📌 Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 11brt tại địa chỉ https://11brt.vip và các ứng dụng di động liên quan. Bằng việc sử dụng dịch vụ 11brt, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.
1 Thông Tin Chúng Tôi Thu Thập
11brt thu thập dữ liệu cá nhân từ người dùng theo hai hình thức chính: thông tin người dùng chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao.
Thông tin do người dùng cung cấp trực tiếp:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND, hộ chiếu)
- Ngày tháng năm sinh để xác minh độ tuổi 18+
- Địa chỉ email cá nhân và số điện thoại di động tại Việt Nam
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch tài chính
- Địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
- Ảnh chụp giấy tờ tùy thân và ảnh chân dung cho quy trình xác minh danh tính (KYC)
- Thông tin liên lạc khác khi người dùng gửi yêu cầu hỗ trợ qua live chat, email hoặc Zalo
Thông tin được thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
- Lịch sử truy cập, các trang đã xem và thời lượng sử dụng trên nền tảng 11brt
- Lịch sử giao dịch, lịch sử đặt cược và hoạt động trong trò chơi
- Dữ liệu vị trí địa lý (ở cấp độ tỉnh/thành phố, không lấy tọa độ GPS chính xác)
- Thông tin cookie và các công nghệ theo dõi tương tự (xem thêm mục 4)
- Nhật ký hệ thống và dữ liệu hiệu năng phục vụ mục đích kỹ thuật
✅ 11brt không bao giờ thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) ngoài phạm vi xác minh danh tính bắt buộc theo quy định. Chúng tôi cũng không thu thập thông tin về tôn giáo, quan điểm chính trị hay tình trạng sức khỏe của người dùng.
2 Mục Đích Sử Dụng Dữ Liệu
Toàn bộ dữ liệu cá nhân thu thập bởi 11brt được sử dụng với mục đích hợp pháp, rõ ràng và có sự đồng ý của người dùng. Chúng tôi cam kết không sử dụng dữ liệu vào các mục đích ngoài phạm vi đã được thông báo trong chính sách này.
| Mục đích xử lý | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Cung cấp và vận hành dịch vụ 11brt | Thông tin tài khoản, lịch sử giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính và tuổi (KYC/AML) | CCCD/CMND, ảnh chân dung | Nghĩa vụ pháp lý |
| Xử lý nạp tiền và rút tiền | Thông tin ngân hàng, ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | IP, thiết bị, lịch sử hoạt động | Nghĩa vụ pháp lý |
| Gửi thông báo khuyến mãi và tin tức | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện trải nghiệm và tính năng sản phẩm | Dữ liệu hành vi, lịch sử duyệt web | Lợi ích hợp pháp |
| Hỗ trợ khách hàng 24/7 | Lịch sử liên hệ, thông tin tài khoản | Thực hiện hợp đồng |
Đối với mục đích gửi thông tin tiếp thị, người dùng có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ 11brt qua địa chỉ [email protected]. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã diễn ra trước đó.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
11brt không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể, giới hạn và minh bạch sau đây:
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán uy tín như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng liên quan để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp trò chơi và phần mềm: Dữ liệu kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp game để đảm bảo tính năng hoạt động chính xác. Nhà cung cấp không được phép sử dụng dữ liệu này cho mục đích riêng.
- Cơ quan pháp luật và quản lý: 11brt sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, ví dụ trong điều tra gian lận hoặc rửa tiền.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết tuân thủ chính sách bảo mật tương đương.
⚠️ Nếu bạn nhận được liên hệ từ bất kỳ bên nào tự nhận là đối tác 11brt và yêu cầu thông tin đăng nhập hoặc dữ liệu cá nhân nhạy cảm, đây rất có thể là hành vi lừa đảo. Hãy báo cáo ngay qua [email protected].
4 Chính Sách Cookie Và Công Nghệ Theo Dõi
11brt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 11brt.
Chúng tôi sử dụng các loại cookie sau:
- Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích: Giúp 11brt hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian trung bình trên mỗi trang. Dữ liệu này được tổng hợp và ẩn danh hóa.
- Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa trong các lần truy cập tiếp theo.
- Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của người dùng. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.
Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên trang web 11brt. Lưu ý rằng việc tắt một số loại cookie có thể làm giảm chất lượng trải nghiệm sử dụng.
💡 11brt không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài nền tảng 11brt. Chúng tôi cũng không bán dữ liệu cookie cho mạng quảng cáo bên thứ ba.
