Phiên bản: 2.4
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 11 Bes tại https://11bes.net. Bằng cách sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với cách chúng tôi xử lý dữ liệu như được mô tả dưới đây.
11 Bes chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ người dùng và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể các loại dữ liệu chúng tôi có thể thu thập từ bạn:
1.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký | Số điện thoại, email, mật khẩu (đã mã hóa) | Bắt buộc |
| Thông tin xác minh danh tính | Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp giấy tờ | Bắt buộc khi rút tiền |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ ví điện tử, lịch sử giao dịch | Bắt buộc |
| Thông tin liên lạc | Địa chỉ email, số điện thoại dùng để nhận OTP | Bắt buộc |
| Thông tin tùy chọn | Tên hiển thị, ảnh đại diện, địa chỉ | Tùy chọn |
1.2 Dữ liệu được thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 11 Bes, một số dữ liệu được thu thập tự động để đảm bảo hệ thống hoạt động ổn định và phát hiện hành vi bất thường:
- Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý theo giấy phép.
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt – để tối ưu hiển thị và phát hiện thiết bị lạ.
- Nhật ký hoạt động (logs): Thời gian đăng nhập, trang đã truy cập, thao tác trong game – dùng cho bảo mật và cải thiện dịch vụ.
- Dữ liệu vị trí gần đúng: Từ địa chỉ IP, không phải GPS. Chúng tôi không yêu cầu quyền truy cập vị trí chính xác từ thiết bị của bạn.
Lưu ý về mật khẩu: 11 Bes không bao giờ lưu trữ mật khẩu của bạn dưới dạng văn bản thô. Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu – ngay cả nhân viên nội bộ của chúng tôi cũng không thể xem được mật khẩu của bạn.
11 Bes sử dụng dữ liệu thu thập được với các mục đích rõ ràng và cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:
Tạo và quản lý tài khoản của bạn, xử lý đăng nhập an toàn, xác minh danh tính theo yêu cầu KYC và ngăn chặn gian lận tài khoản.
Xử lý nạp tiền, rút tiền và chuyển thưởng an toàn. Lưu lịch sử giao dịch để bạn có thể tra cứu bất kỳ lúc nào trong tài khoản.
Phân tích hành vi bất thường, phát hiện đăng nhập từ thiết bị hoặc vị trí lạ, và ngăn chặn các hành vi vi phạm điều khoản như dùng bot hay tạo nhiều tài khoản.
Trả lời câu hỏi, xử lý khiếu nại và cung cấp hỗ trợ cá nhân hóa. Lịch sử hội thoại được lưu để đội ngũ hỗ trợ hiểu được ngữ cảnh khi bạn liên hệ lần sau.
Phân tích hành vi sử dụng tổng hợp (ẩn danh) để hiểu tính năng nào hoạt động tốt, tính năng nào cần cải thiện và ưu tiên phát triển phù hợp với nhu cầu người dùng Việt.
Gửi thông báo về giao dịch, bảo mật tài khoản và cập nhật quan trọng. Thông tin khuyến mãi chỉ được gửi nếu bạn chọn nhận (opt-in) và có thể hủy bất cứ lúc nào.
Điều 11 Bes KHÔNG làm: Bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại. Dùng dữ liệu để định giá dịch vụ khác nhau cho từng người dùng. Chia sẻ hành vi chơi game với các nền tảng quảng cáo bên ngoài.
Mọi hoạt động xử lý dữ liệu của 11 Bes đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – ví dụ xử lý giao dịch, quản lý tài khoản, xác minh danh tính.
- Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính (KYC) và báo cáo theo yêu cầu của cơ quan quản lý cấp phép và cơ quan phòng chống rửa tiền (AML).
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật hệ thống và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền lợi của người dùng.
- Sự đồng ý: Gửi thông tin khuyến mãi, sử dụng cookie không thiết yếu – chỉ khi bạn đã chủ động đồng ý và có thể rút lại sự đồng ý bất kỳ lúc nào.
