Chính Sách Bảo Mật 123bxx – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

123bxx ("chúng tôi", "nền tảng", "123bxx") là nhà cái cá cược trực tuyến uy tín hàng đầu Việt Nam, cung cấp đa dạng trò chơi bao gồm casino live, thể thao, đá gà, nổ hũ, siêu vòng quay và xổ số. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết bảo vệ dữ liệu của bạn với sự nghiêm túc cao nhất.

Chính sách Bảo mật này áp dụng đối với:

• Tất cả người dùng truy cập và sử dụng website 123bxx tại địa chỉ https://123bxx.io.
• Tất cả thành viên đã đăng ký tài khoản 123bxx, bất kể phương thức truy cập (trình duyệt web, ứng dụng di động hay giao diện lập trình ứng dụng API).
• Mọi giao dịch tài chính, hoạt động cá cược và tương tác với dịch vụ khách hàng của 123bxx.
• Thông tin thu thập thông qua cookie, pixel theo dõi và các công nghệ tương tự khác.

Trong văn bản này, các thuật ngữ chính được định nghĩa như sau:

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, dữ liệu thiết bị và thông tin tài chính.
• "Xử lý" – Bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ và xóa.
• "Bên thứ ba" – Bất kỳ tổ chức hoặc cá nhân nào ngoài 123bxx và người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan quản lý.

123bxx chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi phân loại thông tin thu thập theo các nhóm sau:

2.1 – Thông tin do người dùng trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu xác minh và ảnh selfie xác nhận danh tính.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để thực hiện giao dịch nạp/rút tiền. Lưu ý: 123bxx không lưu trữ thông tin thẻ tín dụng hay mật khẩu ngân hàng của bạn.
• Nội dung liên lạc: tin nhắn chat với đội ngũ hỗ trợ, email gửi đến 123bxx và phản hồi khảo sát.

2.2 – Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu phiên làm việc: trang được truy cập, thời gian ở lại, đường dẫn điều hướng, lần nhấp chuột và thao tác cuộn trang.
• Dữ liệu vị trí địa lý: vị trí xấp xỉ được suy ra từ địa chỉ IP (cấp độ thành phố, không phải tọa độ GPS chính xác).
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, kết quả trò chơi, thời lượng chơi và mức độ tương tác với từng sản phẩm.

2.3 – Thông tin từ bên thứ ba:

• Xác minh danh tính từ các tổ chức tài chính hoặc nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin gian lận hoặc rủi ro từ các cơ sở dữ liệu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Dữ liệu từ các mạng xã hội nếu bạn đăng ký tài khoản thông qua chức năng đăng nhập xã hội (nếu có).

123bxx sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo và đồng ý:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử hoạt động.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer) bắt buộc, xác minh độ tuổi (18+) và tuân thủ các nghĩa vụ phòng chống rửa tiền (AML) theo quy định pháp luật Việt Nam.
3. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, tấn công mạng, sử dụng bot và các hành vi lạm dụng hệ thống khác.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin về giao dịch và trả lời thắc mắc về tài khoản.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải tiến tính năng sản phẩm và phát triển các trò chơi phù hợp với sở thích người dùng Việt Nam.
6. Chơi có trách nhiệm: Theo dõi thời lượng và mức độ cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề, áp dụng các giới hạn bảo vệ và hỗ trợ người dùng theo chính sách chơi có trách nhiệm.
7. Tiếp thị (chỉ khi có sự đồng ý): Gửi thông báo về khuyến mãi Tết Nguyên Đán, các ưu đãi đặc biệt và chương trình thưởng thành viên qua email hoặc SMS – chỉ khi bạn đã chủ động đăng ký nhận thông tin.

Mọi hoạt động xử lý dữ liệu cá nhân tại 123bxx đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 123bxx.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 123bxx tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo yêu cầu của cơ quan quản lý Việt Nam.
• Lợi ích hợp pháp: Phân tích hành vi người dùng nhằm cải thiện dịch vụ, phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng – với điều kiện quyền lợi của người dùng không bị xâm phạm.
• Sự đồng ý rõ ràng: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu cho mục đích nghiên cứu thị trường chỉ được thực hiện khi bạn đã cấp quyền đồng ý rõ ràng.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.

