Chính Sách Bảo Mật
123vnd – Dữ Liệu Được Bảo Vệ

123vnd thu thập thông tin cá nhân của người chơi thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Các loại thông tin được thu thập bao gồm:

123vnd sử dụng thông tin cá nhân của người chơi cho các mục đích sau đây, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ:

• Quản lý tài khoản: Tạo lập, duy trì và bảo mật tài khoản người chơi, bao gồm xác thực danh tính và quản lý phiên đăng nhập.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thông qua các phương thức thanh toán được hỗ trợ như MoMo, ZaloPay và Vietcombank.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính người chơi theo yêu cầu của giấy phép vận hành, phòng chống rửa tiền và tài trợ khủng bố.
• Cung cấp hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật thông qua các kênh liên lạc tiếng Việt.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tạo nhiều tài khoản và các vi phạm điều khoản sử dụng.
• Tiếp thị có chọn lọc: Gửi thông tin về chương trình khuyến mãi, ưu đãi phù hợp với sở thích của người chơi (chỉ khi người chơi đã đồng ý nhận thông báo marketing).

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân quốc tế, 123vnd xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã chấp thuận khi đăng ký tài khoản – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc như chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo yêu cầu của giấy phép vận hành.
• Lợi ích hợp pháp: 123vnd xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phòng chống gian lận, đảm bảo an toàn hệ thống và phân tích hiệu suất kinh doanh, với điều kiện lợi ích này không xâm phạm quyền của người chơi.
• Sự đồng ý: Đối với các hoạt động tiếp thị không bắt buộc, 123vnd chỉ xử lý dữ liệu khi đã có sự đồng ý rõ ràng và tự nguyện từ người chơi. Sự đồng ý này có thể bị rút lại bất kỳ lúc nào.

123vnd chỉ chia sẻ thông tin cá nhân của người chơi với các bên thứ ba trong những trường hợp giới hạn và có kiểm soát sau đây:

• Đơn vị xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (như cổng thanh toán MoMo, ZaloPay, VNPay) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi casino, đá gà và xổ số có thể nhận một số dữ liệu tối thiểu cần thiết để vận hành trò chơi và xử lý kết quả.
• Cơ quan pháp luật: 123vnd có nghĩa vụ tiết lộ thông tin theo yêu cầu hợp pháp từ cơ quan chức năng, tòa án hoặc cơ quan quản lý khi có lệnh tư pháp hợp lệ.
• Đơn vị chống gian lận: Dữ liệu có thể được chia sẻ với các hệ thống phát hiện gian lận của bên thứ ba để bảo vệ cộng đồng người chơi và toàn vẹn nền tảng.

123vnd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm cookie phiên đăng nhập, bảo mật CSRF và ưu tiên ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng (trang được truy cập, thời gian ở lại, luồng điều hướng) để cải thiện thiết kế và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của người chơi như ngôn ngữ hiển thị, giới hạn cược mặc định và cài đặt giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi người chơi đã đồng ý, dùng để hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả chiến dịch marketing.

Người chơi có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi truy cập lần đầu hoặc thay đổi cài đặt trong phần tài khoản cá nhân. Ngoài ra, hầu hết các trình duyệt web đều cho phép tùy chỉnh hoặc xóa cookie trong phần cài đặt trình duyệt.

123vnd áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256-bit) lẫn khi lưu trữ (AES-256) trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người chơi, dựa trên nguyên tắc quyền tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng với tiêu chuẩn bảo mật vật lý cao nhất.

Về thời hạn lưu trữ, 123vnd áp dụng chính sách giữ lại dữ liệu theo từng loại:

Theo các quy định bảo vệ dữ liệu cá nhân quốc tế, người chơi 123vnd có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123vnd đang lưu giữ về bạn, kèm theo thông tin về mục đích và cách thức xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Do tính chất vận hành quốc tế của nền tảng 123vnd, dữ liệu cá nhân của người chơi có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt bên ngoài lãnh thổ Việt Nam. Trong trường hợp này, 123vnd đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các cơ chế bảo vệ hợp pháp, bao gồm Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Các đối tác và nhà cung cấp dịch vụ nước ngoài nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của 123vnd.
• Dữ liệu không được chuyển đến các quốc gia không đảm bảo mức độ bảo vệ dữ liệu đầy đủ trừ khi có biện pháp bảo vệ bổ sung phù hợp.

123vnd nghiêm túc thực thi quy định độ tuổi tối thiểu và hoàn toàn không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi:

• Nền tảng 123vnd chỉ dành cho người từ 18 tuổi trở lên. Đây là yêu cầu bắt buộc theo giấy phép vận hành và đạo đức kinh doanh có trách nhiệm.
• Quy trình xác minh danh tính (KYC) bắt buộc đối với tất cả người chơi mới nhằm đảm bảo không có người dưới 18 tuổi tạo tài khoản.
• Nếu 123vnd phát hiện hoặc nhận được báo cáo về tài khoản thuộc người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản tại 123vnd nên liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

123vnd có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến về công nghệ bảo mật. Quy trình thông báo thay đổi được thực hiện như sau:

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong khu vực tài khoản cá nhân trong suốt giai đoạn chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách bảo mật để người chơi dễ dàng theo dõi.
• Nếu người chơi không đồng ý với các thay đổi, họ có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan trước ngày chính sách mới có hiệu lực.