Chính sách bảo mật thông tin người dùng tại 123a

1 Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ của 123a, chúng tôi có thể thu thập các loại thông tin sau:

2 Mục đích sử dụng dữ liệu

Dữ liệu bạn cung cấp cho 123a được sử dụng với những mục đích cụ thể và rõ ràng như sau:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi (từ 18 tuổi trở lên) và tuân thủ quy định phòng chống rửa tiền (AML).
• Vận hành tài khoản: Cho phép bạn đăng nhập, đặt cược, nạp/rút tiền và sử dụng toàn bộ tính năng của nền tảng 123a một cách bình thường.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Ngăn ngừa gian lận: Phát hiện hành vi bất thường, sử dụng nhiều tài khoản hoặc các dấu hiệu thao túng kết quả cược.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện trải nghiệm người dùng.
• Cá nhân hóa dịch vụ: Gợi ý trò chơi, sự kiện thể thao hoặc ưu đãi phù hợp với sở thích của bạn (chỉ trên nền tảng 123a, không chia sẻ ra ngoài).
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý và cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Căn cứ pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 123a đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 123a.
• Nghĩa vụ pháp lý: Tuân thủ quy định KYC, AML và các yêu cầu báo cáo tài chính theo luật pháp của cơ quan cấp phép.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, duy trì an ninh hệ thống và ngăn chặn lạm dụng dịch vụ – theo cách không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc sử dụng cookie phân tích, 123a chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.

4 Chia sẻ thông tin với bên thứ ba

123a không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Tên người dùng và số dư tài khoản được chia sẻ với các đối tác game (casino trực tuyến, nhà cung cấp Esports) để vận hành phiên chơi. Không chia sẻ thông tin định danh đầy đủ.
• Dịch vụ xác minh danh tính: Ảnh CCCD/CMND và ảnh chân dung được chuyển tới đối tác KYC được ủy quyền để xác minh tự động. Dữ liệu này được mã hóa và xóa sau khi xác minh xong.
• Cơ quan pháp luật: 123a sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền.

5 Lưu trữ & bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể.
• Giám sát an ninh 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý để đảm bảo khôi phục khi có sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập bên ngoài.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản và giao dịch được lưu trữ trong 5 năm kể từ ngày đóng tài khoản hoặc thực hiện giao dịch cuối cùng – theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn khỏi hệ thống.

6 Cookie & công nghệ theo dõi

123a sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie khi truy cập lần đầu vào 123a.biz. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng nền tảng.

7 Quyền của người dùng

Với tư cách là người dùng 123a, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123a đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ những dữ liệu 123a có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu 123a tạm dừng sử dụng dữ liệu của bạn trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt trong hoạt động marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: đồng ý nhận email marketing) mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@123a.biz với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 123a sẽ xác nhận và xử lý yêu cầu trong vòng 30 ngày làm việc.

8 Bảo vệ người chơi trẻ em

Dịch vụ của 123a chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp chủ động để ngăn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu xác minh tuổi bắt buộc trong quy trình đăng ký tài khoản.
• Xác minh ngày sinh và giấy tờ tùy thân trong quy trình KYC.
• Tài khoản phát hiện sử dụng bởi người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ số tiền liên quan sẽ được xử lý theo quy định pháp luật.

Nếu bạn biết có trẻ em đang sử dụng tài khoản 123a, vui lòng báo cáo ngay cho chúng tôi qua email support@123a.biz.

9 Liên kết bên ngoài

Nền tảng 123a không chứa các liên kết dẫn đến trang web bên ngoài trong nội dung chính thức. Trong trường hợp có tài liệu tham khảo hoặc liên kết đến bên thứ ba (ví dụ: tổ chức cấp phép, đối tác thanh toán), chính sách bảo mật của trang đó sẽ áp dụng cho mọi dữ liệu bạn chia sẻ với họ.

123a không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba và khuyến nghị bạn đọc chính sách bảo mật của từng dịch vụ trước khi cung cấp thông tin cá nhân.

10 Thay đổi chính sách bảo mật

123a có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới trên nền tảng. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật tại trang này kèm ngày có hiệu lực mới.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo trong ứng dụng hoặc khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

11 Liên hệ về bảo mật dữ liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật của 123a đều có thể gửi đến:

• Email: support@123a.biz – tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website hoặc ứng dụng 123a – phản hồi trong 5 phút
• Trung tâm trợ giúp: 123a.biz/trung-tam-tro-giup

Đội ngũ bảo mật và hỗ trợ của 123a hoạt động 24/7 bằng tiếng Việt. Cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được.