Chính Sách
Bảo Mật Thông Tin
Người Dùng 123b2

01Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tài khoản của bạn, 123b2 thu thập một số loại thông tin cá nhân theo các phương thức được mô tả dưới đây. Chúng tôi cam kết chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 123b2, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và phát hiện các hành vi bất thường:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và vị trí địa lý ước tính.
• Dữ liệu sử dụng: Trang đã truy cập, thời gian phiên, tần suất đăng nhập, lịch sử cược và giao dịch.
• Cookie và công nghệ theo dõi: Xem mục Chính sách Cookie để biết chi tiết.

02Mục Đích Sử Dụng Dữ Liệu

123b2 sử dụng thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, và sự đồng ý của người dùng (trong một số trường hợp cụ thể). Dưới đây là các mục đích sử dụng dữ liệu cụ thể:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ giải trí trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, ưu đãi và đề xuất trò chơi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và thông tin bảo mật quan trọng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.

03Chia Sẻ Thông Tin Với Bên Thứ Ba

123b2 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ các nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và kiểm soát chặt chẽ:

3.1 Đối tác cung cấp dịch vụ

Các đơn vị hợp tác kỹ thuật và vận hành cần xử lý một phần dữ liệu để cung cấp dịch vụ cho 123b2, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm trên nền tảng 123b2 có thể nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu có cơ sở hạ tầng đạt tiêu chuẩn bảo mật quốc tế.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh nhằm cải thiện sản phẩm.

Tất cả các đối tác được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ sử dụng thông tin đúng mục đích được ủy quyền.

3.2 Yêu cầu pháp lý

123b2 có thể tiết lộ thông tin cá nhân của bạn cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật Việt Nam khi có yêu cầu hợp pháp theo quy định pháp luật, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 123b2 và người dùng khác.

04Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 123b2. Chúng giúp nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể.

4.1 Các loại cookie 123b2 sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, và cài đặt hiển thị cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF), tấn công brute-force và các mối đe dọa bảo mật khác.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động đúng, bao gồm khả năng đăng nhập và thực hiện giao dịch. Cookie của 123b2 có thời hạn tối đa là 12 tháng kể từ ngày tạo, sau đó sẽ tự động hết hạn.

05Bảo Mật Dữ Liệu

123b2 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các biện pháp bảo mật chính đang được áp dụng:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ 123b2 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa theo tiêu chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị bật 2FA; hệ thống nội bộ 123b2 bắt buộc 2FA cho mọi nhân viên.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sự cố kịp thời.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại các trung tâm dữ liệu dự phòng.
• Kiểm tra bảo mật định kỳ: 123b2 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng thường xuyên với đơn vị độc lập.

Mặc dù 123b2 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ với bất kỳ ai.

06Quyền Của Người Dùng

Theo tinh thần bảo vệ quyền riêng tư và phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng 123b2 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà 123b2 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu cập nhật ngay lập tức thông qua phần cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, ngoại trừ những dữ liệu cần lưu trữ theo nghĩa vụ pháp lý (thường là 5 năm theo quy định về chống rửa tiền).
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc khi bạn phản đối cách xử lý dữ liệu, bạn có quyền yêu cầu tạm dừng sử dụng thông tin của mình.
• Quyền phản đối: Bạn có quyền phản đối việc 123b2 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc xây dựng hồ sơ tự động.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

07Lưu Trữ & Xóa Dữ Liệu

123b2 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc lâu hơn nếu pháp luật yêu cầu. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và sau đó tối đa 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp lý hiện hành tại Việt Nam.
• Nhật ký hoạt động và bảo mật: 12 tháng để phục vụ điều tra sự cố và tranh chấp.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối để đảm bảo chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Từ 1 giờ đến tối đa 12 tháng tùy loại cookie, sau đó tự động xóa.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ, 123b2 sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn, đảm bảo không thể khôi phục lại.

08Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 123b2 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu quyền riêng tư"
• Zalo hỗ trợ: 123b2.vip – phản hồi trong giờ hành chính (8:00 – 22:00 hàng ngày)
• Telegram: @123b2vip – hỗ trợ 24/7 kể cả ngày lễ

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xem xét kỹ lưỡng hơn, thời hạn có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Thay đổi chính sách bảo mật

123b2 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi trọng yếu, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website 123b2 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ 123b2 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng liên hệ đội hỗ trợ để được hỗ trợ đóng tài khoản trước ngày có hiệu lực.