Chính Sách Bảo Mật 123p – Dữ Liệu Của Bạn Luôn An Toàn

Để vận hành dịch vụ cá cược trực tuyến an toàn và hợp lệ, 123p thu thập một số loại thông tin cá nhân từ người dùng trong suốt quá trình đăng ký, xác minh và sử dụng nền tảng. Cụ thể gồm các nhóm sau:

Thông tin do bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ, hóa đơn điện/nước để xác minh địa chỉ.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, thời gian đăng nhập, thời lượng phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Xem thêm chi tiết tại mục 04.

123p sử dụng thông tin cá nhân thu thập được theo nguyên tắc mục đích hạn chế – nghĩa là mỗi loại dữ liệu chỉ được dùng đúng cho mục đích đã khai báo, không được tái sử dụng tuỳ tiện.

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, khôi phục mật khẩu và duy trì phiên chơi an toàn.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, xác minh người dùng đủ 18 tuổi.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, đối soát giao dịch, ngăn ngừa gian lận tài chính.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không gắn tên cá nhân) để cải tiến trải nghiệm, tối ưu tốc độ và giao diện.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch, phối hợp giải quyết tranh chấp.
• Marketing có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi cá nhân hóa qua email/SMS — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phòng chống gian lận: Phát hiện các hành vi bất thường, truy cập từ nhiều thiết bị và bảo vệ tài khoản khỏi bị xâm phạm.

123p không bán dữ liệu cá nhân. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau:

Nhà cung cấp dịch vụ thanh toán

Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

Nhà cung cấp game (Game Providers)

Các nhà sản xuất game (Live Casino, Slots, v.v.) có thể nhận mã người dùng ẩn danh để quản lý phiên chơi. Họ không nhận thông tin định danh thực của bạn.

Cơ quan pháp luật

123p sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản, hoặc khi cần ngăn chặn hành vi phạm pháp theo quy định pháp luật hiện hành.

Dịch vụ hạ tầng kỹ thuật

Các nhà cung cấp dịch vụ đám mây, lưu trữ máy chủ và bảo mật mạng có thể tiếp cận dữ liệu trong phạm vi kỹ thuật cần thiết. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 123p.

123p đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được lưu trữ và xử lý trong môi trường an toàn nhất có thể.

Biện pháp kỹ thuật

• Truyền tải dữ liệu qua giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Dữ liệu nhạy cảm lưu trữ được mã hóa bằng AES-256.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại 123p có thể đọc mật khẩu của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 và kiểm tra bảo mật định kỳ.
• Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi năm hai lần.

Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về kế toán và chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối đa 7 năm sau khi tài khoản đóng.
• Log hoạt động và kỹ thuật: Xóa sau 12 tháng.
• Cookie phiên: Hết hạn khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Theo các tiêu chuẩn bảo mật dữ liệu quốc tế mà 123p tuân thủ, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123p đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp (trừ khi pháp luật bắt buộc lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu 123p tạm ngừng sử dụng dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến support@123p.ws với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu". 123p sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 123p được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. 123p không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, chúng tôi thực hiện các bước kiểm tra tuổi nhằm ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Nếu 123p phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do gian lận hoặc sơ suất, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và khóa tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 123p, hãy liên hệ với chúng tôi ngay qua email support@123p.ws để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ tại Singapore, Nhật Bản hoặc các quốc gia châu Á khác có hạ tầng đám mây tin cậy.

Bất kỳ quá trình chuyển dữ liệu quốc tế nào cũng được 123p đảm bảo:

• Chỉ chuyển đến các quốc gia hoặc nhà cung cấp có mức độ bảo vệ dữ liệu tương đương.
• Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement) với tất cả đối tác liên quan.
• Dữ liệu được mã hóa toàn diện trong quá trình truyền tải quốc tế.
• Áp dụng các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) theo tiêu chuẩn GDPR khi cần thiết.

123p có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email đã đăng ký với tài khoản của bạn.
• Thông báo nổi bật trên trang chủ hoặc khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 123p, vui lòng liên hệ với bộ phận phụ trách bảo mật dữ liệu (Data Protection Officer) của chúng tôi:

• Email: support@123p.ws
• Tiêu đề email: [Bảo mật dữ liệu] – Nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 5 ngày làm việc (tối đa 30 ngày với yêu cầu phức tạp)

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để 123p phát triển bền vững.