Chính Sách Bảo Mật
Thông Tin 123b.ap

Chính sách bảo mật này ("Chính sách") mô tả cách 123b.ap ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "người dùng") khi sử dụng dịch vụ tại 123bap.co.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được 123b.ap xử lý liên quan đến:

• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ của 123b.ap;
• Khách truy cập vào trang web 123bap.co dù chưa đăng ký tài khoản;
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của 123b.ap qua bất kỳ kênh nào;
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do 123b.ap tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba, kể cả các đối tác cung cấp game hoặc dịch vụ thanh toán, vốn có chính sách bảo mật riêng của họ.

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân/căn cước công dân, hộ chiếu, bằng chứng địa chỉ;
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết cho mục đích nạp/rút tiền;
• Nội dung liên lạc: Tin nhắn, email và nội dung trao đổi với bộ phận hỗ trợ 123b.ap.

2.2 Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu sử dụng: Trang đã truy cập, thời gian ở lại, luồng điều hướng, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua, thời gian giao dịch;
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn giao diện, cookie phân tích (xem thêm tại Điều 7).

123b.ap sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và tính năng của nền tảng;
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ xác minh theo quy định phòng chống rửa tiền và tài trợ khủng bố;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Cải tiến dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển tính năng mới;
• Tiếp thị có mục tiêu (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi phù hợp với sở thích của bạn;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, phản hồi yêu cầu của cơ quan có thẩm quyền.

123b.ap xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ với bạn (ví dụ: xử lý giao dịch, cung cấp quyền truy cập game);
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật bắt buộc về xác minh danh tính, lưu trữ hồ sơ và báo cáo tài chính;
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện bảo mật và chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị và cá nhân hóa trải nghiệm – bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

123b.ap không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác được ký hợp đồng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà phát triển game (Evolution Gaming, Pragmatic Play, PG Soft), dịch vụ lưu trữ đám mây và phân tích. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và không được phép sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.

5.2 Cơ quan nhà nước và cơ quan pháp luật

Chúng tôi có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố.

5.3 Tái cấu trúc doanh nghiệp

Trong trường hợp mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với điều kiện bên nhận phải cam kết duy trì các tiêu chuẩn bảo mật tương đương.

6.1 Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định AML;
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày phát sinh;
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn sau khi đã ẩn danh hóa.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm;
• Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc;
• Giám sát hệ thống và nhật ký truy cập 24/7;
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập;
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa.

123b.ap sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 123b.ap.

Là người dùng của 123b.ap, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Trong khi 123b.ap chịu trách nhiệm bảo mật từ phía hệ thống, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, duy nhất và không chia sẻ với bất kỳ ai;
• Kích hoạt xác thực 2 lớp (2FA) ngay sau khi đăng ký;
• Không đăng nhập qua WiFi công cộng hoặc thiết bị dùng chung khi có thể tránh được;
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng trên thiết bị dùng chung;
• Thông báo ngay cho 123b.ap nếu phát hiện hoạt động đáng ngờ trên tài khoản;
• Cập nhật thông tin liên lạc (email, số điện thoại) để nhận thông báo bảo mật kịp thời.

Nếu 123b.ap phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan và khóa tài khoản. Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua kênh hỗ trợ.

Để cung cấp dịch vụ, 123b.ap có thể cần chuyển một số dữ liệu của bạn đến các máy chủ đặt tại nước ngoài (ví dụ: để xử lý game với các nhà cung cấp quốc tế). Trong mọi trường hợp, chúng tôi đảm bảo:

• Bên nhận cam kết bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn trong nước;
• Việc chuyển dữ liệu được thực hiện thông qua đường truyền mã hóa an toàn;
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể;
• Có cơ chế bảo vệ phù hợp được thiết lập theo hợp đồng xử lý dữ liệu.

123b.ap có quy trình ứng phó sự cố bảo mật được thiết lập rõ ràng:

• Đội ngũ bảo mật giám sát hệ thống liên tục để phát hiện sự cố sớm nhất có thể;
• Trong vòng 24 giờ kể từ khi phát hiện sự cố, đội kỹ thuật sẽ đánh giá phạm vi và mức độ ảnh hưởng;
• Trong vòng 72 giờ, thông báo sẽ được gửi đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền nếu cần thiết;
• Thông báo sẽ bao gồm: mô tả sự cố, dữ liệu có thể bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp bảo vệ bạn cần thực hiện;
• Sau mỗi sự cố, 123b.ap tiến hành đánh giá toàn diện và cập nhật biện pháp bảo mật để ngăn chặn tái diễn.

123b.ap có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Thông báo nổi bật sẽ được hiển thị trên trang web trong ít nhất 14 ngày;
• Email thông báo sẽ được gửi đến địa chỉ email đăng ký của bạn;
• Đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại.

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu của 123b.ap có thể được gửi đến:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: 123bap.official
• Telegram: @123bap_support
• Giờ làm việc: 24/7, kể cả cuối tuần và ngày lễ

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh danh tính.