11 Bes không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật và tuân thủ nghĩa vụ pháp lý. Dưới đây là những trường hợp dữ liệu có thể được chia sẻ:
4.1 Đối tác cần thiết để vận hành dịch vụ
| Loại đối tác | Mục đích chia sẻ | Dữ liệu được chia sẻ |
|---|---|---|
| Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) | Xử lý giao dịch nạp/rút tiền | Số tài khoản, số tiền, ID giao dịch |
| Nhà cung cấp dịch vụ xác minh danh tính | Xác minh CCCD/CMND và ảnh selfie | Hình ảnh giấy tờ, kết quả xác minh |
| Nhà cung cấp game (Jili, Pragmatic Play, PG Soft...) | Vận hành trò chơi, lưu kết quả ván | ID người chơi ẩn danh, số dư trong game, lịch sử cược |
| Dịch vụ hạ tầng đám mây | Lưu trữ dữ liệu và vận hành máy chủ | Dữ liệu được mã hóa, nhà cung cấp không có key giải mã |
| Nền tảng hỗ trợ khách hàng | Quản lý ticket và lịch sử hội thoại | Nội dung hội thoại, ID tài khoản |
4.2 Yêu cầu pháp lý
11 Bes có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền – bao gồm cơ quan cấp phép, cơ quan phòng chống rửa tiền, hoặc theo lệnh của tòa án. Chúng tôi chỉ tiết lộ đúng phần dữ liệu được yêu cầu và sẽ thông báo cho bạn khi điều này xảy ra trừ khi pháp luật cấm thông báo.
Tất cả các đối tác kỹ thuật của 11 Bes đều ký thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement) ràng buộc họ về nghĩa vụ bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.
Bảo mật dữ liệu không phải là tính năng bổ sung – đó là nền tảng của toàn bộ hệ thống kỹ thuật tại 11 Bes. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập trái phép:
5.1 Các lớp bảo mật kỹ thuật
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ 11 Bes được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit từ DigiCert EV.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có vai trò cụ thể mới được phép truy cập từng loại dữ liệu. Mọi truy cập đều được ghi log và xem xét định kỳ.
- Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập hệ thống dữ liệu.
- Kiểm tra bảo mật định kỳ: 11 Bes thực hiện kiểm tra xâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập bên ngoài.
5.2 Thời gian lưu trữ dữ liệu
Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm sau giao dịch | Nghĩa vụ pháp lý AML |
| Hồ sơ KYC (giấy tờ xác minh) | 5 năm sau khi tài khoản đóng | Yêu cầu của cơ quan cấp phép |
| Nhật ký truy cập & bảo mật | 12 tháng | Điều tra sự cố bảo mật |
| Lịch sử hỗ trợ khách hàng | 3 năm | Chất lượng dịch vụ & giải quyết tranh chấp |
| Dữ liệu marketing (nếu đã đồng ý) | Cho đến khi bạn hủy đăng ký | Dựa trên sự đồng ý |
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Quá trình này tự động và không cần bạn yêu cầu.
11 Bes sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành bốn nhóm:
- Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không có cookie này nền tảng không thể hoạt động bình thường.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng qua nền tảng để chúng tôi xác định điểm cần cải thiện. Không gắn với danh tính cá nhân.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, chủ đề, và cài đặt bàn chơi yêu thích. Giúp trải nghiệm mượt hơn khi quay lại.
- Cookie marketing (cần đồng ý): Chỉ được đặt sau khi bạn chủ động đồng ý. Dùng để đo lường hiệu quả của các chương trình khuyến mãi nội bộ – không chia sẻ với mạng lưới quảng cáo bên ngoài.
Bạn có thể quản lý cookie qua cài đặt trình duyệt bất kỳ lúc nào. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng.
Bạn có quyền kiểm soát dữ liệu cá nhân của mình. 11 Bes cam kết tạo điều kiện để bạn thực hiện các quyền sau một cách dễ dàng và miễn phí:
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 11 Bes đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong định dạng có thể đọc được (JSON hoặc PDF) trong vòng 30 ngày kể từ ngày nhận yêu cầu.
