Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu 123ab

Chính sách Bảo mật này ("Chính sách") điều chỉnh cách thức 123ab ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng") khi sử dụng trang web, dịch vụ và ứng dụng của 123ab. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 123ab, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định liên quan. Chính sách này áp dụng cho tất cả người dùng truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên toàn quốc.

123ab thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin nhận dạng cá nhân

• Họ tên đầy đủ, ngày sinh, giới tính và quốc tịch
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Ảnh Căn cước công dân/Hộ chiếu và tài liệu xác minh danh tính (theo yêu cầu KYC)

1.2 Thông tin tài chính

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác) được liên kết để giao dịch
• Số điện thoại ví điện tử MoMo, ZaloPay, VNPay, ViettelPay
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản
• Lưu ý: Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin thẻ được xử lý bởi các đơn vị thanh toán trung gian được chứng nhận PCI-DSS.

1.3 Dữ liệu hoạt động và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Lịch sử đăng nhập: thời gian, địa điểm và thiết bị được sử dụng
• Lịch sử cá cược: trò chơi đã chơi, số tiền cược, kết quả
• Dữ liệu cookie và phiên làm việc (xem mục 4)
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng

123ab sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, dựa trên cơ sở pháp lý tương ứng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý cược và giao dịch tài chính, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính & tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định và thực hiện quy trình KYC theo yêu cầu pháp lý.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, đa tài khoản và rửa tiền.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm chơi game.
• Liên lạc và marketing: Gửi thông báo giao dịch, cập nhật bảo mật và — nếu bạn đồng ý — thông tin về khuyến mãi phù hợp. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát các mẫu cược bất thường và liên hệ với người dùng khi phát hiện dấu hiệu cần hỗ trợ.

123ab không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các đơn vị trung gian thanh toán (MoMo, ZaloPay, VNPay và ngân hàng) theo mức tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật tương đương.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game (không bao gồm thông tin tài chính hay danh tính đầy đủ) để giải quyết tranh chấp kết quả.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và dịch vụ đám mây có thể xử lý dữ liệu theo chỉ thị của 123ab trong khuôn khổ hợp đồng xử lý dữ liệu chặt chẽ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền (Tòa án, Cơ quan điều tra, Bộ Công an), 123ab có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

123ab sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng:

Cookie bắt buộc (không thể tắt)

Cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, ngăn chặn tấn công CSRF, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên. Không có tùy chọn vô hiệu hóa loại cookie này vì chúng đảm bảo an toàn và chức năng cơ bản.

Cookie phân tích (có thể tùy chọn)

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên chơi, các tính năng được sử dụng thường xuyên. Thông tin này giúp 123ab cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.

123ab áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân:

• Mã hoá kết nối: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 123ab được mã hoá bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn cao nhất hiện tại, tương đương với các ngân hàng lớn tại Việt Nam.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hoá ở trạng thái lưu trữ bằng AES-256. Mật khẩu được băm (hash) một chiều và không thể được đọc lại ngay cả bởi nhân viên kỹ thuật 123ab.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục, phát hiện và cảnh báo về các hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 123ab thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu đầy đủ hàng ngày vào hệ thống dự phòng riêng biệt, đảm bảo khôi phục nhanh trong trường hợp sự cố.

123ab lưu trữ dữ liệu cá nhân theo các thời hạn sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn của 123ab.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 123ab có các quyền sau:

• Quyền được biết: Được thông báo đầy đủ về việc thu thập và xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 123ab đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết cho mục đích ban đầu — ngoại trừ khi có nghĩa vụ lưu trữ theo pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu tùy chọn (ví dụ: email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận Bảo mật Dữ liệu của 123ab qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 123ab được thiết kế và dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ người nào dưới 18 tuổi.

• Quá trình đăng ký yêu cầu khai báo ngày sinh và xác minh độ tuổi qua tài liệu KYC.
• Nếu 123ab phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoặc ẩn danh hóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho 123ab, vui lòng liên hệ ngay qua email hỗ trợ để chúng tôi xử lý ngay lập tức.

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ tại Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực châu Á. Khi thực hiện việc này, 123ab đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Hợp đồng xử lý dữ liệu với các điều khoản bảo vệ quyền lợi người dùng tương đương được ký kết với tất cả bên thứ ba xử lý dữ liệu.
• Chúng tôi tuân thủ thủ tục đánh giá tác động và thông báo theo Nghị định 13/2023/NĐ-CP khi chuyển dữ liệu ra nước ngoài.

123ab có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành, pháp luật hoặc công nghệ. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ gửi thông báo qua email ít nhất 15 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 123ab sau ngày có hiệu lực được hiểu là bạn đã chấp nhận Chính sách cập nhật.