụng cho bất kỳ mục đích nào khác.

4.2. Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước Việt Nam có thẩm quyền hoặc theo lệnh của tòa án, 11uur có nghĩa vụ pháp lý phải cung cấp thông tin người dùng liên quan. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trong phạm vi pháp luật cho phép.

4.3. Bảo vệ quyền lợi hợp pháp

11uur có thể tiết lộ thông tin cần thiết để bảo vệ quyền lợi hợp pháp của mình trong các trường hợp: phát hiện gian lận, điều tra vi phạm điều khoản sử dụng, hoặc bảo vệ sự an toàn của người dùng khác và hệ thống nền tảng.

5Cookie & Công Nghệ Theo Dõi

11uur sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

5.1. Các loại cookie được sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm sử dụng. Người dùng có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ sở thích của người dùng (ngôn ngữ, bố cục giao diện, trò chơi yêu thích) để hiển thị nội dung phù hợp hơn. Người dùng có thể từ chối loại cookie này.

5.2. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập trang web, hoặc qua phần cài đặt trình duyệt của bạn bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 11uur.

6Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

11uur lưu trữ dữ liệu cá nhân của người dùng trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu sẽ được lưu trữ thêm 05 năm để đáp ứng các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn và không thể phục hồi.

6.2. Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu lưu trữ bằng AES-256 tại trạng thái nghỉ (at rest).
• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải (in transit).
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ hàng quý bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Chương trình Bug Bounty khuyến khích báo cáo lỗ hổng bảo mật có trách nhiệm.
• Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu độc lập.

6.3. Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 11uur cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng 11uur có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, và chúng tôi cam kết tạo điều kiện thuận lợi để bạn thực hiện những quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 11uur cam kết phản hồi và xử lý yêu cầu trong vòng 72 giờ làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

8Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ cá cược trực tuyến của 11uur chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Chúng tôi có trách nhiệm pháp lý và đạo đức trong việc ngăn chặn người chưa thành niên tiếp cận nền tảng.

• 11uur thực hiện quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua kiểm tra ngày sinh và xác minh giấy tờ tùy thân.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 11uur có quyền khóa tài khoản lập tức, hủy toàn bộ giao dịch liên quan và hoàn trả số tiền nạp (nếu có) theo quy trình xử lý nội bộ.
• 11uur không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, dữ liệu đó sẽ được xóa ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 11uur có thể liên hệ trực tiếp qua email [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

9Thay Đổi Chính Sách Bảo Mật

11uur có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật dữ liệu. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang web và ứng dụng trong vòng 30 ngày trước và sau khi thay đổi có hiệu lực.
• Ghi rõ ngày cập nhật mới nhất ở đầu trang chính sách bảo mật để người dùng dễ dàng theo dõi.
• Trong trường hợp thay đổi liên quan đến cách thức thu thập hoặc mục đích sử dụng dữ liệu, 11uur sẽ yêu cầu người dùng xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 11uur sau ngày có hiệu lực của bản cập nhật chính sách được coi là sự chấp nhận của người dùng đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa toàn bộ dữ liệu cá nhân theo quy trình nêu tại Điều 7.

10Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 11uur xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (kể cả cuối tuần và ngày lễ đối với các trường hợp khẩn cấp).
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức duy nhất được sử dụng trong mọi giao tiếp xử lý khiếu nại bảo mật.

Đối với các khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng, người dùng có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.