Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 123bc

Chính sách bảo mật này ("Chính sách") được ban hành bởi 123bc ("chúng tôi", "nhà điều hành") và áp dụng cho tất cả người dùng ("bạn", "người dùng", "thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền 123bc.cam và các kênh liên kết chính thức của 123bc.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân phát sinh trong các hoạt động: đăng ký tài khoản, đăng nhập, nạp/rút tiền, tham gia trò chơi, liên hệ hỗ trợ, và mọi tương tác khác với nền tảng 123bc — bao gồm cả ứng dụng di động (nếu có) và kênh hỗ trợ qua Zalo, email.

123bc chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp lý. Dữ liệu được thu thập theo ba nhóm chính:

a) Dữ liệu bạn chủ động cung cấp:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại (bao gồm cả Zalo), địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), họ tên chủ tài khoản để đối chiếu giao dịch.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ qua live chat, email hoặc Zalo.

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, trang đã xem, trò chơi đã chơi, lịch sử đặt cược và kết quả.
• Cookie & dữ liệu phiên: Thông tin cookie, token xác thực, dữ liệu localStorage phục vụ trải nghiệm người dùng.

c) Dữ liệu từ bên thứ ba:

• Đối tác xác minh danh tính: Kết quả kiểm tra KYC từ nhà cung cấp dịch vụ xác minh được ủy quyền, nhằm xác nhận tính hợp lệ của CMND/CCCD.
• Nhà cung cấp thanh toán: Thông tin xác nhận giao dịch từ MoMo, ZaloPay, ngân hàng liên kết (không bao gồm thông tin thẻ ngân hàng đầy đủ).
• Dữ liệu gian lận: Thông tin từ danh sách chặn quốc tế nhằm phát hiện tài khoản giả mạo hoặc hoạt động đáng ngờ.

Dữ liệu cá nhân của bạn được 123bc sử dụng cho các mục đích cụ thể sau. Chúng tôi không sử dụng dữ liệu ngoài phạm vi các mục đích đã được liệt kê:

Mọi hoạt động xử lý dữ liệu cá nhân tại 123bc đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược và xử lý thanh toán.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ lưu trữ một số loại dữ liệu theo yêu cầu của quy định chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và giấy phép hoạt động quốc tế.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng, phân tích dữ liệu ẩn danh để cải thiện dịch vụ — những hoạt động này không ảnh hưởng đến quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như nhận email tiếp thị, sử dụng cookie không cần thiết — chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

123bc cam kết không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Đối tác xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận ảnh CMND/CCCD để thực hiện đối chiếu sinh trắc học và xác nhận tính hợp lệ của giấy tờ.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây có chứng nhận bảo mật ISO 27001. Nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của 123bc và không có quyền truy cập độc lập.
• Công ty phân tích (ẩn danh): Dữ liệu hành vi người dùng được ẩn danh hoá hoàn toàn trước khi chia sẻ với công cụ phân tích nội bộ. Không có thông tin nhận dạng cá nhân nào được truyền đi.
• Cơ quan pháp luật: Khi có lệnh của toà án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, 123bc có nghĩa vụ cung cấp thông tin liên quan theo đúng quy định pháp luật.

123bc sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của trang web. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang (trang nào được xem nhiều nhất, thời gian trên trang) để chúng tôi cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, cài đặt giao diện (chế độ hiển thị tỷ lệ cược, múi giờ GMT+7) để cá nhân hoá trải nghiệm của bạn.
• Cookie phân tích nội bộ: Hỗ trợ 123bc phân tích hiệu quả của các chương trình khuyến mãi và tối ưu hoá luồng người dùng trong nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 123bc hoạt động không chính xác hoặc không thể đăng nhập.

123bc lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định AML quốc tế.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, bao gồm lịch sử nạp tiền, rút tiền và lệnh cược, phục vụ kiểm toán và tuân thủ pháp lý.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD và tài liệu liên quan được lưu trữ trong 5 năm sau khi tài khoản đóng hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký bảo mật: Log đăng nhập, địa chỉ IP và sự kiện bảo mật được lưu trong 12 tháng để hỗ trợ điều tra sự cố nếu có.
• Liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 24 tháng để đảm bảo liên tục trong dịch vụ chăm sóc khách hàng.
• Dữ liệu cookie: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình nội bộ được kiểm toán hàng năm.

123bc áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ:

• Mã hoá truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ 123bc được mã hoá bằng giao thức TLS 1.3, đảm bảo không có bên thứ ba nào có thể đọc dữ liệu trong quá trình truyền.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên và không thể phục hồi ngược.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 123bc có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố: Tài khoản quản trị và nhân viên bắt buộc sử dụng xác thực hai yếu tố (2FA). Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 123bc thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào vị trí lưu trữ địa lý riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố phần cứng hoặc thiên tai.

Là người dùng của 123bc, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản xác minh:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123bc đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn. Một số thông tin (như tên và ngày sinh đã xác minh KYC) cần bằng chứng tài liệu để thay đổi.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân ("quyền được lãng quên") trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý nào yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp. Phản đối tiếp thị sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên đồng ý (như nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Dịch vụ của 123bc được thiết kế và vận hành dành riêng cho người lớn từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đều phải trải qua quy trình xác minh KYC bao gồm kiểm tra ngày sinh trên CMND/CCCD. Tài khoản không đáp ứng yêu cầu độ tuổi sẽ bị khoá và số dư sẽ được hoàn trả.
• Phát hiện và xử lý: Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 123bc sẽ lập tức đóng băng tài khoản, xoá toàn bộ dữ liệu liên quan và thông báo cho phụ huynh/người giám hộ nếu có thông tin liên lạc.
• Trách nhiệm phụ huynh: Phụ huynh và người giám hộ có trách nhiệm giám sát việc sử dụng internet của người chưa thành niên và ngăn chặn truy cập trái phép vào các nền tảng cờ bạc trực tuyến.

Do tính chất hoạt động quốc tế, 123bc có thể lưu trữ và xử lý dữ liệu của bạn trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, chúng tôi đảm bảo rằng:

• Tiêu chuẩn bảo vệ tương đương: Mọi việc chuyển dữ liệu quốc tế đều được thực hiện đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, thông qua các điều khoản hợp đồng tiêu chuẩn được phê duyệt.
• Mã hoá trong quá trình chuyển: Dữ liệu được mã hoá toàn bộ trong quá trình chuyển quốc tế bằng giao thức TLS 1.3, đảm bảo không có rủi ro bị đánh chặn.
• Hạn chế mục đích: Đối tác xử lý dữ liệu quốc tế bị ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt, chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của 123bc và cho mục đích cụ thể đã được thỏa thuận.

Bằng cách sử dụng dịch vụ 123bc, bạn đồng ý cho phép chuyển dữ liệu quốc tế theo các điều kiện bảo mật mô tả trong mục này.

123bc bảo lưu quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất trong ngành.

• Thông báo thay đổi: Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các sửa đổi nhỏ về ngôn ngữ, định dạng hoặc làm rõ ý nghĩa mà không ảnh hưởng đến quyền lợi của bạn có thể được thực hiện mà không cần thông báo trước, nhưng luôn được ghi nhận trong nhật ký phiên bản.
• Hiệu lực đồng ý: Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu.
• Lưu trữ lịch sử: Các phiên bản chính sách trước đây được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch trong quá trình phát triển chính sách.

Nếu có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng xem thêm tại trang Câu hỏi thường gặp hoặc liên hệ trực tiếp với đội ngũ hỗ trợ 123bc qua địa chỉ email [email protected] — chúng tôi luôn sẵn sàng hỗ trợ bạn 24/7.