Chính Sách Bảo Mật
Thông Tin Người Dùng

11ber hoạt động với tư cách là đơn vị kiểm soát dữ liệu chịu trách nhiệm về toàn bộ thông tin cá nhân được thu thập thông qua nền tảng cá cược trực tuyến tại https://11ber.com. Chúng tôi nhận thức sâu sắc rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân, và việc bảo vệ dữ liệu người dùng là nghĩa vụ cốt lõi trong mọi hoạt động vận hành của 11ber.

Chính sách bảo mật này được soạn thảo nhằm cung cấp thông tin minh bạch, rõ ràng về:

• Loại dữ liệu cá nhân mà 11ber thu thập từ người dùng và cách thức thu thập.
• Mục đích và căn cứ pháp lý cho việc xử lý dữ liệu.
• Cách thức 11ber lưu trữ, bảo vệ và — khi cần thiết — chia sẻ dữ liệu với bên thứ ba.
• Quyền của người dùng đối với dữ liệu cá nhân của mình và cách thức thực hiện các quyền đó.

Chính sách này áp dụng cho tất cả người dùng đăng ký, sử dụng hoặc tương tác với nền tảng 11ber, bao gồm website chính, ứng dụng di động (nếu có) và các dịch vụ liên quan. Trong trường hợp có mâu thuẫn giữa bản dịch tiếng Anh và tiếng Việt, bản tiếng Việt sẽ được ưu tiên áp dụng đối với người dùng tại Việt Nam.

11ber thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết theo nguyên tắc tối giản dữ liệu (data minimization).

Khi bạn truy cập và sử dụng nền tảng 11ber, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian ở lại, tính năng đã sử dụng, lịch sử đặt cược (mã hóa), tần suất đăng nhập.
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố được xác định qua địa chỉ IP (không theo dõi vị trí GPS chính xác trừ khi được cấp phép rõ ràng).
• Dữ liệu cookie và bộ nhớ cache: thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ hiển thị.

Trong một số trường hợp, 11ber có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy nhằm mục đích xác minh danh tính và ngăn chặn gian lận:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) được ủy quyền.
• Đối tác xử lý thanh toán (Vietcombank, BIDV, MoMo, ZaloPay, VNPay, v.v.) trong phạm vi giao dịch liên quan.
• Cơ quan quản lý hoặc tổ chức phòng chống rửa tiền (AML) khi có yêu cầu hợp pháp.

11ber xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ vì những mục đích cụ thể, rõ ràng được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài những mục đích đã được nêu, trừ khi có sự đồng ý bổ sung từ bạn.

• Tạo lập, xác minh và quản lý tài khoản người dùng trên nền tảng 11ber.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Ghi nhận và thanh toán kết quả cá cược, casino, đá gà, nổ hũ và game màu sắc.
• Cung cấp lịch sử giao dịch và lịch sử cược theo yêu cầu của người dùng.
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch.

• Tuân thủ các quy định phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Xác minh độ tuổi người dùng (từ đủ 18 tuổi trở lên) theo quy định pháp luật Việt Nam.
• Lưu trữ hồ sơ giao dịch theo thời hạn bắt buộc do pháp luật quy định.
• Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp và hợp lệ.

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lừa đảo hoặc vi phạm điều khoản sử dụng.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Đảm bảo an ninh hệ thống và bảo vệ cơ sở hạ tầng kỹ thuật của nền tảng.
• Giải quyết tranh chấp và bảo vệ quyền lợi pháp lý hợp pháp của 11ber.

• Gửi thông báo về khuyến mãi, ưu đãi và chương trình VIP qua email hoặc tin nhắn (chỉ khi bạn đã đồng ý nhận).
• Cá nhân hóa giao diện và đề xuất nội dung dựa trên thói quen sử dụng của bạn.
• Sử dụng cookie không bắt buộc cho mục đích phân tích và cải thiện dịch vụ.

11ber không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau đây:

11ber làm việc với một số đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng để hỗ trợ vận hành nền tảng. Các đối tác này chỉ được tiếp cận dữ liệu cần thiết cho nhiệm vụ cụ thể của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank — để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp KYC: đơn vị xác minh danh tính được ủy quyền để đảm bảo tuân thủ quy định AML/KYC.
• Nhà cung cấp hạ tầng đám mây: lưu trữ dữ liệu và vận hành hệ thống với tiêu chuẩn bảo mật cao.
• Nhà cung cấp phần mềm trò chơi: nhà phát hành game casino, đá gà, nổ hũ trong phạm vi dữ liệu kỹ thuật cần thiết để vận hành trò chơi.

