Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 123ab cung cấp tại địa chỉ https://123ab.app, bao gồm tất cả các trang con, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức giữa 123ab và người dùng.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng 123ab.
• Khách truy cập chưa đăng ký nhưng có tương tác với website (ví dụ: điền form liên hệ, đăng ký nhận thông báo).
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định pháp luật.

123ab thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu trò chơi: Lịch sử cá cược, kết quả thắng/thua, thời gian chơi, sản phẩm yêu thích.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập vị trí GPS chính xác).

123ab sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ quy định pháp luật Việt Nam.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ cộng đồng người chơi và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật quan trọng (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của 123ab đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép 123ab xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

123ab có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp sảnh game (casino, nổ hũ, đá gà...) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích hành vi và phát hiện gian lận nhận dữ liệu ẩn danh hoặc được mã hóa một phần.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ 123ab đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

123ab sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu tổng hợp và ẩn danh.

123ab chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của 123ab.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 123ab:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 123ab đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ li ệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

123ab triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa đầu cuối: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3, chuẩn mã hóa cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi đang lưu trữ trên máy chủ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với nhật ký giám sát đầy đủ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Tường lửa và hệ thống phát hiện xâm nhập: Nhiều lớp tường lửa và IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn như khi chúng tôi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc hợp tác với các nhà cung cấp phần mềm trò chơi nước ngoài.

Khi thực hiện việc chuyển dữ liệu quốc tế, 123ab cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu phù hợp với tất cả các bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động chuyển dữ liệu trước khi thực hiện bất kỳ giao dịch chuyển dữ liệu quốc tế mới nào.
• Thông báo cho bạn trong trường hợp việc chuyển dữ liệu quốc tế ảnh hưởng đáng kể đến quyền lợi của bạn.

123ab nghiêm cấm tuyệt đối mọi người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn phát hiện hoặc nghi ngờ rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản trên nền tảng của chúng tôi, vui lòng thông báo ngay cho đội ngũ hỗ trợ 123ab qua email [email protected] để chúng tôi có biện pháp xử lý kịp thời. Hãy chơi có trách nhiệm và giúp bảo vệ thế hệ trẻ khỏi cờ bạc.

123ab có quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Hiển thị thông báo trong tài khoản người dùng khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ các phiên bản cũ để tham chiếu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 123ab qua các kênh sau:

• Email: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Live Chat: Có sẵn 24/7 trực tiếp trên nền tảng 123ab sau khi đăng nhập tài khoản
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và Tết Nguyên Đán

Đối với các khiếu nại liên quan đến việc xử lý dữ liệu cá nhân, 123ab cam kết xem xét và phản hồi trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.