Bảo Vệ Thông Tin Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 11brt ("Chúng tôi", "11brt") và áp dụng cho toàn bộ người dùng ("Thành viên", "Bạn") truy cập hoặc sử dụng các dịch vụ tại https://11brt.io và các tên miền phụ liên quan, bao gồm website, ứng dụng di động và mọi kênh dịch vụ khác của 11brt.

Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và có thể chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng dịch vụ của 11brt tại Việt Nam. Chúng tôi tôn trọng quyền riêng tư của từng cá nhân và cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 11brt, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

11brt thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, xác minh danh tính và sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ yêu cầu pháp lý.

Thông tin cá nhân của bạn được 11brt sử dụng cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản thành viên của bạn trên hệ thống 11brt.
• Xác minh danh tính (KYC): Xác nhận danh tính thực của bạn theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Xử lý giao dịch: Thực hiện và xác nhận các giao dịch nạp tiền, rút tiền và hoạt động cá cược của bạn.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn qua Live Chat, email, Zalo hoặc Telegram.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và các chương trình khuyến mãi (nếu bạn đăng ký nhận).
• Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện hiệu suất, giao diện và chất lượng dịch vụ của nền tảng 11brt.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm tra và tuân thủ quy định pháp luật Việt Nam hiện hành.

11brt tuyệt đối không bán, cho thuê hoặc giao dịch thương mại dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán đối tác (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ: Các đối tác cung cấp phần mềm trò chơi, dịch vụ máy chủ và hạ tầng kỹ thuật có thể tiếp cận một phần dữ liệu hoạt động trong phạm vi cần thiết để vận hành dịch vụ.
• Đối tác xác minh danh tính: Các công ty xác minh KYC độc lập được ủy quyền xử lý tài liệu định danh của bạn theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế), 11brt có nghĩa vụ pháp lý cung cấp thông tin theo quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản doanh nghiệp, dữ liệu thành viên có thể được chuyển giao nhưng vẫn được bảo vệ theo các điều khoản của Chính sách này.

11brt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 11brt được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt một chiều. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tính năng xác thực hai yếu tố có sẵn cho mọi tài khoản thành viên, bổ sung thêm một lớp bảo vệ ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân thành viên, với mức phân quyền tối thiểu cần thiết (principle of least privilege).
• Giám sát liên tục: Hệ thống giám sát 24/7 phát hiện và cảnh báo ngay lập tức các hoạt động bất thường, tấn công brute-force hoặc truy cập trái phép.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ vào máy chủ dự phòng độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: Hệ thống 11brt được kiểm tra penetration testing và đánh giá bảo mật bởi các chuyên gia độc lập theo định kỳ.

11brt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, duy trì phiên đăng nhập và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian ở lại, đường dẫn điều hướng) để chúng tôi cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa nhất quán.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và xác thực tính hợp lệ của phiên đăng nhập.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng của một số tính năng quan trọng trên nền tảng 11brt.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 11brt đang lưu giữ: