Chính Sách Bảo Mật 111u

1. Thông Tin Chúng Tôi Thu Thập

111u thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại thông tin chúng tôi có thể thu thập bao gồm:

2. Mục Đích Sử Dụng Thông Tin

111u chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và cần thiết để vận hành nền tảng dịch vụ một cách hiệu quả. Cụ thể:

• Xác minh danh tính và phòng chống gian lận: Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ, ngăn chặn đăng ký tài khoản trùng lặp và các hành vi gian lận tài chính.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác, kịp thời và an toàn.
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng trò chơi, cập nhật tính năng mới, khắc phục lỗi kỹ thuật và tối ưu hóa trải nghiệm người dùng dựa trên dữ liệu sử dụng thực tế.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản hoặc giao dịch của bạn.
• Tuân thủ quy định pháp luật: Thực hiện các nghĩa vụ lưu trữ hồ sơ, báo cáo và xác minh theo quy định pháp luật hiện hành áp dụng cho hoạt động kinh doanh của chúng tôi.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các chương trình khuyến mãi dành riêng cho bạn (nếu bạn đã đăng ký nhận thông báo).
• Phân tích và nghiên cứu: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để hiểu rõ hơn về hành vi sử dụng và cải thiện chiến lược phát triển sản phẩm.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

111u cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận thông tin phiên chơi cần thiết để vận hành trò chơi và xác nhận kết quả.
• Đối tác xác minh danh tính: Dịch vụ xác minh KYC bên thứ ba được sử dụng để kiểm tra tính xác thực của giấy tờ tùy thân. Thông tin chỉ được chia sẻ ở mức tối thiểu cần thiết.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền, chúng tôi có nghĩa vụ pháp lý phải cung cấp thông tin theo quy định của pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, thông tin người dùng có thể được chuyển giao cùng với hoạt động kinh doanh, với điều kiện bên tiếp nhận phải tuân thủ chính sách bảo mật tương đương.

4. Cookie & Công Nghệ Theo Dõi

111u sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

5. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

111u áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 111u được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật truyền thông cao nhất hiện nay.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ bảo mật cao, không thể đọc được nếu không có khóa giải mã.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên 111u có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng 2FA. Người dùng được khuyến nghị mạnh mẽ kích hoạt 2FA cho tài khoản của mình.
• Kiểm soát truy cập theo phân quyền: Chỉ những nhân viên có nhu cầu công việc cụ thể mới được cấp quyền truy cập thông tin người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống bảo mật của 111u được kiểm tra và đánh giá lỗ hổng bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Trung tâm dữ liệu đạt tiêu chuẩn ISO 27001: Dữ liệu người dùng được lưu trữ tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với hệ thống dự phòng và sao lưu dữ liệu tự động.

6. Thời Gian Lưu Trữ Dữ Liệu

111u chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và pháp lý.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày giải quyết yêu cầu.
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ những thông tin phải giữ lại theo quy định pháp luật.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 111u đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (chúng tôi có thể từ chối nếu có nghĩa vụ pháp lý tiếp tục lưu giữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền từ chối nhận các thông tin tiếp thị hoặc khuyến mãi từ 111u bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại quốc gia khác. Khi thực hiện chuyển giao dữ liệu quốc tế, 111u đảm bảo:

• Chỉ chuyển giao dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu đầy đủ.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế (Standard Contractual Clauses) đối với mọi việc chuyển giao.
• Dữ liệu của người dùng Việt Nam ưu tiên được lưu trữ tại các trung tâm dữ liệu trong khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ quy định địa phương.

9. Cập Nhật Chính Sách Bảo Mật

111u có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc các thay đổi về công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email hoặc thông báo trong ứng dụng đến tài khoản của bạn
• Trong trường hợp thay đổi trọng yếu, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất của chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu h ỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại 111u, vui lòng liên hệ với chúng tôi qua: