Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 11be

Chính sách bảo mật này ("Chính sách") là tài liệu pháp lý chính thức của 11be, áp dụng đối với tất cả người dùng truy cập và sử dụng nền tảng tại địa chỉ 11be.onl, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan do 11be cung cấp.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ. Chính sách được áp dụng song song cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của 11be.

Chính sách này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

11be chỉ thu thập những dữ liệu cần thiết và tương xứng với mục đích cung cấp dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá phạm vi được người dùng chấp thuận. Dưới đây là các loại dữ liệu mà 11be thu thập:

2.1 – Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận và bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng và thông tin ví điện tử (MoMo, ZaloPay) dùng để xử lý nạp tiền và rút tiền. 11be không lưu trữ số thẻ tín dụng hay CVV.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng (Zalo, Telegram, email) bao gồm lịch sử chat và hồ sơ khiếu nại.

2.2 – Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trang đã xem và tính năng đã sử dụng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử cá cược, kết quả trò chơi, lịch sử nạp/rút tiền và số dư tài khoản.
• Dữ liệu cookie: Thông tin từ cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm và phân tích hành vi người dùng (xem thêm Mục 9).

11be sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được nêu dưới đây:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập; khôi phục mật khẩu và bảo mật phiên đăng nhập.
• Xử lý giao dịch: Xử lý các giao dịch nạp tiền và rút tiền; phát hiện và ngăn chặn gian lận tài chính; tuân thủ yêu cầu chống rửa tiền (AML).
• Cung cấp dịch vụ: Vận hành các trò chơi casino, đá gà, nổ hũ và các sản phẩm giải trí khác trên nền tảng 11be.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và chăm sóc khách hàng qua các kênh liên lạc chính thức.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và các thông tin thiết yếu khác liên quan đến tài khoản.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược có vấn đề để can thiệp và hỗ trợ người dùng kịp thời theo chính sách chơi có trách nhiệm.

Mọi hoạt động xử lý dữ liệu cá nhân của 11be đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu của chúng tôi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa 11be và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp lý bắt buộc như xác minh danh tính (KYC), báo cáo chống rửa tiền (AML) và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Trong một số trường hợp, 11be xử lý dữ liệu vì lợi ích hợp pháp, bao gồm bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ – với điều kiện lợi ích này không xâm phạm quyền và lợi ích của người dùng.

11be cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp được quy định cụ thể dưới đây:

5.1 – Đối tác cung cấp dịch vụ (Data Processors):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác cần nhận một phần thông tin tài chính để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu được lựa chọn theo tiêu chuẩn bảo mật quốc tế cao nhất.
• Dịch vụ phân tích ẩn danh: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện giao diện và trải nghiệm nền tảng. Không có thông tin nhận dạng cá nhân nào được chia sẻ.

5.2 – Tiết lộ theo yêu cầu pháp lý:

• 11be có nghĩa vụ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý.
• Trong trường hợp có thể, 11be sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu trừ khi bị pháp luật cấm hoặc việc thông báo có thể cản trở quá trình điều tra.

11be áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

Biện pháp kỹ thuật:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 11be được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng theo nguyên tắc "quyền tối thiểu cần thiết" (principle of least privilege).
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 11be yêu cầu xác thực hai yếu tố bắt buộc đối với toàn bộ nhân viên có quyền truy cập dữ liệu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 11be thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do bên thứ ba độc lập tiến hành.

Biện pháp tổ chức:

• Đào tạo nhận thức bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp cận dữ liệu người dùng.
• Chính sách bảo mật nội bộ nghiêm ngặt với các hình thức kỷ luật rõ ràng đối với vi phạm.
• Quy trình ứng phó sự cố bảo mật được lập kế hoạch và thử nghiệm định kỳ.

11be chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã được công bố, hoặc theo thời hạn bắt buộc được quy định bởi pháp luật Việt Nam:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ của 11be.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 11be đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu 11be cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm cả thông tin về mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác hoặc không đầy đủ. Đối với một số thông tin, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 11be tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc 11be xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc vì lợi ích hợp pháp khi bạn có lý do chính đáng liên quan đến hoàn cảnh cụ thể của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền khiếu nại: Nếu bạn cho rằng 11be vi phạm quyền bảo mật dữ liệu của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

11be sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động an toàn của nền tảng. Dưới đây là các loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và lưu trữ tùy chọn ngôn ngữ. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên chơi trung bình, v.v.) để giúp 11be cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện ưa thích và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích hành vi tổng hợp của người dùng nhằm cải thiện nội dung, bố cục và tính năng của nền tảng. Dữ liệu được ẩn danh hóa trước khi xử lý.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie từ các trang web cụ thể. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng 11be.

Dịch vụ của 11be được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi có chính sách nghiêm ngặt không chấp nhận việc đăng ký tài khoản của trẻ vị thành niên.

• 11be không cố ý thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quá trình đăng ký tài khoản yêu cầu người dùng xác nhận đã đủ 18 tuổi. Khai báo sai độ tuổi là vi phạm nghiêm trọng Điều khoản & Điều kiện của 11be.
• Khi xác minh danh tính (KYC), 11be sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo chỉ người từ đủ 18 tuổi mới có thể thực hiện giao dịch tài chính.
• Nếu 11be phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa an toàn và các khoản tiền trong tài khoản sẽ được xử lý theo quy định pháp luật.

11be có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Chúng tôi cam kết thông báo rõ ràng và kịp thời đến người dùng về mọi thay đổi quan trọng.

• Phiên bản Chính sách bảo mật mới nhất luôn được công bố công khai tại địa chỉ 11be.onl/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 11be sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày Chính sách được cập nhật được xem là sự đồng ý của bạn với phiên bản mới.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 11be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Khiếu nại Bảo mật Dữ liệu" để được xử lý ưu tiên.
• Telegram: @11be_support — hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• Zalo: 11be.official — kênh hỗ trợ chính thức dành cho người dùng tại Việt Nam.

11be cam kết tiếp nhận và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với các sự cố bảo mật nghiêm trọng, chúng tôi sẽ phản hồi trong vòng 72 giờ theo đúng quy định pháp luật.