Chính Sách Bảo Mật 123p – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1. Giới Thiệu Chung

Chính sách bảo mật này ("Chính sách") được ban hành bởi 123p và mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng cá cược trực tuyến 123p.best và các dịch vụ liên quan.

Tại 123p, chúng tôi hiểu rằng quyền riêng tư là một phần quan trọng của niềm tin. Khi bạn đăng ký tài khoản, nạp tiền hay liên hệ hỗ trợ, bạn đang chia sẻ thông tin cá nhân với chúng tôi – và chúng tôi có trách nhiệm bảo vệ những thông tin đó một cách nghiêm túc. Chính sách này được viết rõ ràng, không dùng ngôn ngữ pháp lý khó hiểu, để bạn thực sự biết dữ liệu của mình đang được dùng như thế nào.

2. Thông Tin Chúng Tôi Thu Thập

123p thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự động ghi lại trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính khi đăng ký
• Địa chỉ email và số điện thoại di động
• Thông tin xác minh danh tính KYC: số CMND/CCCD, ảnh giấy tờ tùy thân, selfie xác minh
• Thông tin phương thức thanh toán: số ví MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng (chỉ lưu thông tin định danh, không lưu mật khẩu ví/ngân hàng)
• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng
• Phản hồi, khiếu nại và các yêu cầu bạn gửi đến 123p

Thông tin hệ thống tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đăng nhập: thời gian, địa điểm và thiết bị được sử dụng
• Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt và kết quả
• Hành vi sử dụng: game đã chơi, thời gian chơi, tần suất và mức cược trung bình
• Dữ liệu cookie và session phục vụ xác thực và cải thiện trải nghiệm

Tóm tắt loại dữ liệu và mục đích thu thập

3. Mục Đích Sử Dụng Dữ Liệu

123p sử dụng thông tin thu thập được chỉ cho những mục đích hợp lý và cần thiết để vận hành dịch vụ, bảo vệ người dùng và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Vận hành tài khoản: Đăng ký, xác thực đăng nhập, xử lý nạp rút tiền và duy trì hoạt động tài khoản của bạn tại 123p
• Xác minh danh tính (KYC): Đảm bảo tuổi tác (18+) và tuân thủ các quy định phòng chống rửa tiền (AML) theo tiêu chuẩn quốc tế
• Bảo mật và phòng ngừa gian lận: Phát hiện tài khoản trùng lặp, hoạt động bất thường, gian lận thanh toán và các mối đe dọa bảo mật khác
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và lựa chọn game
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử vấn đề để hỗ trợ hiệu quả hơn
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo quan trọng về tài khoản của bạn
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu cần hỗ trợ về chơi có trách nhiệm và liên hệ kịp thời
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin ưu đãi, game mới và sự kiện – bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào

123p không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo bên ngoài, không lập hồ sơ để bán cho mạng quảng cáo và không chia sẻ thông tin của bạn cho các chiến dịch marketing của bên thứ ba.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

123p không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi cần chia sẻ thông tin tối thiểu cần thiết với các bên sau:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn. Đối tác thanh toán có nghĩa vụ bảo mật tương đương theo hợp đồng
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.): Chỉ chia sẻ mã định danh phiên chơi ẩn danh để duy trì kết nối game – không chia sẻ tên, số điện thoại hay thông tin tài chính
• Dịch vụ kỹ thuật và hạ tầng: Nhà cung cấp dịch vụ đám mây, phân tích kỹ thuật và bảo mật – tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 123p
• Cơ quan chức năng: Chỉ khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam – chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép

5. Biện Pháp Bảo Mật Kỹ Thuật

123p đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng ở mức cao nhất có thể. Đây không phải cam kết trên giấy – đây là các biện pháp kỹ thuật thực tế đang vận hành 24/7:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ 123p
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (như thông tin KYC và dữ liệu tài chính) được mã hóa AES-256 ngay cả khi lưu trên đĩa
• Xác thực 2 yếu tố (2FA): Bắt buộc với tài khoản VIP Gold và Diamond; khuyến nghị với tất cả người dùng
• Giám sát bảo mật 24/7: Hệ thống SIEM tự động phân tích log và phát cảnh báo khi phát hiện hoạt động bất thường
• Kiểm tra xâm nhập định kỳ: 123p thực hiện penetration testing (pentest) ít nhất mỗi quý với đội ngũ bảo mật độc lập
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc; mọi truy cập đều được ghi log và kiểm soát
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động hàng ngày vào môi trường riêng biệt, mã hóa và kiểm tra khôi phục định kỳ

Mặc dù không có hệ thống nào là hoàn toàn không thể xâm phạm, 123p cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu nghiêm trọng – tuân thủ tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

