Chính Sách Bảo Mật b123b

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch hoặc liên hệ bộ phận hỗ trợ, b123b thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung (selfie) để xác minh danh tính.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ thường trú (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo / ZaloPay / ViettelPay, lịch sử giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), lịch sử đăng nhập, lịch sử cá cược và trò chơi.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email hoặc live chat.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng b123b, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống (ICT UTC+7).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính theo tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại mỗi trang, trò chơi đã chơi, giá trị cược, tần suất đăng nhập.
• Cookie và công nghệ theo dõi tương tự: Xem mục 5 bên dưới để biết thêm chi tiết về chính sách cookie của b123b.

2. Mục Đích Sử Dụng Dữ Liệu

b123b chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, dựa trên căn cứ pháp lý hợp lệ tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào trò chơi và tính năng cá cược thể thao.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện tài khoản trùng lặp, ngăn chặn rửa tiền và gian lận tài chính.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, phản hồi yêu cầu từ người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm người chơi.
• Thông báo và tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt, cập nhật hệ thống qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và áp dụng các biện pháp bảo vệ người chơi phù hợp.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

b123b không bán, không cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối Tác Xử Lý Thanh Toán

Để hoàn thành giao dịch nạp và rút tiền, b123b phải chia sẻ thông tin cần thiết với các đối tác thanh toán bao gồm MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, v.v.). Thông tin được chia sẻ giới hạn ở mức tối thiểu cần thiết để xác thực và hoàn thành giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

3.2 Nhà Cung Cấp Trò Chơi

Các nhà cung cấp trò chơi (game providers) như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu kỹ thuật ẩn danh (ID người chơi, giá trị cược) để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin định danh cá nhân như họ tên, số điện thoại hay thông tin tài khoản ngân hàng của bạn.

3.3 Yêu Cầu Từ Cơ Quan Nhà Nước

b123b có thể tiết lộ thông tin người dùng khi nhận được lệnh từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc yêu cầu điều tra hợp pháp liên quan đến phòng chống tội phạm tài chính, rửa tiền hoặc gian lận. Trong trường hợp này, b123b sẽ chỉ cung cấp thông tin theo đúng phạm vi được yêu cầu và thông báo cho người dùng khi được phép làm vậy theo quy định pháp luật.

4. Thời Gian Lưu Trữ Dữ Liệu

b123b lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng, tùy theo loại dữ liệu:

• Dữ liệu tài khoản và định danh: Lưu trữ trong vòng 5 năm sau khi đóng tài khoản để phục vụ mục đích phòng chống gian lận và tuân thủ quy định AML (Anti-Money Laundering).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về lưu giữ hồ sơ kế toán và tài chính.
• Nhật ký đăng nhập và hành vi: Lưu trữ trong vòng 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc với bộ phận hỗ trợ: Lưu trữ trong vòng 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn.

5. Chính Sách Cookie

b123b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể tắt loại này nhưng một số tính năng có thể bị ảnh hưởng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật quan trọng của b123b.

6. Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

b123b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 (HTTPS) với chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản rõ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Sao lưu dữ liệu định kỳ lên hệ thống lưu trữ phân tán được mã hóa độc lập với hệ thống chính.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Mặc dù b123b áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. b123b khuyến nghị bạn chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.

7. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi (data breach), b123b cam kết:

• Điều tra và kiểm soát sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ sau khi xác nhận vi phạm, bao gồm mô tả sự việc, loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.
• Áp dụng ngay các biện pháp bảo vệ bổ sung như bắt buộc đặt lại mật khẩu, tạm khóa giao dịch hoặc kích hoạt xác thực bổ sung cho các tài khoản bị ảnh hưởng.
• Công bố báo cáo sự cố minh bạch trên nền tảng sau khi hoàn tất điều tra, không che giấu thông tin.

8. Bảo Vệ Người Chơi Dưới 21 Tuổi

Dịch vụ của b123b chỉ dành cho người từ đủ 21 tuổi trở lên. b123b không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi. Trong quá trình xác minh KYC, b123b kiểm tra thông tin ngày sinh để đảm bảo người dùng đáp ứng yêu cầu độ tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, b123b sẽ khóa tài khoản ngay lập tức, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.

Nếu bạn cho rằng một người dưới 21 tuổi đã đăng ký tài khoản b123b, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

9. Liên Kết Đến Bên Thứ Ba

Nền tảng b123b có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho nền tảng b123b. b123b không chịu trách nhiệm về thực tiễn bảo mật của các trang web bên ngoài và khuyến nghị bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

10. Thay Đổi Chính Sách Bảo Mật

b123b có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, b123b sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ b123b sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất.

11. Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách b123b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư / bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Giờ làm việc: 08:00 – 22:00 ICT (UTC+7), 7 ngày trong tuần