Chính Sách Bảo Mật 11vn

Chính Sách Bảo Mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của 11vn thông qua địa chỉ https://11vn.bio và các nền tảng liên quan. Các thuật ngữ quan trọng được định nghĩa như sau:

• "Dữ liệu cá nhân" — là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng/ví điện tử và lịch sử giao dịch.
• "Xử lý dữ liệu" — là bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chia sẻ hoặc xóa dữ liệu đó.
• "Bên thứ ba" — là các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), và các đối tác kỹ thuật được 11vn ủy quyền xử lý một phần dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ.
• "Cookie" — là các tệp văn bản nhỏ được lưu trên thiết bị của người dùng khi truy cập 11vn, giúp nhận dạng phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

11vn thu thập dữ liệu cá nhân của người chơi theo hai phương thức chính: dữ liệu người chơi chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

11vn sử dụng dữ liệu cá nhân người chơi cho các mục đích hợp pháp và cụ thể sau đây. Dữ liệu không bao giờ được sử dụng ngoài các mục đích đã được liệt kê:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, xác thực danh tính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng nhiều tài khoản và lạm dụng khuyến mãi. Giám sát các mẫu giao dịch bất thường để bảo vệ cộng đồng người chơi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC). Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, xác nhận nạp/rút tiền, cảnh báo bảo mật tài khoản và thông tin cập nhật chính sách quan trọng qua email hoặc SMS.
• Tiếp thị (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, giải đấu và ưu đãi mới chỉ khi người chơi đã đăng ký nhận thông tin tiếp thị. Người chơi có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các mẫu cá cược để nhận diện sớm dấu hiệu nghiện cờ bạc và triển khai các biện pháp bảo vệ phù hợp theo chương trình chơi có trách nhiệm của 11vn.

11vn không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với 11vn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Dữ liệu này được giới hạn ở mức tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, bảo mật mạng và phân tích kỹ thuật có thể tiếp cận dữ liệu ẩn danh hoặc giả danh hóa trong phạm vi hỗ trợ hạ tầng kỹ thuật cho 11vn.
• Yêu cầu pháp lý: 11vn có thể tiết lộ dữ liệu khi có lệnh của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp điều tra gian lận, xử lý tranh chấp nghiêm trọng hoặc bảo vệ an toàn cho người chơi khác và hệ thống của 11vn.

11vn sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie được sử dụng và mục đích của chúng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cơ bản của nền tảng hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với 11vn (trang nào được truy cập nhiều nhất, thông báo lỗi) để cải thiện trải nghiệm. Dữ liệu không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, phương thức thanh toán ưa thích và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Được sử dụng để hiểu xu hướng sử dụng tổng thể, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới. Tất cả dữ liệu phân tích được ẩn danh hóa trước khi xử lý.

11vn triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa từ bên ngoài và bên trong. Các biện pháp kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ 11vn được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu KYC và tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phát hiện và chặn các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công web phổ biến khác trước khi chúng tiếp cận máy chủ ứng dụng.
• Xác thực đa yếu tố (2FA): H ỗ trợ xác thực hai yếu tố cho tài khoản người chơi nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ. Người chơi được khuyến khích kích hoạt 2FA trong phần cài đặt bảo mật tài khoản.
• Giám sát 24/7: Hệ thống theo dõi hoạt động bất thường liên tục, phát cảnh báo tức thời khi phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc các mẫu hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: 11vn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để đảm bảo hệ thống luôn được cập nhật và bảo vệ tốt nhất.
• Kiểm soát truy cập nội bộ: Dữ liệu người chơi chỉ được truy cập bởi nhân viên có thẩm quyền cần thiết để thực hiện nhiệm vụ cụ thể. Toàn bộ quyền truy cập nội bộ được ghi nhật ký và kiểm tra định kỳ.

11vn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Hồ sơ nạp tiền, rút tiền và lịch sử cá cược được lưu tối thiểu 7 năm kể từ ngày giao dịch theo thông lệ quốc tế về phòng chống rửa tiền.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký kỹ thuật: Log địa chỉ IP và dữ liệu phiên được lưu tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có giao dịch trong 24 tháng liên tiếp sẽ được xem xét lưu trữ dạng lưu trữ lạnh (cold storage) và xóa sau 5 năm nếu không có yêu cầu pháp lý nào áp dụng.

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 11vn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Tên đăng nhập]":

Dịch vụ của 11vn chỉ dành cho người từ 21 tuổi trở lên. 11vn nghiêm cấm tuyệt đối việc thu thập dữ liệu cá nhân từ người dưới 21 tuổi. Các biện pháp cụ thể bao gồm:

• Quá trình đăng ký yêu cầu xác nhận tuổi và xác minh danh tính bắt buộc (KYC). Tài khoản sẽ bị đình chỉ ngay lập tức nếu phát hiện người dùng chưa đủ 21 tuổi.
• Nếu 11vn vô tình thu thập dữ liệu của người dưới 21 tuổi, toàn bộ dữ liệu đó sẽ được xóa vĩnh viễn ngay khi phát hiện và tài khoản liên quan sẽ bị đóng.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký 11vn có thể liên hệ [email protected] để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu.

11vn có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, 11vn sẽ thông báo qua email đã đăng ký tối thiểu 7 ngày trước khi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 11vn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong vòng 48 giờ làm việc)
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập của bạn]"
• Múi giờ làm việc: Indochina Time (ICT, UTC+7) — từ 8:00 đến 22:00 mỗi ngày kể cả cuối tuần.