2011 – Chính sách bảo mật dữ liệu người dùng tại Việt Nam

2011 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và được công bố rõ ràng trong chính sách này. Trước tiên, dữ liệu được dùng để vận hành và quản lý tài khoản của bạn, bao gồm xác thực danh tính, xử lý giao dịch tài chính bằng VND và cung cấp dịch vụ hỗ trợ khách hàng 24/7. Thứ hai, chúng tôi sử dụng thông tin để đảm bảo an toàn nền tảng, phát hiện hành vi gian lận, ngăn chặn truy cập trái phép và tuân thủ các nghĩa vụ pháp lý theo quy định pháp luật Việt Nam. Thứ ba, dữ liệu giúp chúng tôi cá nhân hóa trải nghiệm người dùng, từ đề xuất trò chơi phù hợp đến thông báo về chương trình khuyến mãi liên quan đến sở thích của bạn. Chúng tôi cũng dùng thông tin liên lạc để gửi thông báo quan trọng về tài khoản, cập nhật chính sách và – nếu bạn đồng ý – các tin tức về sự kiện thể thao và casino. Mọi hoạt động xử lý dữ liệu đều dựa trên cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý hoặc lợi ích hợp pháp của nền tảng, không bao giờ vượt quá phạm vi bạn đã đồng ý khi đăng ký.

Tất cả dữ liệu cá nhân của người dùng 2011 được lưu trữ trên các máy chủ bảo mật cao với giao thức mã hóa SSL/TLS 256-bit, đảm bảo thông tin không thể bị đọc trộm trong quá trình truyền tải. Hệ thống hạ tầng của chúng tôi được thiết kế với nhiều lớp tường lửa, hệ thống phát hiện xâm nhập (IDS) và cơ chế sao lưu tự động để đảm bảo tính sẵn sàng và toàn vẹn dữ liệu liên tục. Mật khẩu người dùng được lưu dưới dạng băm (hash) một chiều bằng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc được mật khẩu gốc của bạn. Quyền truy cập vào cơ sở dữ liệu được giới hạn ở mức tối thiểu cần thiết theo nguyên tắc "least privilege", và mọi thao tác của nhân viên đều được ghi nhật ký kiểm toán đầy đủ. Chúng tôi thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng, để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 2011 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định bảo vệ dữ liệu hiện hành.

2011 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật mới hoặc điều chỉnh trong cách thức vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước khi chính sách mới có hiệu lực. Đối với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ ngôn ngữ mà không ảnh hưởng đến bản chất xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và ghi rõ ngày hiệu lực mới ở đầu tài liệu. Bạn nên đọc lại Chính sách bảo mật định kỳ, đặc biệt sau khi nhận được thông báo thay đổi, để luôn nắm rõ cách thông tin của mình được bảo vệ. Việc tiếp tục sử dụng nền tảng sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc và chấp nhận các điều khoản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực theo quy trình được mô tả tại Điều 6.