Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 111u

Chính sách bảo mật này ("Chính sách") được ban hành bởi 111u ("Chúng tôi", "111u") và áp dụng cho toàn bộ người dùng ("Bạn", "Thành viên", "Chủ thể dữ liệu") truy cập, đăng ký và sử dụng các dịch vụ được cung cấp tại website 111u.cam, ứng dụng di động chính thức và các kênh kỹ thuật số liên quan của 111u.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

111u thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể:

Ngoài ra, chúng tôi có thể thu thập dữ liệu từ các nguồn bên thứ ba đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, cơ quan quản lý tài chính nhằm mục đích ngăn chặn gian lận và tuân thủ quy định pháp luật về phòng chống rửa tiền (AML).

111u sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp các tính năng cá cược và giải trí trên nền tảng.
• Xác minh danh tính (eKYC): Xác minh tuổi tác và danh tính nhằm đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ, đồng thời tuân thủ quy định KYC bắt buộc.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện và ngăn chặn các hoạt động gian lận, tuân thủ quy định AML theo pháp luật Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của từng thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7.
• Tiếp thị và truyền thông (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm mới qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin khi có lệnh tư pháp hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của 111u đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và tích chọn đồng ý với Chính sách bảo mật này, bạn cấp phép cho chúng tôi xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số việc xử lý dữ liệu là điều kiện bắt buộc để chúng tôi có thể cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý thanh toán, xác minh danh tính).
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý và lưu trữ một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là quyền lợi của bạn không bị ảnh hưởng đáng kể.

111u không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây theo đúng quy định pháp luật:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino live, slot game và cá cược thể thao nhận dữ liệu định danh tối thiểu cần thiết để vận hành trò chơi và xác minh tài khoản người chơi.
• Dịch vụ xác minh danh tính (eKYC): Đối tác eKYC nhận ảnh CCCD/CMND và ảnh chân dung để thực hiện xác minh danh tính tự động theo tiêu chuẩn KYC.
• Cơ quan pháp luật và quản lý: Chúng tôi có thể cung cấp dữ liệu theo lệnh tư pháp, yêu cầu hợp lệ từ cơ quan nhà nước hoặc để ngăn chặn hoạt động phạm pháp có hại đến lợi ích cộng đồng.
• Đối tác kiểm toán và pháp lý: Trong phạm vi cần thiết cho hoạt động kiểm toán nội bộ, kiểm toán độc lập và tư vấn pháp lý, dữ liệu có thể được tiếp cận bởi các chuyên gia có ràng buộc bảo mật nghiêm ngặt.

111u sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tập tin văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (ví dụ: trang nào được truy cập nhiều nhất, thời gian tải trang) nhằm cải thiện hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện thiết kế sản phẩm và nội dung dịch vụ.

Bạn có thể kiểm soát và xóa cookie thông qua c ài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 111u. Để biết thêm thông tin về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

111u áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng TLS 1.3 / SSL 256-bit trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 111u.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và số CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên 111u được phân quyền rõ ràng mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng liên tục hoạt động để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 111u thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu: Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu tối thiểu của pháp luật. Cụ thể:

• Hồ sơ tài khoản thành viên: trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Lịch sử giao dịch tài chính: tối thiểu 10 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động và dữ liệu kỹ thuật: tối đa 24 tháng kể từ ngày phát sinh.
• Nội dung hỗ trợ khách hàng: tối đa 36 tháng kể từ ngày giải quyết xong.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 111u đang xử lý: