Chính Sách Bảo Mật
Thông Tin Người Dùng 11iu

1 Phạm Vi Áp Dụng Của Chính Sách

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Trang web chính thức 11iu.io và tất cả các tên miền con liên quan.
• Ứng dụng di động 11iu dành cho hệ điều hành Android và iOS (nếu có).
• Các dịch vụ cá cược thể thao, casino trực tuyến, nổ hũ, đá gà, quyền Anh và các sản phẩm giải trí trực tuyến khác do 11iu vận hành.
• Các kênh liên lạc và hỗ trợ khách hàng của 11iu (Zalo, Telegram, email).
• Các chương trình khuyến mãi, sự kiện và chiến dịch tiếp thị của 11iu.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng 11iu. 11iu không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

11iu thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh và giới tính
• Số chứng minh nhân dân (CMND) hoặc số căn cước công dân (CCCD)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi thực hiện KYC)

2.2. Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động (ưu tiên số Việt Nam: Viettel, Vinaphone, Mobifone)
• Tài khoản Zalo hoặc Telegram (nếu sử dụng kênh hỗ trợ này)

2.3. Thông tin tài chính và giao dịch

• Số tài khoản ngân hàng và tên ngân hàng liên kết (Vietcombank, Techcombank, BIDV, VietinBank, v.v.)
• Tên chủ tài khoản và thông tin xác minh thanh toán
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược
• Số dư tài khoản và lịch sử nhận/sử dụng tiền thưởng
• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay)

2.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Cookie, số nhận dạng phiên (session ID) và dữ liệu lưu trữ trình duyệt
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng
• Nhật ký hoạt động đăng nhập và đăng xuất

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

11iu sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin nhận dạng, liên lạc
Xác minh danh tính (KYC) và tuân thủ pháp lý	CMND/CCCD, ảnh giấy tờ, địa chỉ
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, ngân hàng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, lịch sử giao dịch
Cá nhân hóa trải nghiệm người dùng	Dữ liệu hành vi, lịch sử cá cược
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại
Hỗ trợ khách hàng và giải quyết tranh chấp	Mọi dữ liệu liên quan đến tài khoản
Phân tích và cải thiện chất lượng dịch vụ	Dữ liệu kỹ thuật, hành vi (ẩn danh)

4 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

11iu xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho 11iu xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ cá cược mà bạn đã đăng ký và thực hiện các giao dịch tài chính liên quan.
• Nghĩa vụ pháp lý: 11iu có nghĩa vụ lưu trữ và xử lý một số dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: 11iu có lợi ích hợp pháp trong việc xử lý dữ liệu để phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xung đột với quyền và tự do cơ bản của người dùng.

5 Chia Sẻ Và Tiết Lộ Dữ Liệu Cá Nhân

11iu không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và hợp pháp sau:

5.1. Đối tác cung cấp dịch vụ

11iu có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật, bao gồm nhà cung cấp hạ tầng đám mây, đơn vị xử lý thanh toán, nhà cung cấp phần mềm trò chơi và dịch vụ phân tích dữ liệu. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của 11iu.

5.2. Yêu cầu pháp lý

11iu sẽ tiết lộ dữ liệu người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, công tố viên hoặc tòa án, theo đúng quy trình pháp lý quy định.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, điều tra vi phạm điều khoản sử dụng hoặc bảo vệ quyền và tài sản của 11iu, chúng tôi có thể chia sẻ thông tin với các bên liên quan trong phạm vi cho phép của pháp luật.

6 Cookie Và Công Nghệ Theo Dõi

11iu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) nhằm cải thiện giao diện và hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện để cá nhân hóa trải nghiệm sử dụng.
• Cookie phân tích: Hỗ trợ 11iu hiểu rõ hơn về hành vi người dùng tổng hợp để đưa ra các cải tiến sản phẩm phù hợp. Dữ liệu này được xử lý ở dạng ẩn danh và không gắn với danh tính cá nhân.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 11iu.

7 Biện Pháp Bảo Mật Dữ Liệu

11iu áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa đầu cuối: Dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân cụ thể.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên 11iu truy cập hệ thống nội bộ đều phải sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: Hệ thống 11iu được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên nghiệp.
• Giám sát bất thường 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo ngay lập tức khi có hoạt động bất thường trên nền tảng hoặc tài khoản người dùng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

11iu chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 11iu.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ KYC được lưu trữ trong vòng 5 năm sau khi đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong vòng 12 tháng phục vụ mục đích bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Khi hết thời hạn lưu trữ và không còn căn cứ pháp lý để tiếp tục giữ dữ liệu, 11iu sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn và không thể phục hồi.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 11iu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà 11iu đang lưu trữ về bạn, cùng với thông tin về cách dữ liệu đó được xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Đối với thông tin nhận dạng, việc chỉnh sửa phải kèm theo bằng chứng xác minh phù hợp.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu. Quyền này không áp dụng khi 11iu có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 11iu tạm dừng xử lý một số dữ liệu cụ thể trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc 11iu xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp mà bạn cho là xung đột với quyền lợi của mình.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 11iu. Chúng tôi sẽ xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng sẽ không quá 30 ngày làm việc, và chúng tôi sẽ thông báo cho bạn về sự chậm trễ đó.

10 Bảo Vệ Dữ Liệu Của Trẻ Vị Thành Niên

Dịch vụ 11iu được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 11iu nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên:

• 11iu không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi và KYC được thực hiện bắt buộc để ngăn chặn người chưa thành niên đăng ký tài khoản.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 11iu sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư theo quy trình hợp lệ.
• Phụ huynh hoặc người giám hộ hợp pháp có thể liên hệ 11iu để báo cáo nếu phát hiện người chưa thành niên trong gia đình đã tạo tài khoản trái phép.

11 Chuyển Giao Dữ Liệu Qua Biên Giới Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được chuyển giao đến hoặc xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc hợp tác với đối tác cung cấp phần mềm trò chơi toàn cầu.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, 11iu đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định pháp luật Việt Nam, hoặc
• Các biện pháp bảo vệ phù hợp đã được áp dụng, chẳng hạn thông qua điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu.

Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển giao dữ liệu quốc tế nào liên quan đến dữ liệu của mình bằng cách liên hệ bộ phận hỗ trợ 11iu.

12 Cập Nhật Chính Sách Bảo Mật

11iu có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 11iu.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Có hiệu lực" tại đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ 11iu sau khi Chính sách Bảo mật cập nhật có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

13 Liên Hệ Về Quyền Riêng Tư Và Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của 11iu qua các kênh sau:

• Email hỗ trợ: [email protected]
• Zalo hỗ trợ: 11iu.support
• Telegram: @11iu_official
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh — 24/7, kể cả lễ Tết