Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách 11bey ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website tại địa chỉ 11bey.io cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 11bey từ mọi thiết bị, bao gồm máy tính để bàn, điện thoại thông minh và máy tính bảng, từ bất kỳ vị trí địa lý nào. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

11bey thu thập thông tin từ bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu còn hiệu lực, ảnh chân dung trực tiếp (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản dùng để xử lý giao dịch nạp và rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ trên hệ thống.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của 11bey.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác) nhằm phát hiện truy cập bất thường và tuân thủ quy định địa lý.
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong Mục 7.

11bey sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mọi mục đích sử dụng đều gắn liền với cơ sở pháp lý tương ứng được nêu rõ trong Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ tham gia các trò chơi và hoạt động cá cược trên nền tảng.
• Xác minh danh tính: Xác nhận bạn đủ 18 tuổi và đáp ứng các tiêu chí tham gia theo quy định, ngăn chặn đăng ký trùng lặp và phát hiện tài khoản gian lận.
• Phòng chống rửa tiền (AML): Giám sát giao dịch để phát hiện các hoạt động tài chính đáng ngờ theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc truy cập trái phép.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi từ người chơi.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa giao diện người dùng, cá nhân hóa trải nghiệm và phát triển tính năng mới.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ qua email hoặc tin nhắn, chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của 11bey đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận trong Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để 11bey tuân thủ các quy định pháp luật hiện hành, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin khuyến mãi, 11bey sẽ chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

11bey tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể sau đây, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch, và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận giúp xác minh tính xác thực của giấy tờ tùy thân theo đúng quy định.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cần nhận mã nhận dạng người chơi (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, 11bey có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Trong trường hợp mua bán / sáp nhập doanh nghiệp: Nếu 11bey tham gia vào giao dịch mua bán hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với điều kiện bên tiếp nhận phải cam kết bảo mật tương đương.

Tất cả các bên thứ ba được liệt kê đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận với 11bey.

11bey áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Xác thực hai lớp (2FA): Tất cả tài khoản nhân viên có quyền truy cập hệ thống đều bắt buộc sử dụng 2FA. Người chơi được khuyến khích kích hoạt 2FA để t ăng cường bảo vệ tài khoản cá nhân.
• Phản ứng sự cố: 11bey có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

11bey sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật biểu mẫu và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian truy cập, nguồn truy cập) giúp 11bey cải thiện nội dung và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như chủ đề hiển thị, cài đặt thông báo và ngôn ngữ ưa thích để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, xác thực phiên đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ 11bey.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại 11bey:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà 11bey đang lưu giữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa do nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tính chính xác hoặc trong quá trình giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển đến nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Không bị tác động bởi các quyết định hoàn toàn tự động (không có sự tham gia của con người) có ảnh hưởng đáng kể đến bạn.

11bey nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định bắt buộc và không có ngoại lệ.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 11bey sẽ:

• Lập tức khóa và chấm dứt tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh nội bộ.
• Lưu hồ sơ sự việc theo yêu cầu pháp lý về phòng chống gian lận độ tuổi.

Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng tài khoản 11bey, vui lòng báo cáo ngay cho bộ phận hỗ trợ. Chúng tôi xem đây là vấn đề ưu tiên cao nhất cần xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 11bey xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ được liệt kê bên dưới.

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ các thông tin sau để chúng tôi có thể hỗ trợ bạn nhanh nhất:

• Tên đăng nhập hoặc địa chỉ email đã dùng để đăng ký tài khoản.
• Mô tả rõ ràng nội dung yêu cầu hoặc khiếu nại.
• Các tài liệu liên quan (nếu có) để hỗ trợ quá trình xử lý.

Thời gian phản hồi: 11bey cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 7 ngày làm việc. Đối với các vấn đề phức tạp đòi hỏi điều tra thêm, chúng tôi sẽ thông báo tiến độ trong vòng 3 ngày làm việc đầu tiên.

Cập nhật Chính sách bảo mật: 11bey có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua email hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới.