Chính Sách Bảo Mật 11be

Điều 1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 11be tại website https://11be.online và mọi dịch vụ liên quan. Các thuật ngữ chính được sử dụng trong tài liệu này bao gồm:

• "Dữ liệu cá nhân" — mọi thông tin có thể nhận dạng hoặc liên kết trực tiếp đến một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và dữ liệu giao dịch.
• "Xử lý dữ liệu" — mọi thao tác thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, phân tích, truyền tải, sửa đổi hoặc xóa.
• "Bên kiểm soát dữ liệu" — 11be với tư cách là tổ chức xác định mục đích và phương thức xử lý dữ liệu cá nhân.
• "Bên thứ ba" — các tổ chức bên ngoài không thuộc hệ thống 11be, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game và đối tác công nghệ.
• "Cookie" — các tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng nhằm ghi nhớ tùy chọn và cải thiện trải nghiệm duyệt web.

Điều 2 Thông Tin Chúng Tôi Thu Thập

11be thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số và hình ảnh Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu; tài liệu xác minh địa chỉ như hóa đơn tiện ích hoặc sao kê ngân hàng.
• Thông tin tài chính: Chi tiết phương thức thanh toán (tên tài khoản ngân hàng, số tài khoản được mã hóa, thông tin ví điện tử MoMo, ZaloPay, VNPay, ViettelPay); lịch sử nạp tiền, rút tiền và giao dịch cá cược.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, dữ liệu cookie phiên đăng nhập, thời gian và địa điểm truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi, kết quả cá cược, thời gian chơi, trang được truy cập và các tính năng được sử dụng trên nền tảng.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng 11be.

11be chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập các thông tin nhạy cảm không liên quan như quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học (trừ khi được yêu cầu bắt buộc bởi quy trình xác minh danh tính trong tương lai).

Điều 3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được 11be thu thập và sử dụng cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì lịch sử hoạt động.
• Xác minh danh tính (KYC/AML): Tuân thủ các tiêu chuẩn phòng chống rửa tiền và xác minh độ tuổi người chơi theo quy định (21+).
• Cung cấp và cải thiện dịch vụ: Cá nhân hóa trải nghiệm người dùng, cải thiện giao diện và tính năng, phát triển sản phẩm mới phù hợp với nhu cầu của thành viên Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, gian lận, đa tài khoản và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, tiền thưởng mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin quảng cáo. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật hiện hành.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

11be không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây và chỉ với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với 11be:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, VietinBank, ACB, MB Bank, TPBank, Agribank, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp nền tảng game: Pragmatic Play, Evolution Gaming, PG Soft, NetEnt, Microgaming, Spribe, Ezugi nhận ID phiên chơi và dữ liệu cần thiết để vận hành trò chơi — họ không nhận thông tin tài chính đầy đủ của bạn.
• Đối tác công nghệ và hạ tầng: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu kỹ thuật và bảo mật mạng hỗ trợ vận hành hệ thống 11be — tất cả đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp lý: 11be có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của 11be.

Trong mọi trường hợp chia sẻ dữ liệu, 11be yêu cầu các bên tiếp nhận phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn mà 11be đang áp dụng.

Điều 5 Cookie Và Công Nghệ Theo Dõi

11be sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cụ thể:

• Cookie phiên (Session Cookie): Được tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập và bảo mật phiên truy cập.
• Cookie lưu trữ lâu dài (Persistent Cookie): Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 11be cải thiện thiết kế và hiệu suất website.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát việc chấp nhận cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng, đặc biệt là chức năng đăng nhập và bảo mật tài khoản.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

11be lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau đây, tùy thuộc vào loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản nhằm đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo tiêu chuẩn tuân thủ tài chính quốc tế.
• Tài liệu KYC: Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc ngày xác minh, tùy thời điểm nào muộn hơn.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ trong 12 tháng để hỗ trợ điều tra bảo mật và khắc phục sự cố.
• Nội dung liên lạc hỗ trợ: Được lưu trữ trong 2 năm để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn được chứng minh.

