Chính Sách Bảo Mật 11sao

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu xác minh danh tính, 11sao có thể thu thập các loại thông tin sau đây:

Thông tin cá nhân do bạn cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú hoặc địa chỉ liên lạc
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng cho các giao dịch nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh KYC
• Ảnh chân dung (selfie) khi được yêu cầu xác minh danh tính nâng cao

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược
• Cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không thu thập vị trí GPS chính xác)

2 Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi; xác thực danh tính theo yêu cầu quy định (KYC/AML).
• Cung cấp dịch vụ: Xử lý các giao dịch nạp/rút tiền, quản lý số dư tài khoản và phân phối tiền thưởng, khuyến mãi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người chơi thông qua Live Chat, email hoặc các kênh liên lạc khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cá nhân hóa nội dung và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

3 Bảo Mật Thông Tin & Công Nghệ Bảo Vệ

11sao áp dụng nhiều lớp bảo mật kỹ thuật số tiên tiến để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp cho tài khoản người chơi thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/phòng ngừa xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị độc lập.
• Quản lý quyền truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo chuyên biệt mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

11sao không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định pháp luật riêng của họ.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, Ezugi, Spribe, Microgaming, NetEnt có thể nhận ID người chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin danh tính đầy đủ.
• Dịch vụ phân tích: Dữ liệu hành vi người dùng được xử lý dưới dạng tổng hợp, ẩn danh để cải thiện dịch vụ. Không có dữ liệu cá nhân nhận dạng được chia sẻ.
• Yêu cầu pháp lý: Thông tin có thể được tiết lộ theo lệnh của cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc để tuân thủ nghĩa vụ báo cáo chống rửa tiền (AML).
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 11sao, xử lý tranh chấp hoặc ngăn chặn thiệt hại.

5 Cookie & Công Nghệ Theo Dõi

Trang web 11sao.onl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các tính năng cơ bản hoạt động. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web nhằm phát hiện và khắc phục lỗi, tối ưu tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ sở thích người chơi như trò chơi yêu thích, cài đặt âm thanh và các tùy chọn giao diện. Có thể tắt trong phần cài đặt tài khoản.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, bảo vệ phiên đăng nhập và ngăn chặn các cuộc tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng.

6 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

Thông tin cá nhân của bạn được lưu trữ trên máy chủ bảo mật tại các trung tâm dữ liệu tuân thủ tiêu chuẩn ISO/IEC 27001. Thời hạn bảo quản dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ chứng từ tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Hết hạn tự động sau 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn bảo quản, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

7 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 11sao lưu trữ:

8 Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Ngoài các biện pháp bảo mật từ phía 11sao, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản và thông tin cá nhân của mình:

• Mật khẩu mạnh: Sử dụng mật khẩu dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không tái sử dụng mật khẩu từ các tài khoản khác.
• Bật xác thực 2FA: Kích hoạt xác thực hai yếu tố để thêm lớp bảo vệ cho tài khoản của bạn.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không cung cấp tên đăng nhập, mật khẩu hoặc mã OTP cho bất kỳ ai, kể cả nhân viên hỗ trợ 11sao (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Cảnh giác lừa đảo: Cẩn thận với các email, tin nhắn hoặc cuộc gọi giả mạo danh nghĩa 11sao yêu cầu cung cấp thông tin tài khoản (phishing).
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung hoặc thiết bị công cộng.
• Thông báo ngay khi phát hiện bất thường: Nếu nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ đội hỗ trợ ngay lập tức và đổi mật khẩu.

9 Thông Tin Của Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 11sao hoàn toàn không dành cho trẻ em hoặc người chưa đủ tuổi theo quy định:

• Nền tảng 11sao chỉ cung cấp dịch vụ cho người từ 21 tuổi trở lên.
• Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Bậc phụ huynh hoặc người giám hộ có thể liên hệ với chúng tôi nếu phát hiện trẻ em đã đăng ký tài khoản trái phép.

10 Liên Kết Đến Trang Web Bên Ngoài

Trang web 11sao.onl có thể chứa một số liên kết tham chiếu đến nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật này chỉ áp dụng cho nền tảng 11sao. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của các trang web bên ngoài. Bạn nên đọc và tìm hiểu chính sách riêng của từng trang web trước khi cung cấp thông tin cá nhân.

11 Thay Đổi Chính Sách Bảo Mật

11sao có quyền cập nhật hoặc sửa đổi chính sách bảo mật này để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

12 Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, vui lòng liên hệ với đội bảo mật và quyền riêng tư của 11sao qua các kênh sau:

• Email hỗ trợ: [email protected] (không phải liên kết — chỉ hiển thị văn bản)
• Live Chat: Truy cập tính năng Live Chat trực tiếp trên ứng dụng hoặc trang web, hoạt động 24/7
• Giờ làm việc email: 08:00 – 23:00 ICT (UTC+7) — phản hồi trong vòng 24 giờ làm việc