Nếu dữ liệu về bạn không chính xác hoặc đã lỗi thời, bạn có thể cập nhật trực tiếp trong tài khoản hoặc yêu cầu đội hỗ trợ chỉnh sửa. Với thông tin KYC, việc thay đổi cần được xác minh lại.
Bạn có thể yêu cầu xóa dữ liệu cá nhân. Chúng tôi sẽ thực hiện trừ trường hợp dữ liệu cần giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ KYC và giao dịch tài chính theo yêu cầu AML). Chúng tôi sẽ giải thích rõ phần nào có thể xóa và phần nào không thể.
Nếu bạn đang tranh chấp về tính chính xác của dữ liệu hoặc cách chúng tôi xử lý, bạn có thể yêu cầu tạm ngưng xử lý dữ liệu đó trong khi tranh chấp được giải quyết.
Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, và phản đối nhận thông tin tiếp thị bất kỳ lúc nào. Chúng tôi sẽ dừng ngay sau khi nhận yêu cầu.
Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc bằng máy (machine-readable) và chuyển sang nền tảng khác nếu muốn. Áp dụng cho dữ liệu bạn đã cung cấp trực tiếp và được xử lý dựa trên sự đồng ý của bạn.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@11bes.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm ID tài khoản của bạn. Chúng tôi phản hồi xác nhận trong vòng 2 giờ và hoàn tất yêu cầu trong tối đa 30 ngày.
Dịch vụ của 11 Bes chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ người dưới 18 tuổi nào.
Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, dữ liệu liên quan sẽ bị xóa và toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn lại theo quy trình tiêu chuẩn. Nếu bạn tin rằng có người dưới 18 tuổi đã tạo tài khoản tại 11 Bes, hãy liên hệ với chúng tôi ngay.
Để vận hành dịch vụ toàn cầu và làm việc với các nhà cung cấp game quốc tế, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ bên ngoài Việt Nam. 11 Bes cam kết:
- Chỉ chuyển dữ liệu đến các quốc gia và nhà cung cấp đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
- Ký hợp đồng bảo vệ dữ liệu với tất cả nhà cung cấp dịch vụ bên ngoài trước khi chuyển bất kỳ dữ liệu nào.
- Dữ liệu ID người chơi khi truyền đến các nhà cung cấp game được ẩn danh hóa – họ nhận ID nội bộ, không nhận tên thật hay thông tin tài chính của bạn.
11 Bes có thể cập nhật chính sách bảo mật này khi cần thiết – do thay đổi pháp lý, thay đổi công nghệ hay thay đổi trong cách chúng tôi vận hành. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày hiệu lực mới.
- Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Với các thay đổi nhỏ về cách diễn đạt hoặc điều chỉnh theo quy định pháp lý mới, có thể áp dụng ngay sau khi đăng tải.
- Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.
Chúng tôi khuyến nghị kiểm tra lại trang chính sách bảo mật định kỳ. Phiên bản hiện tại (2.4) có hiệu lực từ ngày 01/01/2025 và thay thế toàn bộ các phiên bản trước đó.
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ với chúng tôi theo các kênh sau. 11 Bes cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 2 giờ làm việc:
Gửi yêu cầu chi tiết về quyền dữ liệu, báo cáo sự cố bảo mật hoặc khiếu nại liên quan đến quyền riêng tư đến support@11bes.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
Cho các câu hỏi chung về chính sách bảo mật, hỏi trực tiếp qua live chat. Phản hồi dưới 3 phút. Với yêu cầu chính thức về quyền dữ liệu, vẫn nên gửi qua email để có hồ sơ lưu.
Nếu bạn không hài lòng với cách 11 Bes xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu hoặc cơ quan cấp phép của chúng tôi. Thông tin liên hệ của cơ quan quản lý được ghi rõ trong tài liệu giấy phép hoạt động của 11 Bes.