Điều 7 Bảo Mật Kỹ Thuật Và Tổ Chức

11be áp dụng hệ thống bảo mật toàn diện bao gồm cả biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa đầu cuối: Dữ liệu nhạy cảm được mã hóa cả khi truyền tải (in transit) và khi lưu trữ (at rest) sử dụng AES-256.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) theo lịch trình hàng quý.
• Sao lưu dữ liệu: Hệ thống sao lưu tự động hàng ngày với lưu trữ phân tán tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm soát truy cập nội bộ: Áp dụng xác thực đa yếu tố (MFA) cho tất cả nhân viên có quyền truy cập hệ thống; phân quyền truy cập theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhân sự: Toàn bộ đội ngũ 11be được đào tạo về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân định kỳ mỗi năm.
• Kế hoạch ứng phó sự cố: 11be có quy trình ứng phó sự cố bảo mật (Incident Response Plan) rõ ràng để xử lý và thông báo kịp thời trong trường hợp xảy ra vi phạm dữ liệu.

Điều 8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây mà 11be có nghĩa vụ tôn trọng và tạo điều kiện thực hiện:

• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà 11be đang lưu trữ về bạn trong vòng 30 ngày làm việc kể từ khi yêu cầu được tiếp nhận.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ khi việc lưu trữ được yêu cầu bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong thời gian 11be đang xem xét yêu cầu của bạn hoặc khi có tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ 11be qua email [email protected] hoặc qua kênh live chat trực tiếp trên nền tảng. Chúng tôi sẽ xác nhận yêu cầu trong vòng 72 giờ và hoàn tất xử lý trong vòng 30 ngày.

Điều 9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia bên ngoài Việt Nam — chủ yếu liên quan đến các nhà cung cấp game và đối tác công nghệ quốc tế. Khi thực hiện các chuyển giao dữ liệu xuyên biên giới này, 11be đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu (Standard Contractual Clauses) với tất cả đối tác quốc tế nhận dữ liệu người dùng Việt Nam.
• Dữ liệu tài chính và thông tin xác minh danh tính (KYC) được ưu tiên lưu trữ trên máy chủ tại khu vực châu Á — Thái Bình Dương để giảm thiểu rủi ro truyền tải.

Điều 10 Bảo Vệ Người Chơi Chưa Đủ Tuổi

11be nghiêm cấm tuyệt đối việc người dưới 21 tuổi đăng ký tài khoản hoặc tham gia cá cược trên nền tảng. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh sau để bảo vệ trẻ em và người chưa đủ tuổi:

• Yêu cầu bắt buộc khai báo ngày sinh trong quá trình đăng ký; hệ thống tự động từ chối đăng ký nếu người dùng dưới 21 tuổi.
• Quy trình xác minh độ tuổi bắt buộc thông qua hồ sơ KYC (Căn cước công dân / CMND / hộ chiếu) trước khi cho phép nạp tiền lần đầu.
• 11be không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Điều 11 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro đến quyền và lợi ích của người dùng, 11be cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm, thông qua email đã đăng ký hoặc thông báo trong tài khoản.
• Cung cấp thông tin rõ ràng về: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả tiềm tàng và các biện pháp khắc phục mà 11be đã thực hiện.
• Đưa ra hướng dẫn cụ thể để người dùng tự bảo vệ mình, bao gồm việc thay đổi mật khẩu và kích hoạt xác thực hai yếu tố.
• Phối hợp đầy đủ với cơ quan điều tra nếu vi phạm liên quan đến hành vi phạm pháp.

Điều 12 Cập Nhật Chính Sách Bảo Mật

11be có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn dữ liệu, công nghệ bảo mật hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• 11be sẽ cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này và thông báo cho người dùng qua email hoặc thông báo trong tài khoản.
• Các thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ mà không thay đổi bản chất) sẽ có hiệu lực ngay khi được đăng tải.
• Các thay đổi lớn (thay đổi mục đích sử dụng dữ liệu, đối tác nhận dữ liệu mới) sẽ được thông báo ít nhất 14 ngày trước khi có hiệu lực để người dùng có thời gian xem xét.
• Việc tiếp tục sử dụng dịch vụ 11be sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản mới.

Điều 13 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách 11be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: [email protected] — hiển thị dưới dạng văn bản thuần, không phải liên kết có thể nhấp.
• Live chat 24/7: Truy cập trực tiếp vào phần hỗ trợ khách hàng trên nền tảng 11be để được hỗ trợ ngay lập tức bằng tiếng Việt.
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.

Chính sách bảo mật này được đọc kèm với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm — cả ba tài liệu cùng tạo thành bộ quy định đầy đủ điều chỉnh quan hệ giữa 11be và người dùng.