Chính Sách Bảo Mật của 11am

Điều 1 Phạm vi áp dụng và đối tượng điều chỉnh

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả dịch vụ do 11am cung cấp thông qua nền tảng trực tuyến tại địa chỉ 11am.cam, bao gồm Casino trực tuyến, Nổ Hũ, Đá Gà, Cầu Lông và các dịch vụ cá cược thể thao.

Chính sách này điều chỉnh mối quan hệ giữa 11am ("chúng tôi", "nền tảng") và người dùng đã đăng ký hoặc truy cập dịch vụ ("bạn", "người dùng"). Khi sử dụng bất kỳ dịch vụ nào của 11am, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách này chỉ áp dụng cho dữ liệu được thu thập qua các kênh chính thức của 11am. Chúng tôi không chịu trách nhiệm đối với các thực hành bảo mật của các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài. Dịch vụ của 11am chỉ dành cho người từ đủ 18 tuổi trở lên.

Điều 2 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ an toàn, minh bạch và phù hợp với từng người dùng, 11am thu thập các loại thông tin sau đây:

Loại thông tin	Dữ liệu cụ thể	Phương thức thu thập
Thông tin định danh	Họ tên, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung	Người dùng cung cấp trực tiếp khi đăng ký
Thông tin liên lạc	Địa chỉ email, số điện thoại di động	Người dùng cung cấp trực tiếp
Thông tin tài chính	Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút	Cổng thanh toán nội địa (MoMo, ZaloPay, VNPay, Vietcombank…)
Dữ liệu hành vi	Lịch sử trò chơi, thống kê cược, thời gian hoạt động	Tự động từ hệ thống
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt	Tự động khi truy cập dịch vụ
Dữ liệu vị trí	Vùng địa lý gần đúng (tỉnh/thành phố) dựa trên địa chỉ IP	Tự động từ địa chỉ IP

Điều 3 Mục đích sử dụng thông tin

11am sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây, và không sử dụng dữ liệu của bạn ngoài phạm vi được nêu trong Chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xác minh danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận, rửa tiền theo các yêu cầu về phòng, chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động truy cập trái phép, gian lận hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình sử dụng để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và đề xuất các công cụ hỗ trợ phù hợp.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu lưu trữ hợp pháp và phối hợp với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để nâng cao tính năng, tốc độ và trải nghiệm người dùng trên nền tảng 11am.

Điều 4 Cơ sở pháp lý xử lý dữ liệu

11am xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý minh bạch sau đây:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện.
• Lợi ích hợp pháp: Chúng tôi có lợi ích chính đáng trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — các hoạt động này không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý của người dùng: Đối với việc gửi thông báo tiếp thị hoặc sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Sự đồng ý này có thể được rút lại bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để tuân thủ các nghĩa vụ lưu giữ hồ sơ và phối hợp điều tra hợp lệ với cơ quan nhà nước có thẩm quyền.

Điều 5 Chia sẻ và tiết lộ thông tin

11am không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (cổng thanh toán như MoMo, ZaloPay, Vietcombank; nhà cung cấp đám mây; hệ thống xác minh danh tính). Những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của 11am.
• Yêu cầu pháp lý: Khi được yêu cầu bởi lệnh của tòa án, quyết định của cơ quan nhà nước có thẩm quyền hoặc để tuân thủ các nghĩa vụ pháp lý hợp lệ.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng hoặc bảo vệ quyền và lợi ích hợp pháp của 11am.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm, nhưng Chính sách bảo mật này tiếp tục có hiệu lực.

Điều 6 Thời hạn lưu trữ dữ liệu

11am chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm kể từ ngày giao dịch, phù hợp với yêu cầu lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa sau 24 tháng không hoạt động; dữ liệu đã ẩn danh không còn được coi là dữ liệu cá nhân.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày tương tác cuối cùng.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Điều 7 Bảo mật thông tin kỹ thuật

11am áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa đầu cuối: Mọi kết nối đến nền tảng đều sử dụng giao thức HTTPS với TLS 1.3 và mã hóa AES-256. Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên 11am cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên 11am chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi nhật ký và giám sát tự động.
• Cơ sở hạ tầng an toàn: Máy chủ được đặt trong trung tâm dữ liệu có chứng chỉ ISO 27001, với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh 24/7.
• Kiểm thử bảo mật: Định kỳ thực hiện kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Kế hoạch ứng phó sự cố: 11am có quy trình ứng phó sự cố bảo mật được ghi chép đầy đủ. Trong trường hợp vi phạm dữ liệu nghiêm trọng, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ.

Điều 8 Quyền của người dùng

Với tư cách là người dùng dịch vụ 11am, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 11am đang lưu giữ về bạn, dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật nhiều thông tin trong phần Cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong một số tình huống nhất định trong khi khiếu nại của bạn đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật của chúng tôi qua email [email protected] hoặc qua live chat trong ứng dụng. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Điều 9 Cookie và công nghệ theo dõi

11am sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng bảo mật của nền tảng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng sử dụng nền tảng, từ đó cải thiện thiết kế và hiệu năng. Dữ liệu được thu thập ẩn danh hoặc giả danh. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý và tùy chỉnh tùy chọn cookie thông qua phần Cài đặt tài khoản hoặc cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ của 11am.

Điều 10 Thay đổi chính sách

11am có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ 11am sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Mọi phiên bản cũ của Chính sách bảo mật đều được lưu trữ và có thể cung cấp theo yêu cầu. Bạn có thể so sánh các phiên bản để theo dõi những thay đổi theo thời gian.

Điều 11 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 11am xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ bảo mật phản hồi trong vòng 72 giờ làm việc (GMT+7).
• Live chat: Trực tuyến 24/7 trong ứng dụng — dành cho các câu hỏi cần phản hồi nhanh (trong vòng 3 phút).
• Địa chỉ phục vụ: 11am phục vụ người chơi toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu một cách nghiêm túc, bảo mật và đúng hạn. Sự tin tưởng của bạn là nền tảng để 11am xây dựng dịch vụ giải trí trực tuyến an toàn và minh bạch nhất dành cho người dùng Việt Nam.