Chính Sách Bảo Mật hall 11

Chính sách Bảo mật này ("Chính sách") mô tả cách hall 11 ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan (gọi chung là "Nền tảng"). Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu hiện hành.

Bằng cách sử dụng Nền tảng của hall 11, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

1 Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ với chúng tôi, hall 11 có thể thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử nạp/rút tiền — chúng tôi không lưu số thẻ tín dụng đầy đủ;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie, bằng chứng địa chỉ.

1.2 Thông tin thu thập tự động

Khi bạn truy cập Nền tảng, chúng tôi tự động ghi lại:

• Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị;
• Thời gian truy cập, trang đã xem, thời lượng phiên, hành vi điều hướng;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 5);
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không định vị GPS chính xác trừ khi bạn cho phép).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hall 11 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay) hoặc từ dịch vụ phòng chống gian lận. Thông tin này chỉ được sử dụng để xác minh danh tính và ngăn ngừa hoạt động bất hợp pháp.

2 Mục đích sử dụng dữ liệu

hall 11 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện cá cược và trả thưởng;
• Xác minh danh tính: Tuân thủ yêu cầu KYC (Biết khách hàng của bạn) và AML (Chống rửa tiền) theo quy định quốc tế;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích của bạn;
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện và tin tức của hall 11 qua email hoặc SMS;
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với Nền tảng để cải thiện tính năng và trải nghiệm;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.

3 Cơ sở pháp lý xử lý dữ liệu

hall 11 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký;
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, phân tích sử dụng để cải thiện dịch vụ;
• Tuân thủ nghĩa vụ pháp lý: Xác minh KYC, báo cáo AML và các yêu cầu pháp lý khác;
• Sự đồng ý: Gửi thông tin tiếp thị — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia sẻ thông tin với bên thứ ba

hall 11 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (lưu trữ đám mây, cổng thanh toán, dịch vụ xác minh danh tính) — đều ký thỏa thuận bảo mật dữ liệu với hall 11;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế;
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu cần thiết với mạng lưới phòng chống gian lận để bảo vệ toàn bộ người dùng;
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập công ty — người dùng sẽ được thông báo trước và có quyền xóa tài khoản.

5 Chính sách Cookie

hall 11 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch	Phiên / 24 giờ
Phân tích	Đo lường lưu lượng truy cập, hiểu hành vi người dùng để cải thiện dịch vụ	12 tháng
Tiếp thị	Cá nhân hóa quảng cáo và khuyến mãi phù hợp với sở thích của bạn	6 tháng

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.

6 Lưu giữ & Xóa dữ liệu

hall 11 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu pháp lý về AML/KYC;
• Dữ liệu giao dịch tài chính: 7 năm theo quy định kế toán và pháp lý;
• Dữ liệu tiếp thị (nếu đã rút đồng ý): Xóa trong vòng 30 ngày làm việc kể từ khi yêu cầu.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên nguồn gốc.

7 Bảo mật kỹ thuật

hall 11 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Giám sát bất thường 24/7 với hệ thống phát hiện và phản ứng sự cố tự động;
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).

8 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại hall 11:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới [email protected]. hall 11 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Trẻ em và người vị thành niên

Dịch vụ của hall 11 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho hall 11, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu đó.

hall 11 có các cơ chế xác minh tuổi trong quá trình đăng ký. Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

10 Chuyển dữ liệu quốc tế

Để vận hành dịch vụ toàn cầu, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ở ngoài Việt Nam. Trong mọi trường hợp, hall 11 đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các quy định pháp luật hiện hành và dữ liệu của bạn được bảo vệ ở mức độ không thấp hơn tiêu chuẩn được áp dụng tại Việt Nam. Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (SCCs) được ký kết với tất cả đối tác quốc tế.

11 Thay đổi chính sách bảo mật

hall 11 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ hall 11 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

12 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách hall 11 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo chính thức: hall11.official
• Telegram: @hall11vn
• Thời gian phản hồi: trong vòng 2 ngày làm việc với các yêu cầu bảo mật khẩn cấp

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến dữ liệu của mình, hãy báo cáo ngay lập tức để chúng tôi có thể xử lý kịp thời. hall 11 cam kết phản hồi mọi báo cáo bảo mật nghiêm túc trong vòng 24 giờ.

Chính sách Bảo mật này được soạn thảo bằng tiếng Việt và điều chỉnh theo quy định pháp luật hiện hành tại Việt Nam. Trong trường hợp có mâu thuẫn giữa bản dịch và bản tiếng Việt gốc, bản tiếng Việt sẽ được ưu tiên áp dụng. Chính sách này được đọc và hiểu cùng với Điều khoản & Điều kiện của hall 11.