123bxx không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và có kiểm soát sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận các thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn một cách an toàn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu cần thiết để xác minh tài liệu nhận dạng và đảm bảo tuân thủ quy định AML.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, bảo mật mạng, phân tích dữ liệu và dịch vụ chăm sóc khách hàng – được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của 123bxx.
• Cơ quan pháp luật: 123bxx sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.
• Tổ chức phòng chống gian lận: 123bxx có thể chia sẻ thông tin về tài khoản đáng ngờ với các tổ chức liên minh phòng chống gian lận trong ngành để bảo vệ cộng đồng người dùng.

123bxx áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hay tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 123bxx được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên). Thông tin tài chính và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên 123bxx có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Hạ tầng bảo mật: Hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS), giám sát bất thường 24/7 và sao lưu dữ liệu tự động theo lịch nhằm đảm bảo tính liên tục của dịch vụ.
• Kiểm thử bảo mật định kỳ: 123bxx thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi các tổ chức kiểm thử bảo mật độc lập.

Thời gian lưu trữ dữ liệu: 123bxx lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu tiếp thị được xóa trong vòng 12 tháng kể từ khi bạn hủy đăng ký nhận thông tin.

Mọi máy chủ lưu trữ dữ liệu người dùng 123bxx được đặt tại các trung tâm dữ liệu có tiêu chuẩn bảo mật vật lý cấp cao, với hệ thống nguồn điện dự phòng, kiểm soát truy cập sinh trắc học và camera giám sát liên tục.

123bxx sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

Ngoài cookie, 123bxx có thể sử dụng các công nghệ theo dõi bổ sung sau:

• Local Storage và Session Storage: Lưu trữ dữ liệu tạm thời trên thiết bị của bạn để cải thiện tốc độ tải trang và duy trì trạng thái ứng dụng.
• Fingerprinting thiết bị: Thu thập các đặc điểm kỹ thuật của thiết bị (không phải thông tin cá nhân) để phát hiện gian lận và ngăn chặn đa tài khoản.
• Pixel theo dõi nội bộ: Hình ảnh 1x1 pixel trong email thông báo để xác nhận email đã được mở và đọc (chỉ áp dụng cho email giao dịch bắt buộc).

Theo quy định của Nghị định 13/2023/NĐ-CP và cam kết bảo mật của 123bxx, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 123bxx cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, cùng thông tin về mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ tài chính theo luật định.
• Quyền hạn chế xử lý: Trong thời gian giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu tạm dừng các hoạt động xử lý không thiết yếu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối đối với xử lý dựa trên lợi ích hợp pháp cũng được xem xét theo từng trường hợp cụ thể.

Cách thực hiện quyền của bạn: Để gửi yêu cầu liên quan đến quyền bảo mật dữ liệu, vui lòng liên hệ đội ngũ hỗ trợ 123bxx qua Live Chat 24/7 hoặc gửi email đến địa chỉ [email protected]. 123bxx cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 123bxx được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

• Trong quá trình đăng ký, 123bxx yêu cầu xác nhận độ tuổi và thực hiện xác minh ngày sinh thông qua quy trình KYC bắt buộc.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ nghi ngờ trẻ dưới 18 tuổi đã đăng ký tài khoản 123bxx vui lòng liên hệ ngay với đội ngũ hỗ trợ qua Live Chat để được xử lý ưu tiên.

123bxx có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật ngành. Khi có sửa đổi, chúng tôi sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và tại phần tiêu đề trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 123bxx sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Các thay đổi nhỏ về ngôn từ, làm rõ nội dung hoặc điều chỉnh kỹ thuật có thể có hiệu lực ngay lập tức mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ 123bxx sau ngày Chính sách Bảo mật sửa đổi có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản theo quy trình nêu tại Điều khoản và Điều kiện sử dụng.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 123bxx theo các kênh sau:

• Live Chat: Trực tiếp trên nền tảng 123bxx – hỗ trợ tiếng Việt 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Email: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" để được xử lý ưu tiên.

123bxx cam kết phản hồi mọi yêu cầu bảo mật dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về lý do gia hạn.

Nếu bạn cho rằng 123bxx đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan quản lý có thẩm quyền khác theo pháp luật hiện hành.