5 Bảo Mật Và Lưu Trữ Dữ Liệu
Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của 11brt. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn luôn được an toàn trước các mối đe dọa trực tuyến.
Các biện pháp bảo mật kỹ thuật đang được áp dụng tại 11brt:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng điện tử tại Việt Nam như Vietcombank Internet Banking
- Mã hóa dữ liệu lưu trữ (data at rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm
- Xác thực hai yếu tố (2FA) bắt buộc cho các giao dịch tài chính có giá trị cao
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để ngăn chặn truy cập trái phép
- Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập
- Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ
Dữ liệu của người dùng 11brt được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001 với hệ thống kiểm soát vật lý và môi trường nghiêm ngặt. Toàn bộ nhân viên tiếp cận dữ liệu cá nhân đều được đào tạo bảo mật và ký cam kết bảo mật thông tin theo quy định pháp luật.
Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, 11brt cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Người dùng 11brt có đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình. 11brt cam kết tôn trọng và tạo điều kiện thuận lợi nhất để người dùng thực hiện các quyền này một cách dễ dàng và minh bạch.
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 11brt đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được.
- Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 11brt cập nhật và sửa chữa thông tin đó trong thời gian sớm nhất.
- Quyền xóa dữ liệu: Trong một số trường hợp nhất định (ví dụ khi tài khoản đã đóng và hết thời hạn lưu trữ bắt buộc), bạn có quyền yêu cầu 11brt xóa toàn bộ dữ liệu cá nhân của bạn khỏi hệ thống.
- Quyền phản đối: Bạn có quyền phản đối việc 11brt xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của 11brt.
- Quyền hạn chế xử lý: Trong một số tình huống cụ thể, bạn có quyền yêu cầu 11brt tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
- Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác nếu muốn.
- Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 11brt qua địa chỉ email [email protected] với tiêu đề email "Yêu cầu quyền riêng tư – [Họ tên]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.
7 Thời Hạn Lưu Trữ Dữ Liệu
11brt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Dưới đây là thời hạn lưu trữ áp dụng cho các loại dữ liệu khác nhau:
- Hồ sơ tài khoản và thông tin KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền (AML).
- Lịch sử giao dịch tài chính: Lư u trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và thuế hiện hành tại Việt Nam.
- Lịch sử đặt cược và hoạt động trò chơi: Lưu trữ 2 năm kể từ ngày phát sinh hoạt động, phục vụ mục đích giải quyết tranh chấp và kiểm toán nội bộ.
- Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng trước khi được xóa tự động hoặc ẩn danh hóa hoàn toàn.
- Cookie và dữ liệu phiên làm việc: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 13 tháng.
- Lịch sử liên hệ hỗ trợ: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của 11brt. Người dùng có thể yêu cầu xác nhận về trạng thái xóa dữ liệu của mình bằng cách liên hệ bộ phận hỗ trợ.
✅ Đối với tài khoản bị đình chỉ vì vi phạm, 11brt có thể lưu giữ thông tin nhận dạng tối thiểu trong danh sách đen nội bộ để ngăn chặn việc tái đăng ký, theo đúng quy định về phòng chống gian lận.
8 Cập Nhật Chính Sách Bảo Mật
11brt có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc tiêu chuẩn bảo mật công nghệ. Mọi thay đổi sẽ được thông báo đến người dùng theo các hình thức phù hợp.
Quy trình thông báo thay đổi chính sách của 11brt:
- Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: 11brt sẽ gửi thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên trang chủ ít nhất 30 ngày trước khi thay đổi có hiệu lực.
- Đối với các thay đổi thông thường về câu chữ, làm rõ nội dung hoặc cập nhật thông tin liên hệ: thay đổi sẽ được áp dụng trực tiếp và ngày cập nhật ở đầu tài liệu sẽ được điều chỉnh tương ứng.
- Phiên bản lịch sử của chính sách bảo mật được lưu giữ và có thể được cung cấp theo yêu cầu của người dùng.
Việc bạn tiếp tục sử dụng dịch vụ 11brt sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại mục 6.
Mọi thắc mắc liên quan đến chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu cá nhân của 11brt qua địa chỉ [email protected]. Đội ngũ hỗ trợ người Việt của chúng tôi sẵn sàng giải đáp 24 giờ mỗi ngày, 7 ngày mỗi tuần.