Chính Sách Bảo Mật
Của 111u

111u thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại thông tin chú ng tôi có thể thu thập:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung xác minh, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại bạn gửi đến 111u.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác) nhằm mục đích phát hiện gian lận và tuân thủ quy định khu vực.
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong cookie trình duyệt để duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn.

111u sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 111u.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
3. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
4. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp với sở thích của bạn, hiển thị các chương trình khuyến mãi liên quan và tùy chỉnh giao diện theo tùy chọn của bạn.
5. Thông tin và tiếp thị: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
6. Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng tổng thể.
7. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

111u cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 111u đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 111u tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: 111u có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi email tiếp thị), 111u sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

111u không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 111u.
• Nhà cung cấp trò chơi: Các công ty phát triển trò chơi casino, nổ hũ và đá gà có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và hoạt động đúng của trò chơi.
• Cơ quan có thẩm quyền: 111u có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, 111u có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan chức năng theo nghĩa vụ pháp lý.

Trong mọi trường hợp chia sẻ dữ liệu, 111u đảm bảo rằng bên nhận thông tin chỉ được sử dụng dữ liệu cho mục đích đã được chỉ định và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 111u.

111u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi gặp phải) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp 111u hiểu hành vi người dùng tổng thể để cải thiện thiết kế và nội dung nền tảng. Dữ liệu này được tổng hợp và ẩn danh hóa.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ 111u. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

111u chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 111u.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu giữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được lưu giữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị: Thông tin liên quan đến các chiến dịch tiếp thị được xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là người dùng của 111u, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả thông tin cá nhân mà 111u đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào. Một số thông tin bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của 111u.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 111u tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc 111u xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.

111u áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256). Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố: Hệ thống nội bộ của 111u yêu cầu xác thực hai yếu tố cho tất cả nhân viên truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 111u thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Tất cả nhân viên 111u được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu người dùng.

Mặc dù 111u nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Dịch vụ của 111u được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 111u, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa ngay lập tức thông tin đó và đóng tài khoản liên quan.

111u áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

111u có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền của bạn, chúng tôi sẽ xin phép rõ ràng trước khi áp dụng.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ 111u sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 111u xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.