Chính Sách Bảo Mật của 11a

Điều 2 – Mục đích sử dụng thông tin

11a sử dụng thông tin thu thập được cho các mục đích sau:

• Xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên) để tuân thủ chính sách nội bộ của nền tảng.
• Cung cấp, vận hành và duy trì các dịch vụ giải trí trực tuyến tại 11a.
• Xử lý giao dịch nạp và rút tiền thông qua các cổng thanh toán như MoMo, ZaloPay và các ngân hàng nội địa.
• Gửi thông báo về chương trình khuyến mãi, cập nhật hệ thống hoặc thông tin tài khoản theo kênh bạn đã đăng ký.
• Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm chính sách sử dụng.
• Cải thiện chất lượng dịch vụ thông qua phân tích hành vi người dùng ở cấp độ tổng hợp, ẩn danh.
• Hỗ trợ khách hàng khi bạn liên hệ với đội ngũ chăm sóc của chúng tôi.

Điều 3 – Chia sẻ thông tin với bên thứ ba

11a chỉ chia sẻ thông tin của bạn trong các trường hợp giới hạn sau và với nghĩa vụ bảo mật tương đương:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút. Họ hoạt động theo chính sách bảo mật riêng của mình.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ máy chủ, bảo mật hệ thống và phân tích nội bộ ký thỏa thuận xử lý dữ liệu ràng buộc với 11a.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, chúng tôi có thể buộc phải cung cấp thông tin.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần điều tra gian lận, tranh chấp hoặc bảo vệ tính toàn vẹn của nền tảng.

Trong mọi trường hợp, 11a không bao giờ bán thông tin của bạn cho bên thứ ba vì mục đích quảng cáo hay thương mại.

Điều 4 – Thời gian lưu trữ dữ liệu

Chúng tôi chỉ giữ thông tin của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: lưu trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo thông lệ kiểm toán nội bộ.
• Nhật ký đăng nhập và bảo mật: tối đa 12 tháng nhằm phát hiện hành vi bất thường.
• Dữ liệu cookie: theo thời hạn ghi trên từng loại cookie (xem Điều 6).
• Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu sẽ được ẩn danh hoá hoặc xóa hoàn toàn trong vòng 30 ngày làm việc, trừ trường hợp có nghĩa vụ pháp lý yêu cầu giữ lại.

Điều 5 – Quyền của bạn đối với dữ liệu

Với tư cách là người dùng của 11a, bạn có các quyền sau liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ trường hợp có nghĩa vụ pháp lý giữ lại).
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu nhất định, ví dụ như nhận thông tin tiếp thị.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email: [email protected]

Điều 7 – Bảo mật tài khoản

Chúng tôi áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn:

• Mật khẩu được mã hoá bằng thuật toán băm một chiều (bcrypt/Argon2) — ngay cả nhân viên 11a cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) tùy chọn để tăng cường bảo vệ tài khoản.
• Giám sát đăng nhập bất thường và thông báo ngay lập tức qua email khi phát hiện hoạt động đáng ngờ.
• Phân quyền nội bộ nghiêm ngặt: chỉ nhân viên có nhu cầu hợp lệ mới được truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và vá lỗ hổng kịp thời.

Mặc dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. Bạn nên bảo mật mật khẩu cá nhân và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 8 – Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, chúng tôi đảm bảo:

• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Chỉ chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương.
• Dữ liệu tài chính nhạy cảm được giữ trong vùng địa lý an toàn theo hợp đồng với nhà cung cấp hạ tầng.
• Bạn có thể yêu cầu thông tin về địa điểm lưu trữ dữ liệu của mình bất kỳ lúc nào.

Điều 10 – Quyền riêng tư của trẻ em

Dịch vụ của 11a chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào. Nếu bạn là cha mẹ hoặc người giám hộ và nhận thấy con em mình đã cung cấp thông tin cho 11a, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xóa thông tin đó ngay lập tức và đình chỉ tài khoản.

Điều 11 – Cập nhật Chính sách

11a có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh hoặc các yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi đến email đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh tương ứng.
• Tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.
• Phiên bản lịch sử của chính sách có thể được cung cấp theo yêu cầu.