11ber có thể tiết lộ thông tin người dùng khi được yêu cầu bởi các cơ quan có thẩm quyền hợp pháp, bao gồm:

• Cơ quan điều tra, kiểm sát, tòa án theo lệnh/quyết định chính thức.
• Cơ quan quản lý tài chính và phòng chống rửa tiền theo nghĩa vụ báo cáo.
• Trong trường hợp cần thiết để ngăn chặn hành vi gian lận hoặc bảo vệ an toàn người dùng.

Một số đối tác kỹ thuật của 11ber có thể đặt máy chủ tại nước ngoài. Trong trường hợp này, 11ber đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết các điều khoản hợp đồng tiêu chuẩn và đánh giá mức độ bảo mật tương đương của quốc gia nhận dữ liệu.

11ber lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại và sử dụng.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và AML.
• Tài liệu KYC/xác minh danh tính: tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu hành vi và nhật ký hệ thống: tối đa 2 năm cho mục đích bảo mật và phân tích.
• Dữ liệu tiếp thị (nếu có đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

11ber áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS/SSL 256-bit, đảm bảo dữ liệu không bị nghe lén trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt) và không thể giải mã ngay cả bởi nhân viên 11ber.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 11ber thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu tại nhiều địa điểm địa lý để đảm bảo phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu hoặc vi phạm bảo mật ảnh hưởng đến thông tin cá nhân của người dùng, 11ber cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (theo quy định hiện hành).
• Mô tả rõ ràng bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản và dữ liệu của mình.
• Báo cáo với cơ quan quản lý có thẩm quyền theo quy định pháp luật.

11ber sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie được sử dụng:

Đây là các cookie thiết yếu để nền tảng hoạt động đúng chức năng. Không thể tắt nhóm cookie này vì chúng cần thiết cho:

• Duy trì phiên đăng nhập an toàn và trạng thái xác thực người dùng.
• Ghi nhớ giỏ cược và tùy chọn trong phiên sử dụng hiện tại.
• Bảo vệ chống tấn công giả mạo yêu cầu (CSRF) và các mối đe dọa bảo mật khác.
• Đảm bảo cân bằng tải máy chủ và hiệu suất hệ thống ổn định.

Nhóm cookie này giúp 11ber hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện dịch vụ:

• Theo dõi số lượt truy cập, trang phổ biến và luồng điều hướng người dùng.
• Đo lường thời gian tải trang và phát hiện lỗi kỹ thuật.
• Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh, không xác định cá nhân).

Bạn có quyền kiểm soát cookie thông qua:

• Bảng điều khiển cookie: Xuất hiện khi bạn lần đầu truy cập nền tảng, cho phép chọn lựa nhóm cookie muốn chấp nhận.
• Cài đặt trình duyệt: Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, quản lý và xóa cookie trong phần cài đặt bảo mật.
• Chế độ duyệt web riêng tư: Sử dụng chế độ ẩn danh (Incognito) để hạn chế việc lưu cookie giữa các phiên.

11ber tôn trọng và cam kết bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ 11ber qua:

• Email hỗ trợ: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
• Kênh live chat trực tuyến 24/7 trên nền tảng 11ber.
• Phần "Cài đặt tài khoản" trên giao diện người dùng (đối với một số yêu cầu đơn giản).

11ber sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm tối đa 30 ngày với thông báo trước.

11ber nghiêm túc thực thi chính sách chỉ phục vụ người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược và trò chơi trực tuyến. Bảo vệ trẻ em và người vị thành niên là ưu tiên hàng đầu không thỏa hiệp của chúng tôi.

• 11ber không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc đảm bảo kiểm tra độ tuổi trước khi kích hoạt đầy đủ tài khoản.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 11ber sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý phù hợp.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản trên 11ber có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp.

11ber có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Hiển thị thông báo trong ứng dụng hoặc pop-up yêu cầu xác nhận khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ràng ở đầu trang chính sách. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu — hãy liên hệ bộ phận hỗ trợ 11ber nếu bạn cần tham khảo.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 11ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu về chính sách bảo mật".
• Live chat 24/7: Kênh hỗ trợ trực tiếp trên nền tảng 11ber, phục vụ hoàn toàn bằng tiếng Việt.
• Thời gian phản hồi cam kết: Trong vòng 2 ngày làm việc đối với yêu cầu thông thường; 24 giờ đối với các vấn đề bảo mật khẩn cấp.