Chính Sách Bảo Mật 11c54

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 11c54 thông qua website 11c54.co, ứng dụng di động, các trang con, API hoặc bất kỳ giao diện kỹ thuật số nào khác thuộc sở hữu và vận hành bởi 11c54.

Chính sách này điều chỉnh việc thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng Việt Nam và người dùng quốc tế sử dụng dịch vụ 11c54. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.

11c54 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn trực tiếp cung cấp:

• Họ tên đầy đủ và ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số điện thoại Việt Nam (dùng để xác thực tài khoản và OTP bảo mật).
• Địa chỉ email (nếu đăng ký qua email).
• Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết (MoMo, ZaloPay...) dùng cho giao dịch nạp/rút tiền.
• Giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong trường hợp xác minh danh tính (KYC) được yêu cầu.

b) Dữ liệu thu thập tự động:

11c54 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của 11c54.
• Xác minh danh tính và phòng chống gian lận: Kiểm tra độ tuổi (18+), xác minh thông tin KYC, phát hiện và ngăn chặn các hoạt động bất thường, rửa tiền hoặc lạm dụng nền tảng.
• Bảo mật tài khoản: Gửi OTP xác thực, thông báo đăng nhập từ thiết bị mới, cảnh báo hoạt động bất thường.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để tối ưu hóa giao diện và trải nghiệm.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi qua SMS hoặc email — chỉ với người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

11c54 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

11c54 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 11c54.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ yêu cầu pháp luật hiện hành về chống rửa tiền, bảo vệ người tiêu dùng và bảo mật thông tin.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ thực hiện khi bạn đã chủ động đồng ý và có thể rút lại đồng ý bất kỳ lúc nào.

Trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây, 11c54 có thể chia sẻ một số dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game và phần mềm: Trong trường hợp cần thiết để vận hành các trò chơi live casino hoặc đảm bảo tính toàn vẹn của kết quả — chỉ chia sẻ ID người chơi ẩn danh, không chia sẻ thông tin định danh.
• Dịch vụ phân tích (analytics): Dữ liệu hành vi được chia sẻ dưới dạng tổng hợp, ẩn danh hoàn toàn — không cho phép xác định cá nhân người dùng.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền. 11c54 sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Trong mọi trường hợp chia sẻ, 11c54 yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin đúng mục đích được chỉ định.

11c54 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ 11c54 được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược ngay cả trong nội bộ 11c54.
• Kiểm soát truy cập nội bộ: Nhân viên 11c54 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Hạ tầng đám mây bảo mật: Dữ liệu được lưu trên hệ thống máy chủ có chứng chỉ ISO/IEC 27001 với sao lưu tự động hàng ngày.

11c54 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết với bất kỳ cá nhân cụ thể nào.

11c54 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng.

Các loại cookie 11c54 sử dụng:

• Cookie cần thiết (Necessary): Bắt buộc cho hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 11c54 để cải thiện sản phẩm. Có thể tắt trong cài đặt trình duyệt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn giao diện, cài đặt thông báo. Tắt đi sẽ ảnh hưởng đến một số tính năng cá nhân hóa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 11c54 nắm giữ: