Chính Sách Bảo Mật
Thông Tin Người Dùng vn11

vn11 chỉ thu thập các dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích vận hành nền tảng.

2.1. Dữ liệu bạn cung cấp trực tiếp

Đây là thông tin bạn chủ động cung cấp cho vn11 khi đăng ký tài khoản, hoàn thành quy trình xác minh danh tính (KYC), thực hiện giao dịch tài chính, hoặc liên hệ với bộ phận hỗ trợ khách hàng. Việc cung cấp thông tin chính xác là điều kiện bắt buộc để sử dụng đầy đủ dịch vụ vn11.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập vn11.app, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật nền tảng, bao gồm địa chỉ IP, thông tin trình duyệt và thiết bị. Dữ liệu này không được dùng để nhận dạng cá nhân mà chỉ phục vụ mục đích kỹ thuật và bảo mật.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, vn11 có thể nhận thông tin từ các đối tác cung cấp dịch vụ thanh toán (như Vietcombank, BIDV, MoMo) hoặc các nhà cung cấp dịch vụ xác minh danh tính được uỷ quyền, nhằm mục đích xác minh tính hợp lệ của các giao dịch tài chính.

vn11 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác được uỷ quyền.

4.1. Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV để xử lý các giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Chia sẻ ID người dùng và thông tin phiên chơi với các đối tác cung cấp phần mềm trò chơi casino, đá gà và nổ hũ để vận hành dịch vụ.
• Dịch vụ xác minh danh tính: Chia sẻ thông tin KYC với các đơn vị xác minh danh tính được cấp phép để hoàn thành quy trình xác minh tài khoản.
• Cơ quan nhà nước: Cung cấp thông tin theo yêu cầu của cơ quan nhà nước, cơ quan thực thi pháp luật hoặc toà án có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.
• Bảo vệ quyền lợi: Tiết lộ thông tin khi cần thiết để bảo vệ quyền lợi hợp pháp của vn11, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác.

4.2. Cam kết với đối tác bên thứ ba

Tất cả các đối tác bên thứ ba mà vn11 chia sẻ dữ liệu đều phải ký kết thoả thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu của người dùng vn11 theo đúng mục đích đã thoả thuận, không được sử dụng cho bất kỳ mục đích nào khác.

4.3. Chuyển giao dữ liệu xuyên biên giới

Trong trường hợp dữ liệu cần được chuyển giao ra ngoài lãnh thổ Việt Nam (ví dụ: đến máy chủ của nhà cung cấp phần mềm trò chơi quốc tế), vn11 đảm bảo rằng việc chuyển giao này tuân thủ các quy định pháp luật hiện hành và quốc gia/khu vực nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.

vn11 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ nhạy cảm bằng thuật toán AES-256.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và các tài khoản người dùng có yêu cầu.
• Kiểm tra bảo mật định kỳ (penetration testing) do đội ngũ chuyên gia độc lập thực hiện.
• Hệ thống giám sát bất thường theo thời gian thực để phát hiện và phản hồi sự cố nhanh chóng.

6.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên được uỷ quyền mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Toàn bộ nhân viên vn11 ký kết thoả thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu.
• Mọi truy cập vào cơ sở dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.

6.3. Thời gian lưu trữ dữ liệu

vn11 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng rồi xoá tự động.

6.4. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, vn11 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách vn11 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật và hỗ trợ của vn11 sẵn sàng phục vụ bạn 24/7.

8.1. Cập nhật chính sách

vn11 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật mới nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng vn11. Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị ở đầu tài liệu này.

8.2. Thông tin liên hệ bộ phận bảo mật