Chính Sách Bảo Mật b123b
— Dữ Liệu Của Bạn, Quyền Của Bạn

1.1 Chính sách bảo mật này được ban hành bởi b123b, đơn vị vận hành nền tảng cá cược và giải trí trực tuyến tại địa chỉ b123b.biz, nhằm mô tả cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng.

1.2 Chính sách này áp dụng cho tất cả thông tin được thu thập thông qua: (i) trang web b123b.biz và tất cả các trang con liên quan; (ii) ứng dụng di động của b123b nếu có; (iii) các tương tác với dịch vụ hỗ trợ khách hàng qua Zalo, Telegram, email và Live Chat; (iv) mọi giao dịch tài chính thực hiện qua nền tảng b123b.

1.3 b123b hoạt động chủ yếu phục vụ người dùng tại Việt Nam, bao gồm các thành phố lớn như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành. Chính sách bảo mật này được xây dựng phù hợp với các yêu cầu pháp lý hiện hành tại Việt Nam, đồng thời tham chiếu thêm các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân như GDPR của Liên minh Châu Âu.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại (bắt buộc để xác minh OTP), địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin định danh (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc hộ chiếu khi yêu cầu xác minh danh tính cho các giao dịch lớn.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) bạn sử dụng để nạp và rút tiền. b123b không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội hỗ trợ b123b qua mọi kênh.

2.2 Thông tin được thu thập tự động:

2.3 Thông tin từ bên thứ ba: Trong trường hợp bạn đăng nhập qua mạng xã hội (Google, Zalo), b123b có thể nhận một số thông tin cơ bản từ các nền tảng đó theo phạm vi bạn đã cấp quyền. b123b không yêu cầu quyền truy cập danh bạ, vị trí GPS chính xác hay ảnh cá nhân từ bất kỳ mạng xã hội nào.

b123b sử dụng thông tin thu thập được cho các mục đích sau, và chỉ cho các mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp tiền và rút tiền (MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng), cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ và cá cược thể thao.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) bắt buộc, phòng chống rửa tiền (AML), xác minh độ tuổi người dùng trên 18 tuổi và tuân thủ các quy định pháp lý liên quan.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập trái phép, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng của b123b.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và chất lượng trải nghiệm tổng thể trên b123b.
6. Liên lạc quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cảnh báo bảo mật và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).

b123b xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý sử dụng trên b123b.
• Nghĩa vụ pháp lý: Lưu trữ và xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ và ngăn chặn các hoạt động bất hợp pháp trên nền tảng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email khuyến mãi và thông báo cá nhân hóa, b123b xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 b123b không bán dữ liệu của bạn. Thông tin cá nhân của bạn chỉ được chia sẻ với các bên thứ ba trong các trường hợp được liệt kê dưới đây, và chỉ ở mức tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật theo thỏa thuận riêng.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm game như Evolution Gaming, PG Soft, Pragmatic Play nhận dữ liệu phiên chơi tối thiểu để cung cấp trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và lưu trữ máy chủ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không có quyền truy cập dữ liệu người dùng cho mục đích riêng của họ.
• Cơ quan chức năng: b123b có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, theo đúng quy định pháp luật hiện hành.

6.1 b123b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để website hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật form, lưu giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với b123b để chúng tôi cải thiện tốc độ tải và điều hướng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện. Từ chối cookie này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Được sử dụng để phân tích hành vi sử dụng tổng thể nhằm cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi xử lý.

6.2 Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số chức năng của b123b, bao gồm khả năng duy trì đăng nhập liên tục.

b123b triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ b123b.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) — nhân viên b123b chỉ được phép truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ b123b yêu cầu xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm định định kỳ: b123b thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

b123b giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho từng mục đích cụ thể:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà b123b đang lưu giữ:

10.1 Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây hoặc khi truy cập các trò chơi từ nhà cung cấp quốc tế.

10.2 Trong mọi trường hợp chuyển dữ liệu quốc tế, b123b đảm bảo rằng: (i) quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương; hoặc (ii) có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCC) hoặc cơ chế bảo vệ tương đương.

10.3 b123b không chuyển dữ liệu người dùng Việt Nam đến các quốc gia không đảm bảo mức độ bảo vệ dữ liệu cá nhân đầy đủ mà không có sự đồng ý rõ ràng của bạn.

11.1 b123b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh sự thay đổi trong quy định pháp lý, công nghệ hoặc hoạt động kinh doanh của chúng tôi.

11.2 Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, b123b sẽ thông báo qua: (i) thông báo nổi bật trên trang chủ b123b.biz ít nhất 14 ngày trước khi thay đổi có hiệu lực; và (ii) tin nhắn gửi đến số điện thoại đăng ký của bạn.

11.3 Ngày "Cập nhật lần cuối" ở đầu tài liệu này phản ánh thời điểm chính sách được sửa đổi gần nhất. Việc tiếp tục sử dụng dịch vụ b123b sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.

12.1 Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách b123b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Vấn đề Bảo Mật Dữ Liệu"
• Zalo hỗ trợ: Tìm kiếm tài khoản chính thức b123b trên Zalo
• Live Chat: Truy cập b123b.biz và nhấn biểu tượng chat góc màn hình — hỗ trợ 24/7 bằng tiếng Việt

12.2 b123b cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ đối với vấn đề khẩn cấp và 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu thông thường.