Chính Sách Bảo Mật
11uur – Minh Bạch & Tin Cậy

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 11uur ("chúng tôi", "11uur") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ tại 11uur.app và tất cả các nền tảng liên quan (ứng dụng di động, API, trang web con) thuộc sở hữu và vận hành bởi 11uur.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 11uur, bao gồm:

• Người truy cập trang web mà chưa đăng ký tài khoản (khách vãng lai).
• Người đã đăng ký tài khoản thành viên và đang sử dụng các dịch vụ của 11uur.
• Người dùng truy cập qua ứng dụng di động hoặc bất kỳ giao diện kỹ thuật số nào khác của 11uur.

1.2 Chấp thuận chính sách

Bằng cách truy cập và sử dụng dịch vụ của 11uur, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách bảo mật được đọc cùng với Điều khoản & Điều kiện của 11uur và tạo thành thỏa thuận pháp lý đầy đủ giữa bạn và chúng tôi liên quan đến việc xử lý dữ liệu cá nhân.

11uur thu thập các loại dữ liệu khác nhau tùy theo mức độ tương tác của bạn với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, thứ tự điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản qua các thời điểm.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, thiết bị sử dụng, vị trí địa lý xấp xỉ (từ IP).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 06 của Chính sách này.

11uur sử dụng dữ liệu cá nhân bạn cung cấp và các dữ liệu thu thập tự động nhằm các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã được công bố.

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán nội địa khác.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng 11uur.
• Lưu trữ và hiển thị lịch sử giao dịch, lịch sử cá cược cho người chơi theo dõi.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Xác minh danh tính người chơi theo quy trình KYC để tuân thủ các quy định về chống rửa tiền (AML).
• Giám sát các hoạt động bất thường và bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Điều tra và xử lý các báo cáo vi phạm từ người chơi hoặc từ hệ thống phát hiện tự động.

3.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu năng của nền tảng.
• Cá nhân hóa đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của từng người chơi.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng dữ liệu tổng hợp, không định danh cá nhân).

3.4 Truyền thông và hỗ trợ khách hàng

• Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật tài khoản quan trọng.
• Gửi thông tin khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).
• Hỗ trợ giải quyết các thắc mắc, khiếu nại và yêu cầu từ người chơi qua kênh hỗ trợ 24/7.

11uur chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Tính minh bạch về cơ sở pháp lý là một phần cam kết bảo mật của chúng tôi với người chơi Việt Nam.

4.1 Thực hiện hợp đồng

Khi bạn tạo tài khoản và sử dụng dịch vụ của 11uur, một mối quan hệ hợp đồng được hình thành. Việc xử lý dữ liệu cá nhân của bạn là cần thiết để thực hiện hợp đồng này – bao gồm xác minh danh tính, xử lý thanh toán và cung cấp quyền truy cập vào các dịch vụ bạn đã đăng ký.

4.2 Lợi ích hợp pháp

Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 11uur, bao gồm: phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, phân tích hiệu năng dịch vụ và phòng chống rửa tiền. Trong mọi trường hợp, chúng tôi đảm bảo rằng lợi ích hợp pháp của 11uur không xâm phạm đến quyền và lợi ích cơ bản của bạn.

4.3 Tuân thủ nghĩa vụ pháp lý

11uur có thể xử lý và cung cấp dữ liệu của bạn khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật hiện hành. Trong những trường hợp này, 11uur sẽ chỉ cung cấp những dữ liệu tối thiểu được yêu cầu một cách hợp pháp.

4.4 Sự đồng ý của người dùng

Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở nêu trên (ví dụ: gửi email marketing), 11uur sẽ xin sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

11uur tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được tin cậy theo các điều kiện nghiêm ngặt sau.

5.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch tài chính, 11uur cần chia sẻ một số thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Thông tin được chia sẻ chỉ bao gồm những gì cần thiết để hoàn tất giao dịch và các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn tương đương 11uur.

5.2 Nhà cung cấp dịch vụ kỹ thuật

11uur sử dụng một số nhà cung cấp dịch vụ kỹ thuật bên thứ ba (máy chủ đám mây, dịch vụ email giao dịch, hệ thống chống gian lận) để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của 11uur và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

5.3 Cơ quan pháp luật

11uur sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam hoặc theo phán quyết tư pháp có hiệu lực. Trong phạm vi được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu này trước khi cung cấp dữ liệu.

