Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối
Tại 11rr88

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 11rr88 và áp dụng cho tất cả dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua tên miền 11rr88.app cùng các tên miền liên quan, ứng dụng di động và bất kỳ kênh kỹ thuật số nào do 11rr88 vận hành.

Đối tượng áp dụng bao gồm:

• Tất cả cá nhân truy cập trang web 11rr88 dù đã đăng ký tài khoản hay chưa.
• Thành viên đã đăng ký và đang sử dụng bất kỳ Dịch vụ nào của 11rr88.
• Cá nhân liên hệ với đội ngũ hỗ trợ khách hàng của 11rr88 qua bất kỳ kênh nào.
• Đối tác, đại lý và cộng tác viên kinh doanh của 11rr88 trong phạm vi thực hiện hợp đồng.

Chính Sách này bổ sung cho Điều khoản & Điều kiện của 11rr88 và không thay thế bất kỳ thỏa thuận bảo mật riêng biệt nào đã được ký kết giữa 11rr88 và đối tác kinh doanh.

11rr88 chỉ thu thập dữ liệu cá nhân cần thiết và phù hợp với mục đích cung cấp Dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

a) Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / chứng minh nhân dân, hộ chiếu, ảnh chân dung để xác minh khuôn mặt.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa một chiều — 11rr88 không bao giờ lưu trữ mật khẩu dạng văn bản thuần).

b) Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên, trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác mà không có sự đồng ý rõ ràng).
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập (xem chi tiết tại Điều 8).

11rr88 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý bổ sung của bạn:

11rr88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây phù hợp với quy định của pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Thỏa Thuận Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 11rr88.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) được yêu cầu bởi luật pháp hiện hành và chúng tôi không thể từ chối thực hiện.
• Sự đồng ý: Đối với các mục đích không bắt buộc như tiếp thị, cá nhân hóa nâng cao hoặc chia sẻ dữ liệu phi thiết yếu, chúng tôi sẽ xin sự đồng ý rõ ràng trước khi xử lý.
• Lợi ích hợp pháp: Một số hoạt động phân tích và cải thiện Dịch vụ được thực hiện dựa trên lợi ích hợp pháp của 11rr88, với điều kiện không xâm phạm quyền và lợi ích của bạn.

Khi cơ sở pháp lý là sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước đó.

11rr88 nghiêm cấm việc bán dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành Dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu với các bên dưới đây trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác nhằm xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính độc lập được ủy quyền hỗ trợ quy trình xác minh tài khoản.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game casino, slot và thể thao có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả.
• Cơ quan nhà nước: Cơ quan thuế, cơ quan phòng chống rửa tiền, cơ quan thực thi pháp luật và tòa án khi có yêu cầu hợp pháp hoặc lệnh tư pháp.
• Kiểm toán viên độc lập: Các tổ chức kiểm toán được ủy quyền để đảm bảo tính tuân thủ và minh bạch của hoạt động vận hành.

Trong trường hợp 11rr88 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu kinh doanh, dữ liệu cá nhân của bạn có thể được chuyển giao cho pháp nhân kế thừa. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu bị chuyển giao và Chính Sách bảo mật mới có hiệu lực.

11rr88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm 05 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu trữ tối thiểu 05 năm kể từ ngày xác minh cuối cùng hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố và kiểm tra an ninh.
• Dữ liệu tiếp thị: Được lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie phiên làm việc: Tự động hết hạn sau khi đóng trình duyệt hoặc theo thời gian quy định tại Điều 8.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Việc xóa dữ liệu tuân thủ tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục bởi bất kỳ bên nào.

11rr88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 11rr88 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa tại chỗ (at rest) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến nghị bật 2FA để thêm một lớp bảo vệ cho tài khoản. Đây là tính năng tùy chọn nhưng được đề xuất cao.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép và có nhu cầu công việc thực sự mới có thể truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phòng chống DDoS hoạt động liên tục để bảo vệ hạ tầng.
• Kiểm thử bảo mật định kỳ: 11rr88 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, Cross-Site Scripting (XSS) và các mối đe dọa OWASP Top 10.

11rr88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của Dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của Dịch vụ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian phiên, lỗi xảy ra) để chúng tôi cải thiện Dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để tối ưu hóa nội dung và tính năng Dịch vụ.

Cookie phiên (session cookies) tự động hết hạn khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn tối đa 12 tháng và được làm mới khi bạn quay lại sử dụng Dịch vụ. Bạn có thể quản lý và xóa cookie trong phần cài đặt trình duyệt của mình bất cứ lúc nào, tuy nhiên một số tính năng của Dịch vụ có thể bị ảnh hưởng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 11rr88 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà 11rr88 đang lưu trữ về bạn, bao gồm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Đối với thông tin đã qua xác minh KYC, quy trình cập nhật yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập ban đầu, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất cứ lúc nào mà không bị ảnh hưởng đến quyền sử dụng Dịch vụ cốt lõi.

11rr88 nghiêm cấm tuyệt đối việc sử dụng Dịch vụ bởi bất kỳ cá nhân nào dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

Hệ thống xác minh tuổi của 11rr88 yêu cầu cung cấp giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ 18 tuổi trở lên trước khi thực hiện bất kỳ giao dịch tài chính nào. Người dùng khai báo sai thông tin về độ tuổi sẽ bị chấm dứt tài khoản ngay lập tức theo quy định tại Điều khoản & Điều kiện.

11rr88 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi phiên bản cập nhật sẽ được đăng tải tại địa chỉ 11rr88.app/chinh-sach-bao-mat kèm theo ngày có hiệu lực.

• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đã đăng ký hoặc thông báo nổi bật trong hệ thống ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ (làm rõ ngôn ngữ, chỉnh sửa biên tập), Chính Sách mới sẽ có hiệu lực ngay sau khi đăng tải mà không cần thông báo trước.
• Ngày cập nhật sẽ luôn được hiển thị ở đầu Chính Sách để bạn dễ dàng theo dõi phiên bản hiện hành.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính Sách cập nhật có hiệu lực được coi là đồng ý với nội dung mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và chúng tôi sẽ xử lý theo quy trình chấm dứt tài khoản tiêu chuẩn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách 11rr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Zalo hỗ trợ: 11rr88.support — hỗ trợ bằng Tiếng Việt, từ 07:00 đến 23:00 hàng ngày.
• Telegram chính thức: @11rr88official — hỗ trợ 24/7.
• Live chat: Trực tiếp trên trang web 11rr88, khung giờ hỗ trợ 24/7.

Chính sách bảo mật này được ban hành bởi 11rr88 và có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các chính sách bảo mật trước đó.