Chính Sách Bảo Mật
Thông Tin Người Dùng 123bg

Khi bạn đăng ký và sử dụng dịch vụ tại 123bg, chúng tôi thu thập các loại thông tin cần thiết để vận hành nền tảng, xác minh danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm cá nhân hóa phù hợp với từng người dùng tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không yêu cầu dữ liệu dư thừa ngoài phạm vi hoạt động hợp pháp của 123bg.

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú bao gồm tỉnh/thành phố, quận/huyện (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) được cung cấp trong quy trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, tài khoản Vietcombank) dùng cho nạp/rút tiền.
• Tên đăng nhập, mật khẩu đã được mã hóa và các thiết lập bảo mật tài khoản.
• Nội dung liên lạc bạn gửi cho đội ngũ hỗ trợ khách hàng 123bg qua live chat hoặc email.

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Lịch sử điều hướng trong nền tảng 123bg: các trang đã xem, trò chơi đã truy cập, thời gian tương tác.
• Dữ liệu giao dịch đầy đủ: lịch sử nạp tiền, rút tiền, đặt cược và kết quả.
• Cookie và mã nhận dạng phiên (session token) theo quy định tại Điều 4 của Chính sách này.

c) Thông tin từ nguồn bên thứ ba:

• Kết quả xác minh danh tính từ đối tác KYC được 123bg ủy quyền.
• Thông tin kiểm tra danh sách đen phòng chống rửa tiền (AML) từ cơ sở dữ liệu quốc tế.
• Dữ liệu xác minh thanh toán từ các cổng thanh toán và nhà cung cấp dịch vụ tài chính.

Mọi dữ liệu cá nhân 123bg thu thập đều được sử dụng theo các mục đích hợp pháp, cụ thể và minh bạch được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

123bg không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết sau đây, với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Đối tác xử lý thanh toán: Các cổng thanh toán và nhà cung cấp ví điện tử (bao gồm MoMo, ZaloPay và các ngân hàng đối tác như Vietcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Đối tác xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đơn vị KYC được cấp phép để thực hiện xác minh theo yêu cầu của giấy phép vận hành 123bg.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi casino và đá gà trực tiếp có thể nhận ID người dùng ẩn danh (không bao gồm thông tin danh tính thực) để đồng bộ kết quả và lịch sử cược.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, 123bg có nghĩa vụ pháp lý cung cấp thông tin theo quy định của pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 123bg tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

123bg sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, nâng cao trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là mô tả chi tiết về từng loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu và cookie bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 123bg. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox và Edge đều cho phép bạn xóa hoặc chặn cookie theo từng tên miền.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 123bg. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình nghiệp vụ để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức.

Các biện pháp bảo mật kỹ thuật của 123bg bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit – tiêu chuẩn bảo mật tương đương ngân hàng.
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên – mật khẩu gốc không bao giờ được lưu trữ dưới dạng văn bản thuần túy.
• Kiến trúc hệ thống phân vùng: dữ liệu tài chính và dữ liệu cá nhân được lưu trữ trong các cơ sở hạ tầng riêng biệt với kiểm soát truy cập nghiêm ngặt.
• Sao lưu dữ liệu định kỳ tự động tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Dữ liệu liên lạc hỗ trợ khách hàng được lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích được tự động xóa sau 24 tháng kể từ ngày ghi nhận.

123bg tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và bạn sẽ được thông báo về việc gia hạn này.

Nền tảng 123bg tích hợp một số dịch vụ và công nghệ từ bên thứ ba để cung cấp trải nghiệm đầy đủ cho người dùng. Mỗi nhà cung cấp bên thứ ba có chính sách bảo mật riêng và 123bg không chịu trách nhiệm về cách thức họ xử lý dữ liệu ngoài phạm vi hợp đồng dữ liệu mà 123bg đã ký kết với họ.

• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm cho 123bg (casino trực tiếp, nổ hũ, đá gà) có thể xử lý dữ liệu phiên chơi ẩn danh trên máy chủ của họ. Tất cả đối tác này đều được yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 123bg.
• Cổng thanh toán và ví điện tử: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay hoặc chuyển khoản ngân hàng, thông tin giao dịch được xử lý theo chính sách bảo mật riêng của từng nhà cung cấp dịch vụ thanh toán. 123bg chỉ nhận thông báo xác nhận giao dịch, không lưu trữ thông tin thẻ hay mã PIN ngân hàng của bạn.
• Dịch vụ phân tích và hiệu suất: 123bg sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Tất cả dữ liệu phân tích đều được ẩn danh hóa trước khi xử lý và không thể truy ngược về danh tính cá nhân.
• Dịch vụ hạ tầng đám mây: Dữ liệu của 123bg được lưu trữ trên các nền tảng đám mây đạt chứng nhận ISO 27001 và SOC 2 Type II, đảm bảo tiêu chuẩn bảo mật quốc tế cao nhất trong ngành.

123bg có quyền cập nhật, sửa đổi Chính sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật công nghệ. Mọi thay đổi đều sẽ được thực hiện theo quy trình thông báo minh bạch dưới đây:

• Thay đổi quan trọng: Đối với các sửa đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn (ví dụ: thay đổi mục đích xử lý dữ liệu, thêm loại dữ liệu mới), 123bg sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ như làm rõ ngôn ngữ, bổ sung ví dụ minh họa hoặc điều chỉnh định dạng sẽ được thông báo thông qua thông báo nổi bật trên trang Chính sách Bảo Mật ít nhất 7 ngày trước khi áp dụng.
• Cập nhật khẩn cấp: Trong trường hợp bắt buộc phải cập nhật ngay để tuân thủ yêu cầu pháp lý hoặc ứng phó với sự cố bảo mật, thay đổi có thể có hiệu lực ngay lập tức và thông báo sẽ được gửi trong vòng 72 giờ sau đó.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ 123bg sau khi Chính sách Bảo Mật được cập nhật, điều đó đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 6 của Chính sách này.