11uur sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu năng dịch vụ và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là thông tin chi tiết về cách chúng tôi sử dụng các công nghệ này.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu năng (Performance): Thu thập thông tin thống kê về cách người dùng tương tác với nền t ảng (trang nào được truy cập nhiều nhất, thông báo lỗi nào xuất hiện). Dữ liệu được tổng hợp và ẩn danh, không dùng để nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, giới hạn hiển thị và các cài đặt cá nhân khác để cải thiện trải nghiệm sử dụng.
• Cookie phân tích (Analytics): Giúp 11uur hiểu hành vi người dùng tổng thể để cải tiến sản phẩm. Dữ liệu phân tích được xử lý dưới dạng tổng hợp, không gắn với danh tính cá nhân.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 11uur. Hầu hết các trình duyệt hiện đại đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt hoặc Tùy chọn.

11uur áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 11uur đều được mã hóa bằng giao thức TLS 1.2 hoặc TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CCCD) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng hàm băm bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên kỹ thuật, có thể khôi phục mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): 11uur hỗ trợ và khuyến nghị người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát tự động 24/7.

7.2 Thời gian lưu trữ dữ liệu

11uur chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ các quy định pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và tài trợ khủng bố.
• Dữ liệu phân tích và cookie: Được lưu trữ không quá 24 tháng kể từ ngày tạo.
• Nội dung hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Với tư cách là người dùng dịch vụ 11uur, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. 11uur cam kết tạo điều kiện thuận lợi để bạn thực thi các quyền này một cách nhanh chóng và dễ dàng.

8.1 Danh sách quyền của người dùng

• Quyền truy cập: Bạn có quyền yêu cầu 11uur cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 11uur tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu).
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 11uur xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm quyền từ chối nhận email marketing.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

8.2 Cách thực thi quyền của bạn

Để thực thi bất kỳ quyền nào được liệt kê trên đây, vui lòng gửi yêu cầu đến địa chỉ email bảo mật của 11uur: [email protected] với tiêu đề email là "Yêu cầu quyền dữ liệu – [Họ tên của bạn]". Chúng tôi sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

11uur là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi quy định về độ tuổi và có các biện pháp kỹ thuật để ngăn chặn người chưa thành niên đăng ký và sử dụng dịch vụ.

9.1 Biện pháp kiểm soát độ tuổi

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tự động nếu người dùng chưa đủ 18 tuổi.
• Xác minh độ tuổi thông qua quy trình KYC bằng giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu) có ghi rõ ngày sinh.
• Đình chỉ và xóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi, đồng thời hoàn trả số tiền đã nạp theo quy trình xác minh.

9.2 Cam kết về dữ liệu trẻ em

11uur không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 11uur, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

Nền tảng 11uur có thể chứa một số liên kết dẫn đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang web của nhà cung cấp trò chơi). Chính sách bảo mật của 11uur không áp dụng cho các trang web bên ngoài này.

Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ nền tảng của chúng tôi.

11uur có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều sẽ được đăng tải tại trang này kèm ngày cập nhật mới nhất.

11.1 Thông báo thay đổi quan trọng

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 11uur sẽ thông báo đến bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Điều này giúp bạn có đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

11.2 Lịch sử phiên bản

Các phiên bản trước của Chính sách bảo mật được lưu trữ nội bộ và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem lại phiên bản cũ, vui lòng liên hệ [email protected].

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 11uur xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây.

12.1 Kênh liên hệ bảo mật

• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.
• Hỗ trợ trực tiếp: Đội ngũ hỗ trợ tiếng Việt 24/7 của 11uur sẵn sàng giải đáp mọi thắc mắc liên quan đến quyền riêng tư của bạn.

12.2 Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng 11uur, chúng tôi rất mong nhận được báo cáo từ bạn qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". 11uur cam kết xử lý mọi báo cáo nghiêm túc và có chính sách ghi nhận đóng góp của cộng đồng trong việc cải thiện an toàn hệ thống.