Chính Sách Bảo Mật
Thông Tin Tại 11brt

11brt thu thập các thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người dùng tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, không vượt quá phạm vi mục đích đã công bố.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên thật, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền – 11brt không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua Zalo, Telegram hoặc email khi bạn liên hệ với chúng tôi.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian hoạt động, số tiền đặt cược và thắng/thua.
• Dữ liệu cookie: Cookie phiên đăng nhập, cookie tùy chỉnh giao diện, cookie phân tích lưu lượng truy cập (xem thêm tại Mục 5).
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành được suy ra từ địa chỉ IP để tuân thủ giới hạn địa lý.

11brt sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

11brt xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật, bạn cho phép 11brt xử lý dữ liệu của mình theo phạm vi đã công bố. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý vì đây là điều kiện cần thiết để 11brt cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: 11brt có nghĩa vụ lưu giữ một số loại dữ liệu theo yêu cầu của pháp luật, ví dụ hồ sơ KYC và lịch sử giao dịch để phục vụ công tác phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Trong một số trường hợp nhất định, 11brt xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo vệ nền tảng khỏi gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.

11brt không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên thứ ba đáng tin cậy để vận hành dịch vụ:

4.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với các nhà cung cấp dịch vụ bên thứ ba trong các lĩnh vực: xử lý thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng đối tác), phần mềm xác minh danh tính KYC, dịch vụ lưu trữ đám mây bảo mật, và phân tích chống gian lận. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu của bạn cho mục đích cụ thể đã được ủy quyền.

4.2. Cơ quan pháp luật

11brt có thể cung cấp thông tin người dùng cho cơ quan nhà nước hoặc cơ quan thi hành pháp luật có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc để bảo vệ quyền lợi hợp pháp của 11brt và người dùng trước các hành vi gian lận, rửa tiền.

4.3. Nhà cung cấp trò chơi

Một số trò chơi trên nền tảng 11brt được cung cấp bởi nhà phát triển phần mềm trò chơi bên thứ ba. Các nhà cung cấp này có thể nhận được thông tin cần thiết tối thiểu (như ID người dùng ẩn danh) để vận hành trò chơi và đảm bảo tính công bằng của kết quả.

Nền tảng 11brt sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép và đảm bảo giao dịch tài chính hoạt động đúng. Không thể vô hiệu hóa loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cấu hình giao diện và trò chơi yêu thích để tạo trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp 11brt cải thiện giao diện và tính năng. Dữ liệu này không chứa thông tin nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện các hành vi bất thường và bảo vệ người dùng khỏi các cuộc tấn công như CSRF, session hijacking và các mối đe dọa bảo mật khác.

5.2. Quản lý cookie

Bạn có thể quản lý, vô hiệu hóa hoặc xóa hầu hết các loại cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của 11brt. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng 11brt.

11brt không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

11brt triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều tầng:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ 11brt. Chứng chỉ SSL 256-bit đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 11brt cung cấp tùy chọn bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, kể cả khi mật khẩu bị lộ.
• Giám sát bảo mật liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi các hoạt động bất thường 24/7 và tự động kích hoạt cảnh báo khi phát hiện dấu hiệu xâm nhập.
• Kiểm thử bảo mật định kỳ: 11brt thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu được áp dụng nghiêm ngặt – nhân viên 11brt chỉ được truy cập vào dữ liệu cần thiết cho công việc của mình, và mọi truy cập đều được ghi nhật ký.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 11brt có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 11brt qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

11brt là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản trên 11brt, vui lòng liên hệ ngay với chúng tôi qua [email protected] hoặc hỗ trợ Zalo/Telegram 24/7 để chúng tôi xử lý nhanh chóng và xóa toàn bộ dữ liệu liên quan.

Trong một số trường hợp, dữ liệu cá nhân của người dùng 11brt có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, ví dụ như máy chủ của các nhà cung cấp phần mềm trò chơi quốc tế hoặc dịch vụ lưu trữ đám mây.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 11brt cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tất cả bên tiếp nhận dữ liệu ở nước ngoài.
• Thực hiện các biện pháp bảo vệ bổ sung như mã hóa dữ liệu đầu cuối trước khi truyền ra nước ngoài.
• Thông báo cho người dùng về việc chuyển dữ liệu quốc tế và lấy sự đồng ý khi cần thiết theo quy định pháp luật.

11brt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực hành bảo mật của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 11brt sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật này.

Nếu bạn tiếp tục sử dụng dịch vụ 11brt sau khi chính sách mới có hiệu lực, điều đó đồng nghĩa bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và chúng tôi sẽ xử lý theo quy trình xóa dữ liệu được mô tả tại Mục 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 11brt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo & Telegram: Hỗ trợ trực tiếp 24/7, không nghỉ lễ Tết.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền về dữ liệu; tối đa 2 giờ đối với báo cáo sự cố bảo mật khẩn cấp.