Chính Sách Bảo Mật
Thông Tin Người Dùng 11be

§ 01 Thông Tin Chúng Tôi Thu Thập

11be thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin cụ thể mà chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động tại Việt Nam;
• Địa chỉ cư trú (thành phố, quận/huyện, tỉnh/thành);
• Thông tin giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử để thực hiện giao dịch;
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 11be, hệ thống sẽ tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối;
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản;
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng;
• Dữ liệu cookie và bộ nhớ đệm trình duyệt;
• Nhật ký đăng nhập, bao gồm thời gian và thiết bị sử dụng.

1.3 Thông tin giao dịch và trò chơi

Để đảm bảo tính minh bạch và tuân thủ quy định, 11be lưu trữ toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền, chuyển tiền thưởng) và lịch sử hoạt động chơi game của bạn trên nền tảng.

Loại dữ liệu	Phương thức thu thập	Bắt buộc / Tùy chọn
Họ tên, ngày sinh	Đăng ký tài khoản	Bắt buộc
Email, số điện thoại	Đăng ký tài khoản	Bắt buộc
Giấy tờ tùy thân	Xác minh KYC	Bắt buộc khi rút tiền
Thông tin thanh toán	Giao dịch tài chính	Bắt buộc khi giao dịch
Địa chỉ IP, thiết bị	Tự động khi truy cập	Tự động
Cookie phân tích	Trình duyệt web	Tùy chọn

§ 02 Mục Đích Sử Dụng Dữ Liệu

11be sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định về phòng chống rửa tiền (AML);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện và trải nghiệm sử dụng;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm (chỉ khi bạn đã đồng ý nhận);
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và chủ động can thiệp bảo vệ người dùng dễ tổn thương.

§ 03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

11be xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều khoản sử dụng của 11be;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật về tài chính, phòng chống rửa tiền và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của 11be không xung đột với quyền lợi của người dùng;
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông tin marketing, 11be sẽ xin phép và chỉ xử lý dữ liệu khi bạn đồng ý rõ ràng.

§ 04 Chia Sẻ Thông Tin Với Bên Thứ Ba

11be không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm định:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán;
• Đối tác xác minh danh tính: Các công ty KYC được chứng nhận bảo mật, chỉ nhận dữ liệu cần thiết cho việc xác minh;
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và điện toán đám mây với hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

§ 05 Cookie và Công Nghệ Theo Dõi

11be sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất. Có thể từ chối;
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn (ngôn ngữ, giao diện, phương thức thanh toán ưa thích). Có thể từ chối.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong phần cài đặt tài khoản 11be. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

§ 06 Bảo Mật và Lưu Trữ Dữ Liệu

11be áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest);
• Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên;
• Kiểm soát truy cập phân cấp — nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu tự động và phân tán địa lý.

Thời hạn lưu trữ dữ liệu

11be lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý);
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính;
• Nhật ký bảo mật và đăng nhập: 12 tháng kể từ ngày ghi nhận;
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc trao đổi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn của 11be.

§ 07 Quyền Của Người Dùng

Là người dùng của 11be, bạn được đảm bảo các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

§ 08 Dữ Liệu Trẻ Em và Vị Thành Niên

Dịch vụ của 11be chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

11be áp dụng quy trình xác minh tuổi nhiều lớp bao gồm: khai báo ngày sinh tại đăng ký, xác minh CCCD/hộ chiếu trong quá trình KYC và giám sát hành vi bất thường có thể liên quan đến người dùng chưa đủ tuổi.

§ 09 Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, 11be đảm bảo:

• Chỉ chuyển giao đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu;
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối trước khi chuyển giao;
• Duy trì bản sao dữ liệu dự phòng tại máy chủ trong khu vực Đông Nam Á.

§ 10 Thay Đổi Chính Sách Bảo Mật

11be có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn bảo mật, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi thực hiện thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 11be;
• Lưu trữ các phiên bản chính sách bảo mật cũ để bạn có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ 11be sau ngày có hiệu lực của chính sách cập nhật được xem là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

§ 11 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 11be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 7 ngày làm việc đối với khiếu nại thông thường; 48 giờ đối với sự cố bảo mật khẩn cấp;
• Giờ hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật, kể cả ngày lễ và Tết Nguyên Đán.

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách giải quyết của 11be, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.