Chính Sách Bảo Mật 123b 06 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

123b 06 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu chỉ vì có thể thu thập được.

1.1 Dữ liệu bạn cung cấp trực tiếp

1.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ – dùng để phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý.
• Dữ liệu hành vi: Các trang đã xem, game đã chơi, thời gian phiên sử dụng – dùng để cải thiện giao diện và phát hiện hành vi bất thường.
• Cookie và dữ liệu cache: Xem chi tiết trong Mục 7.

2Mục Đích Sử Dụng Dữ Liệu

123b 06 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận kết quả cược và phân phối tiền thắng.
• Tuân thủ pháp lý: Thực hiện xác minh KYC, lưu hồ sơ giao dịch theo quy định chống rửa tiền, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, hiệu năng và danh mục sản phẩm – dữ liệu phân tích được ẩn danh hóa trước khi sử dụng.
• Thông tin về dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và sự cố kỹ thuật.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi nếu bạn đã đồng ý nhận – bạn có thể hủy bất kỳ lúc nào.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

123b 06 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý sử dụng. Không có thông tin này, chúng tôi không thể vận hành tài khoản của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu của các quy định chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

123b 06 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau, và chỉ trong phạm vi cần thiết:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác giúp 123b 06 vận hành dịch vụ – bao gồm cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), nhà cung cấp game (Pragmatic Play, Evolution Gaming…) và nhà cung cấp hạ tầng đám mây – nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ. Tất cả đều ký thỏa thuận bảo mật dữ liệu với 123b 06.

4.2 Yêu cầu pháp lý

123b 06 có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền – bao gồm cơ quan điều tra, tòa án và cơ quan giám sát tài chính. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu cụ thể và sẽ thông báo cho bạn nếu được phép theo pháp luật.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao. 123b 06 sẽ thông báo cho bạn trước khi điều này xảy ra và đảm bảo bên nhận cam kết bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn chính sách hiện tại.

5Thời Gian Lưu Trữ Dữ Liệu

123b 06 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập, cộng thêm thời gian theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm để giải quyết tranh chấp tiềm ẩn.
• Dữ liệu cookie và hành vi: Xóa tự động sau 13 tháng.
• Tài khoản đã đóng theo yêu cầu người dùng: Dữ liệu không bắt buộc lưu trữ sẽ được xóa trong vòng 30 ngày. Dữ liệu có nghĩa vụ pháp lý được lưu đủ thời hạn rồi xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy vết được theo quy trình nội bộ của 123b 06.

6Bảo Mật Dữ Liệu Kỹ Thuật

123b 06 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 123b 06.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và mật khẩu được mã hóa trong cơ sở dữ liệu, không lưu dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Khuyến nghị cho tất cả tài khoản – bắt buộc với tài khoản có quyền quản trị.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo tự động khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện bởi đơn vị độc lập mỗi năm.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày được lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

7Cookie và Theo Dõi Trực Tuyến

123b 06 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie thiết yếu (không thể tắt)

Những cookie này cần thiết cho hoạt động cơ bản của trang web – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật CSRF. Không có chúng, nền tảng sẽ không hoạt động bình thường. 123b 06 không yêu cầu sự đồng ý cho loại cookie này.

7.2 Cookie phân tích (có thể tắt)

Giúp 123b 06 hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều nhất, game nào phổ biến, luồng điều hướng thường dùng. Dữ liệu được tổng hợp và ẩn danh hóa, không gắn với danh tính cá nhân. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.

7.3 Cookie chức năng (có thể tắt)

Ghi nhớ sở thích cá nhân – cài đặt giao diện, trò chơi yêu thích, loại kèo thường dùng – để hiển thị nội dung phù hợp hơn với bạn. Tắt loại cookie này sẽ làm mất một số tính năng cá nhân hóa.

7.4 Quản lý cookie

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào trong mục "Cài đặt bảo mật" của tài khoản 123b 06. Ngoài ra, hầu hết trình duyệt cho phép bạn chặn hoặc xóa cookie – tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng 123b 06, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@123b06.net với tiêu đề "Yêu cầu dữ liệu cá nhân" hoặc liên hệ trực tiếp qua live chat tại 123b 06. 123b 06 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo không có người khác truy cập dữ liệu của bạn.

9Dữ Liệu Của Trẻ Em

Dịch vụ của 123b 06 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 72 giờ, ngoại trừ những dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho 123b 06, vui lòng liên hệ ngay để chúng tôi xử lý.

10Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của ngành dịch vụ trực tuyến, một số dữ liệu của bạn có thể được xử lý ở máy chủ nằm ngoài lãnh thổ Việt Nam – ví dụ khi nhà cung cấp game hoặc hạ tầng đám mây đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 123b 06 đảm bảo:

• Bên nhận đã ký thỏa thuận bảo vệ dữ liệu với các điều khoản ít nhất tương đương chính sách này.
• Dữ liệu được truyền tải qua kênh mã hóa an toàn.
• Chỉ dữ liệu tối thiểu cần thiết cho dịch vụ cụ thể được chia sẻ.
• Người nhận không được phép sử dụng dữ liệu ngoài mục đích được ủy quyền.

11Thay Đổi Chính Sách Bảo Mật

123b 06 có thể cập nhật chính sách này khi có thay đổi về hoạt động, pháp lý hoặc công nghệ. Mọi thay đổi quan trọng sẽ được thông báo:

• Qua email đến địa chỉ đã đăng ký – ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang đầu khi bạn đăng nhập.
• Cập nhật ngày sửa đổi ở đầu trang này.

Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi thực chất của người dùng (ví dụ: sửa lỗi chính tả, làm rõ câu từ), 123b 06 có thể cập nhật mà không cần thông báo trước. Lịch sử thay đổi đầy đủ có thể được yêu cầu qua bộ phận hỗ trợ.

12Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền của mình đối với dữ liệu, hoặc nghi ngờ có sự cố bảo mật, hãy liên hệ 123b 06 qua các kênh sau:

• Email bảo mật: support@123b06.net – ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề.
• Live Chat: Trực tiếp trong nền tảng – phản hồi dưới 2 phút, 24/7.
• Trung tâm trợ giúp: /trung-tam-tro-giup – gửi yêu cầu dạng ticket để có hồ sơ bằng văn bản.

123b 06 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ với xác nhận đã nhận được, và xử lý hoàn tất trong thời hạn quy định ở Mục 8. Với các báo cáo sự cố bảo mật khẩn cấp, chúng tôi sẽ ưu tiên xử lý trong vòng 24 giờ.