Chính sách bảo mật
của 123ab

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng nền tảng 123ab tại địa chỉ https://123ab.cam, bao gồm toàn bộ dịch vụ cá cược thể thao, casino trực tuyến, xổ số, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do 123ab vận hành.

Khi bạn truy cập nền tảng của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ 123ab và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

• Chính sách này bao gồm dữ liệu thu thập qua website, ứng dụng di động, Live Chat, email, Zalo và Telegram chính thức của 123ab.
• Chính sách này không áp dụng cho các website hoặc ứng dụng bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 123ab.
• Người dùng dưới 18 tuổi không được phép sử dụng dịch vụ 123ab. Chúng tôi không cố ý thu thập dữ liệu của người dưới độ tuổi này.

123ab thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho người dùng tại Việt Nam:

123ab sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và tương xứng với dữ liệu được thu thập:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp sản phẩm cá cược và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người dùng nhằm tuân thủ quy định phòng chống rửa tiền (AML) và bảo vệ tài chính người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, lợi dụng khuyến mãi, sử dụng nhiều tài khoản hoặc các hoạt động vi phạm điều khoản dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất nội dung, khuyến mãi và trò chơi phù hợp với sở thích và hành vi của từng người dùng.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông báo khuyến mãi (nếu được đồng ý) và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý theo quy định của cơ quan cấp phép quốc tế và các quy định về chơi có trách nhiệm.
• Phân tích và cải thiện: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên toàn nền tảng.

Theo các khung pháp lý quốc tế về bảo vệ dữ liệu cá nhân (bao gồm GDPR của Liên minh châu Âu và các quy định tương đương), 123ab xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện bắt buộc để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận, phân tích rủi ro và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của 123ab mà không xâm phạm quyền cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện quy trình KYC/AML theo yêu cầu bắt buộc của cơ quan cấp phép và pháp luật áp dụng.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing và thông báo không thiết yếu chỉ được thực hiện khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

123ab không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết và nhà cung cấp xử lý giao dịch tiền điện tử nhận thông tin tài chính tối thiểu cần thiết để hoàn thành giao dịch của bạn.
• Đối tác công nghệ: Nhà cung cấp phần mềm trò chơi, hệ thống phát hiện gian lận, dịch vụ phân tích dữ liệu và cơ sở hạ tầng đám mây — tất cả đều ký thỏa thuận bảo mật (DPA) với 123ab và bị ràng buộc bảo vệ dữ liệu của bạn.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Cơ quan cấp phép: Cơ quan cấp giấy phép vận hành quốc tế của 123ab có thể yêu cầu báo cáo tuân thủ định kỳ bao gồm dữ liệu tổng hợp ẩn danh.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

123ab sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện hiệu suất, phân tích hành vi người dùng và cá nhân hóa trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và cho phép các tính năng cốt lõi hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian, lỗi kỹ thuật) giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Lưu lại các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Sử dụng công cụ phân tích bên thứ ba (dạng ẩn danh hóa) để hiểu xu hướng sử dụng và tối ưu nội dung theo nhu cầu người dùng Việt Nam.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 123ab.

Bảo mật dữ liệu là ưu tiên hàng đầu của 123ab. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo an toàn cho thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 123ab được mã hóa theo tiêu chuẩn ngân hàng quốc tế — không ai có thể đọc được dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, giấy tờ tùy thân) được mã hóa AES-256 trong cơ sở dữ liệu — kể cả nội bộ cũng không thể đọc trực tiếp.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản trước nguy cơ đánh cắp thông tin đăng nhập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra thâm nhập định kỳ: 123ab thuê chuyên gia bảo mật độc lập thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) định kỳ ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

123ab chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 123ab.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ quy định AML quốc tế.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ khi tài khoản bị đóng hoặc mối quan hệ kinh doanh kết thúc.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa vĩnh viễn trong vòng 30 ngày làm việc, trừ phần dữ liệu bắt buộc lưu trữ theo pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 123ab đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] hoặc Live Chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123ab đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông qua phần cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa ("quyền được lãng quên "): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 123ab tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp — hiệu lực tức thì khi có yêu cầu.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của 123ab chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đủ 18 tuổi. Tài khoản khai báo thông tin sai về độ tuổi sẽ bị đóng ngay lập tức và số dư có thể bị giữ lại để điều tra.
• Nếu 123ab phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ được xóa ngay và sự việc có thể được báo cáo với cơ quan có thẩm quyền.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã truy cập nền tảng này vui lòng liên hệ ngay với 123ab để được hỗ trợ xử lý kịp thời.

Do tính chất hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. 123ab đảm bảo mọi việc chuyển dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ phù hợp:

• Điều khoản hợp đồng tiêu chuẩn (SCCs): Các thỏa thuận chuyển dữ liệu với đối tác quốc tế đều tuân theo Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu hoặc cơ chế bảo vệ tương đương.
• Trung tâm dữ liệu được chứng nhận: Chúng tôi chỉ sử dụng các nhà cung cấp cơ sở hạ tầng đám mây được chứng nhận ISO 27001 và SOC 2 Type II.
• Ưu tiên lưu trữ khu vực: Khi có thể, dữ liệu của người dùng Việt Nam được ưu tiên lưu trữ tại các trung tâm dữ liệu trong khu vực Đông Nam Á để giảm độ trễ và tối ưu hóa bảo vệ dữ liệu theo luật địa phương.

123ab có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các phương thức sau:

• Thông báo qua email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong lần đăng nhập tiếp theo của bạn.
• Cập nhật ngày hiệu lực tại đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 123ab sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.