6. Cookie và Công Nghệ Theo Dõi

123p sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (không thể tắt): Duy trì phiên đăng nhập, lưu trữ cài đặt ngôn ngữ và trỏ bạn đến máy chủ đúng. Không có những cookie này, website không hoạt động được
• Cookie bảo mật: Ghi nhận thiết bị tin cậy, phát hiện session bất thường và bảo vệ chống CSRF. Cần thiết để bảo vệ tài khoản của bạn
• Cookie phân tích (có thể tắt): Thu thập dữ liệu sử dụng tổng hợp ẩn danh để cải thiện giao diện và hiệu suất website. Không liên kết với danh tính cá nhân của bạn
• Cookie tùy chỉnh hóa (có thể tắt): Lưu nhớ game yêu thích, cài đặt giao diện và các tùy chọn cá nhân của bạn để tiện lợi hơn trong lần dùng tiếp theo

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng tắt cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 123p. Để kiểm soát cookie phân tích và tùy chỉnh hóa, hãy vào phần Cài đặt trong tài khoản của bạn.

123p không sử dụng pixel tracking của mạng quảng cáo bên ngoài và không để các công ty quảng cáo theo dõi hành vi của bạn trên website của chúng tôi.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 123p. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@123p.best với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu 123p đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và log hoạt động trong vòng 30 ngày gần nhất
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác – ví dụ địa chỉ email, số điện thoại hoặc thông tin liên lạc
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi bạn đóng tài khoản, trừ những dữ liệu pháp luật yêu cầu phải lưu trữ (như hồ sơ giao dịch tài chính)
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được giải quyết
• Quyền phản đối: Phản đối việc dữ liệu của bạn được sử dụng cho mục đích marketing trực tiếp – có hiệu lực ngay lập tức khi có yêu cầu
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn
• Quyền khiếu nại: Nếu không hài lòng với cách 123p xử lý dữ liệu, bạn có quyền gửi khiếu nại theo quy trình khiếu nại của chúng tôi

123p cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do trong 30 ngày đầu.

8. Thời Gian Lưu Trữ và Xóa Dữ Liệu

123p không giữ dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ được áp dụng theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn tồn tại và được dùng để cung cấp dịch vụ
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về phòng chống rửa tiền (AML)
• Hồ sơ KYC: Giữ trong thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản đóng – theo quy định pháp luật
• Log bảo mật và đăng nhập: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố nếu cần
• Lịch sử chat hỗ trợ: Lưu 2 năm để phục vụ tham chiếu và cải thiện chất lượng hỗ trợ
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo marketing
• Dữ liệu phân tích ẩn danh: Có thể giữ lâu hơn vì không thể truy ngược về cá nhân cụ thể

Khi tài khoản được đóng theo yêu cầu, 123p sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không thuộc diện phải giữ theo pháp luật trong vòng 30 ngày sau khi đóng tài khoản. Bạn sẽ nhận xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.

9. Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ của 123p chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Toàn bộ quy trình đăng ký và KYC được thiết kế để ngăn người chưa đủ tuổi sử dụng dịch vụ.

• Ngày sinh được thu thập bắt buộc khi đăng ký – người dưới 18 tuổi không thể hoàn tất đăng ký
• Xác minh KYC yêu cầu giấy tờ tùy thân – CMND/CCCD chỉ được cấp cho người từ 14 tuổi trở lên, và 123p kiểm tra tuổi thực tế trong quá trình xác minh
• Nếu 123p phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số tiền nạp sẽ được hoàn trả
• Nếu bạn biết một người chưa đủ tuổi đang sử dụng dịch vụ 123p, hãy liên hệ ngay với support@123p.best

10. Thay Đổi Chính Sách Bảo Mật

123p có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật sẽ được hiển thị trên website trong ít nhất 7 ngày
• Đối với thay đổi ảnh hưởng đến quyền bảo mật cơ bản, 123p sẽ yêu cầu bạn xác nhận chấp nhận trước khi tiếp tục sử dụng dịch vụ
• Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

11. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại về quyền riêng tư hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, hãy liên hệ với 123p qua các kênh sau:

• Email bảo mật: support@123p.best – ghi tiêu đề rõ ràng liên quan đến quyền riêng tư/dữ liệu để được ưu tiên xử lý
• Live Chat: Trực tiếp trên website 123p.best – phản hồi dưới 2 phút, 24/7 – phù hợp cho câu hỏi nhanh về bảo mật tài khoản
• Zalo hỗ trợ: Dành cho các vấn đề cần đính kèm bằng chứng hoặc tài liệu liên quan đến dữ liệu

Đối với báo cáo lỗ hổng bảo mật hoặc sự cố xâm phạm dữ liệu tiềm năng, hãy gửi email đến support@123p.best với tiêu đề "BÁO CÁO BẢO MẬT" và mô tả chi tiết. 123p cam kết phản hồi mọi báo cáo bảo mật trong vòng 24 giờ và xử lý nghiêm túc không phân biệt nguồn gốc báo cáo.

Chúng tôi trân trọng những phản hồi giúp 123p bảo vệ tốt hơn dữ liệu của toàn bộ người dùng.