Chính Sách Bảo Mật 111hb

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của 111hb tại tên miền 111hb.lat và các tên miền liên kết, bao gồm cả phiên bản di động và bất kỳ ứng dụng nào do 111hb phát hành trong tương lai.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu": Bao gồm thu thập, ghi chép, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ và xóa dữ liệu.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không phải là 111hb hoặc người dùng trực tiếp liên quan đến giao dịch.
• "Cookie": Các tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng nhằm hỗ trợ trải nghiệm duyệt web.

111hb chỉ thu thập và xử lý dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và minh bạch, bao gồm:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và độ tuổi (21+).
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, hoàn trả tiền thưởng.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Cải thiện chất lượng dịch vụ thông qua phân tích hành vi người dùng ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.
• Hỗ trợ chương trình chơi có trách nhiệm và phát hiện sớm dấu hiệu cá cược có vấn đề.

111hb sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của 111hb dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Thỏa thuận Người dùng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 111hb như phòng chống gian lận và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các yêu cầu của pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML).
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị, khuyến mãi — 111hb chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

111hb không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa để xử lý giao dịch.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu cần thiết được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe để đảm bảo trải nghiệm chơi mượt mà.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, hệ thống chống gian lận và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 111hb có thể tiết lộ dữ liệu theo yêu cầu bắt buộc của cơ quan tư pháp hoặc cơ quan điều tra có thẩm quyền.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao kèm theo cam kết bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn so với chính sách của 111hb.

111hb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản nhân viên có quyền truy cập hệ thống backend.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu đa vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

111hb sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi người dùng để cải thiện hiệu suất và giao diện trang web.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ, múi giờ để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 111hb.

111hb chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý khiếu nại.
• Cookie phiên làm việc: Tự động xóa khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Người dùng có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 111hb đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ của 111hb qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dữ liệu cá nhân của người dùng chủ yếu được lưu trữ và xử lý trên các máy chủ đặt tại khu vực châu Á, bao gồm các trung tâm dữ liệu tại Singapore và Nhật Bản. Trong một số trường hợp kỹ thuật, dữ liệu có thể được xử lý tạm thời bởi các đối tác công nghệ đặt tại các quốc gia khác.

Trong mọi trường hợp chuyển giao quốc tế, 111hb đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Có thỏa thuận chuyển giao dữ liệu đầy đủ theo các điều khoản hợp đồng tiêu chuẩn.
• Đối tác nhận dữ liệu tuân thủ các chính sách bảo mật nghiêm ngặt tương đương với 111hb.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía 111hb, người dùng cũng có trách nhiệm chủ động bảo vệ tài khoản của mình. Chúng tôi khuyến nghị người dùng thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, độc nhất — tối thiểu 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ 111hb.
• Bật xác thực hai yếu tố (2FA) nếu được hỗ trợ để tăng cường bảo vệ tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho 111hb nếu phát hiện bất kỳ hoạt động đáng ngờ hoặc truy cập trái phép nào vào tài khoản.
• Cập nhật thông tin liên hệ (email, số điện thoại) luôn chính xác để nhận kịp thời các cảnh báo bảo mật.

111hb không chịu trách nhiệm đối với các tổn thất phát sinh từ việc người dùng vô ý tiết lộ thông tin đăng nhập hoặc không thực hiện các biện pháp bảo mật cơ bản được khuyến nghị.

111hb áp dụng các tiêu chuẩn bảo mật thanh toán nghiêm ngặt để bảo vệ thông tin tài chính của người dùng. Cụ thể:

• Toàn bộ giao dịch tài chính được xử lý qua các cổng thanh toán được mã hóa end-to-end.
• 111hb không lưu trữ trực tiếp thông tin thẻ ngân hàng đầy đủ — dữ liệu nhạy cảm được mã hóa và token hóa bởi đối tác thanh toán.
• Mọi giao dịch rút tiền đều yêu cầu xác minh danh tính bổ sung để ngăn chặn gian lận.
• Hệ thống giám sát giao dịch tự động phát hiện các giao dịch bất thường và tạm khóa để xác minh thêm.
• Người dùng sẽ nhận thông báo qua email hoặc SMS cho mỗi giao dịch tài chính được thực hiện.

Nếu bạn phát hiện bất kỳ giao dịch không được ủy quyền nào trên tài khoản, hãy liên hệ ngay với đội ngũ hỗ trợ 111hb qua email [email protected] để được xử lý khẩn cấp trong vòng 15 phút.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 111hb cam kết thực hiện quy trình ứng phó sự cố nghiêm ngặt:

• Phát hiện và cô lập sự cố trong vòng tối đa 24 giờ kể từ khi phát hiện.
• Thông báo cho toàn bộ người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm.
• Cung cấp thông tin chi tiết về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Triển khai ngay các biện pháp bảo vệ bổ sung để ngăn chặn thiệt hại tiếp theo.
• Thực hiện điều tra nội bộ toàn diện và cải thiện hệ thống bảo mật sau sự cố.

Dịch vụ của 111hb có thể chứa các liên kết đến trang web hoặc nội dung của bên thứ ba (ví dụ: trang nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. 111hb không chịu trách nhiệm về các hành vi xử lý dữ liệu của bên thứ ba.

111hb có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên giao diện nền tảng khi người dùng đăng nhập.
• Email gửi đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 111hb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• 📧 Email hỗ trợ: [email protected]
• 💬 Live chat trực tiếp trên nền tảng — hỗ trợ 24/7 bằng tiếng Việt.
• ⏱️ Thời gian phản hồi cam kết: trong vòng 5 phút qua live chat, 24 giờ qua email.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch, đảm bảo quyền lợi tối đa cho người dùng 111hb.