Chính Sách Bảo Mật
Của s1.11

Điều 04 Chính Sách Cookie

s1.11 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cá cược và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và trải nghiệm. Có thể tắt trong cài đặt.
• Cookie cá nhân hóa: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, giao diện và lịch sử trò chơi. Có thể tắt trong cài đặt tài khoản.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của s1.11.

Điều 05 Bảo Mật Dữ Liệu Tài Chính

Th ông tin tài chính của người dùng được bảo vệ theo tiêu chuẩn bảo mật nghiêm ngặt nhất. s1.11 áp dụng các biện pháp sau để đảm bảo an toàn cho mọi giao dịch tài chính:

• Mã hóa dữ liệu thẻ: Thông tin tài khoản ngân hàng và ví điện tử được mã hóa bằng AES-256 trước khi lưu trữ, đảm bảo không thể đọc được ngay cả khi bị truy cập trái phép.
• Tokenization: Thông tin thẻ ngân hàng được thay thế bằng mã token ngẫu nhiên trong hệ thống — số tài khoản thực không bao giờ được lưu trữ trực tiếp trên máy chủ s1.11.
• Xác thực hai lớp cho rút tiền: Mọi yêu cầu rút tiền đều yêu cầu xác thực bổ sung qua OTP gửi về số điện thoại đăng ký.
• Giám sát giao dịch bất thường: Hệ thống AI của s1.11 tự động phát hiện các giao dịch có dấu hiệu bất thường và tạm giữ để xác minh thủ công.
• Phân quyền truy cập nội bộ: Chỉ những nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu tài chính người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

Điều 06 Thời Gian Lưu Trữ Dữ Liệu

s1.11 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền của Việt Nam.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ trong 90 ngày để phục vụ mục đích bảo mật và gỡ lỗi hệ thống.
• Cookie và dữ liệu phiên: Hết hạn tự động sau 30 ngày không hoạt động hoặc ngay khi người dùng đăng xuất.
• Dữ liệu KYC (giấy tờ xác minh): Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản.

Điều 07 Bảo Mật Tài Khoản Người Dùng

Ngoài các biện pháp bảo mật kỹ thuật từ phía s1.11, người dùng cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình. s1.11 khuyến nghị mạnh mẽ các biện pháp sau:

• Mật khẩu mạnh: Sử dụng mật khẩu tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ tài khoản khác.
• Kích hoạt 2FA: Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo mật đăng nhập.
• Không chia sẻ thông tin đăng nhập: s1.11 không bao giờ yêu cầu mật khẩu qua email, điện thoại hay chat. Mọi yêu cầu như vậy là hành vi lừa đảo.
• Đăng xuất sau khi dùng: Luôn đăng xuất khỏi tài khoản sau khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Kiểm tra lịch sử đăng nhập: Thường xuyên kiểm tra lịch sử đăng nhập trong phần cài đặt tài khoản để phát hiện truy cập lạ.

Nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản, hãy liên hệ ngay với đội ngũ hỗ trợ s1.11 qua email [email protected] để được khóa tài khoản tạm thời và điều tra.

Điều 08 Truyền Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu người dùng có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại nước ngoài. s1.11 đảm bảo rằng mọi việc truyền dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Hợp đồng truyền dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả các bên nhận dữ liệu.
• Dữ liệu tài chính và thông tin KYC nhạy cảm nhất luôn được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á.

Điều 09 Xử Lý Sự Cố Bảo Mật

Mặc dù s1.11 áp dụng mọi biện pháp bảo mật tiên tiến nhất, chúng tôi thừa nhận rằng không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Trong trường hợp xảy ra sự cố bảo mật có ảnh hưởng đến dữ liệu cá nhân người dùng:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật s1.11 sẽ lập tức ngăn chặn sự cố ngay khi phát hiện, cô lập hệ thống bị ảnh hưởng để hạn chế thiệt hại.
• Thông báo trong 72 giờ: Người dùng bị ảnh hưởng sẽ được thông báo qua email và thông báo trên nền tảng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Nội dung thông báo: Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp bảo vệ người dùng nên thực hiện ngay.
• Khắc phục và điều tra: s1.11 cam kết điều tra toàn diện nguyên nhân sự cố và triển khai các biện pháp phòng ngừa để tránh tái diễn.