Chính Sách
Bảo Mật
Thông Tin

Chính sách bảo mật này áp dụng cho tất cả các dịch vụ, tính năng và sản phẩm được cung cấp bởi 111u thông qua trang web 111u.tech, ứng dụng di động trên nền tảng iOS và Android, cũng như mọi kênh liên lạc chính thức khác giữa 111u và người dùng.

Chính sách này điều chỉnh cách 111u thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập và duyệt trang web 111u.tech dù đã đăng ký tài khoản hay chưa.
• Đăng ký tài khoản thành viên mới hoặc cập nhật thông tin tài khoản hiện có.
• Thực hiện các giao dịch tài chính bao gồm nạp tiền và rút tiền.
• Tham gia bất kỳ trò chơi hoặc sản phẩm cá cược nào trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo hoặc email.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do 111u tổ chức.

Bằng việc sử dụng bất kỳ dịch vụ nào của 111u, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

111u chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo tuân thủ pháp lý và bảo vệ an toàn cho tài khoản của bạn. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

Đối với quy trình xác minh danh tính KYC (Know Your Customer), 111u yêu cầu bạn cung cấp ảnh chụp rõ nét của CMND/CCCD hoặc hộ chiếu còn hiệu lực, cùng bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng). Tài liệu này chỉ được sử dụng cho mục đích xác minh danh tính và tuân thủ quy định chống rửa tiền.

111u sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch tài chính nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa phù hợp với sở thích của bạn.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, tuân thủ quy định chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và các nghĩa vụ pháp lý khác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác có thể gây hại cho bạn hoặc toàn hệ thống.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và phản hồi của bạn một cách nhanh chóng và hiệu quả; theo dõi lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch và cập nhật bảo mật qua email hoặc SMS.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tối ưu trải nghiệm người chơi và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Marketing có sự đồng ý: Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo marketing khi đăng ký hoặc cập nhật tùy chọn trong cài đặt tài khoản.

111u không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Những đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt theo hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi (casino live, slot, thể thao) có thể nhận mã định danh người chơi ẩn danh để cung cấp dịch vụ, nhưng không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan quản lý và pháp luật: 111u có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Cơ quan cấp giấy phép cờ bạc: Theo yêu cầu của tổ chức cấp phép quốc tế giám sát hoạt động của 111u, một số thông tin nhất định có thể được chia sẻ trong khuôn khổ kiểm toán tuân thủ định kỳ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản — với điều kiện bên tiếp quản phải cam kết tuân thủ Chính sách bảo mật này.

111u sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất trang web. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và cài đặt bảo mật. Cookie này không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian ở lại, nguồn truy cập). Thông tin này chỉ dùng để cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ hiển thị, mức độ âm thanh trò chơi và cài đặt giao diện để cung cấp trải nghiệm nhất quán giữa các lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc ứng dụng của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

111u triển khai hệ thống bảo mật nhiều lớp, đáp ứng các tiêu chuẩn công nghiệp cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 111u được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, thêm lớp bảo vệ bổ sung ngoài mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "chỉ cấp quyền tối thiểu cần thiết" (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: 111u thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Tuân thủ PCI DSS: Hệ thống xử lý thanh toán của 111u tuân thủ tiêu chuẩn bảo mật dữ liệu thẻ thanh toán (PCI DSS), đảm bảo thông tin tài chính của bạn được bảo vệ theo tiêu chuẩn cao nhất.

111u chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 111u.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc theo quyết định của 111u, dữ liệu cá nhân cơ bản sẽ được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền quốc tế.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu tuân thủ pháp lý và kiểm toán.
• Tài liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 2 năm để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (với sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin marketing.

Khi hết thời hạn lưu trữ bắt buộc, 111u sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình nội bộ được kiểm soát chặt chẽ. Dữ liệu được ẩn danh hóa (không còn khả năng nhận dạng cá nhân) có thể được giữ lại và sử dụng cho mục đích thống kê hoặc nghiên cứu cải thiện dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại 111u:

111u nghiêm túc thực thi chính sách chỉ phục vụ người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi một cách có chủ đích.

Quy trình xác minh KYC của 111u bao gồm việc kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo người đăng ký đủ tuổi hợp pháp. Nếu chúng tôi phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức và chuyển sang quy trình xem xét đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản trên 111u, vui lòng liên hệ ngay với bộ phận hỗ trợ qua Live Chat 24/7. Chúng tôi cam kết xử lý các trường hợp này ưu tiên và xóa toàn bộ dữ liệu liên quan ngay khi xác minh được thông tin.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 111u xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất — có mặt trực tuyến 24 giờ mỗi ngày, 7 ngày mỗi tuần để giải đáp mọi thắc mắc về quyền riêng tư của bạn.
• Zalo Official: Zalo: 111u Official — phù hợp với người dùng tại Việt Nam ưu tiên kênh liên lạc quen thuộc.
• Email hỗ trợ: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được phân loại và xử lý ưu tiên.

111u cam kết phản hồi mọi yêu cầu và khiếu nại liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các yêu cầu phức tạp cần điều tra sâu hơn, chúng tôi sẽ thông báo cho bạn về tiến độ xử lý và thời gian dự kiến hoàn thành.

111u có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.