Chính Sách
Bảo Mật Thông Tin
Người Dùng 123b111

Chính sách bảo mật này ("Chính Sách") của 123b111 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng 123b111 tại địa chỉ https://123b111.app, bao gồm trang web, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 123b111.
• Người dùng khách (chưa đăng ký) truy cập và duyệt nội dung trên nền tảng.
• Những người liên hệ với đội ngũ hỗ trợ khách hàng của 123b111 qua bất kỳ kênh nào.

Bằng cách truy cập hoặc sử dụng dịch vụ 123b111, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với nội dung của Chính Sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

123b111 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, địa chỉ thường trú, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) — được thu thập để xử lý các giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc chat trực tuyến.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị di động.
• Dữ liệu hành vi: Trang web đã xem, thời gian truy cập, lịch sử tìm kiếm nội bộ, các trò chơi đã tham gia, số tiền đặt cược và kết quả.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để xác định khu vực địa lý nhằm tuân thủ các quy định về giới hạn địa lý. Chúng tôi không thu thập vị trí GPS chính xác của thiết bị.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6.

123b111 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ được mô tả tại Điều 4:

123b111 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại 123b111 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Dữ liệu được xử lý để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản. Ví dụ: xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: 123b111 xử lý một số dữ liệu hành vi và kỹ thuật nhằm ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing hay thông báo khuyến mãi, 123b111 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

123b111 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau đây, với phạm vi chia sẻ được giới hạn ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật và không được sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản ẩn danh được chia sẻ với các nhà cung cấp trò chơi tích hợp để đảm bảo trải nghiệm chơi game liền mạch. Không có thông tin định danh đầy đủ nào được chuyển giao.
• Cơ quan pháp luật & quản lý: 123b111 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Chúng tôi sẽ thông báo cho bạn nếu được pháp luật cho phép.
• Đơn vị kiểm toán & tuân thủ độc lập: Dữ liệu ẩn danh hoặc tổng hợp có thể được chia sẻ với các tổ chức kiểm định độc lập nhằm đảm bảo tính công bằng và minh bạch của nền tảng.

123b111 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm duyệt web và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích để cải thiện trải nghiệm sử dụng lần tiếp theo.
• Cookie phân tích: Được sử dụng để phân tích hành vi người dùng tổng hợp nhằm cải thiện nội dung và cấu trúc nền tảng. Dữ liệu này được ẩn danh hoàn toàn trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 123b111.

123b111 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 123b111 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố: Hệ thống nội bộ của 123b111 yêu cầu xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu hành vi & log hệ thống: Tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa bỏ.
• Nội dung liên lạc hỗ trợ: Tối đa 36 tháng kể từ lần liên lạc cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 123b111 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123b111 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Một số thông tin có thể được tự chỉnh sửa trong trang cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ tối thiểu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang có khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm quyền từ chối nhận thông tin marketing bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào đối với các mục đích dựa trên sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 123b111. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

Dịch vụ 123b111 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Khi phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, 123b111 sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 123b111, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi qua email để được xử lý ưu tiên.

123b111 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Chúng tôi cam kết thông báo rõ ràng về bất kỳ thay đổi quan trọng nào theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật của 123b111 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua hộp thư trong tài khoản thành viên.
• Gửi email đến địa chỉ đã đăng ký đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của người dùng.

Phiên bản Chính Sách hiện hành luôn được hiển thị tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận Chính Sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách 123b111 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật dữ liệu: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – [Tên tài khoản của bạn]
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc với các yêu cầu thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền chủ thể dữ liệu.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và kịp thời. Mọi thông tin liên lạc với bộ phận bảo mật dữ liệu đều được xử lý theo tiêu chuẩn bảo mật cao nhất.