Chính Sách Bảo Mật
Thông Tin 123be

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 123be ("Chúng tôi", "123be") và có hiệu lực áp dụng đối với toàn bộ thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với website 123be.org cũng như ứng dụng di động chính thức của 123be.

Chính sách này giải thích một cách minh bạch và cụ thể:

• Những loại thông tin cá nhân nào mà 123be thu thập từ người dùng.
• Mục đích và phương thức chúng tôi sử dụng các thông tin đó.
• Cách chúng tôi bảo vệ, lưu trữ và có thể chia sẻ thông tin trong các trường hợp cụ thể.
• Quyền của người dùng đối với dữ liệu cá nhân của họ và cách thực hiện các quyền đó.

Chính sách bảo mật này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành của nước Cộng hoà Xã hội Chủ nghĩa Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chính sách này bổ sung cho Điều khoản & Điều kiện của 123be và cả hai tài liệu cùng tạo thành khung pháp lý điều chỉnh quan hệ giữa 123be và người dùng.

123be chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo trải nghiệm an toàn cho người dùng. Chúng tôi không thu thập thông tin vượt quá phạm vi cần thiết cho các mục đích đã nêu.

2.1. Thông tin bạn chủ động cung cấp:

2.2. Thông tin tự động thu thập:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian phiên, trình tự điều hướng, tính năng đã sử dụng trong phiên đăng nhập.
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi tham gia, số tiền giao dịch, kết quả cược — lưu trữ bắt buộc theo yêu cầu pháp lý.
• Cookie và bộ nhớ trình duyệt: Phiên đăng nhập, tuỳ chọn ngôn ngữ và giao diện, dữ liệu phân tích hiệu suất (xem thêm tại Mục 5).

123be sử dụng thông tin thu thập được vì các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không xử lý dữ liệu của bạn vượt ra ngoài các mục đích được nêu trong Chính sách này mà không có sự đồng ý bổ sung của bạn.

• Quản lý tài khoản và xác thực: Tạo, duy trì và bảo vệ tài khoản thành viên; xác minh danh tính khi đăng nhập; ngăn chặn truy cập trái phép.
• Cung cấp dịch vụ cá cược: Xử lý các lệnh cá cược, giao dịch nạp rút tiền, tính toán và thanh toán thưởng cho thành viên.
• Tuân thủ pháp luật: Thực hiện quy trình KYC, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ tài chính theo thời hạn luật định.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, lợi dụng khuyến mãi và các mối đe doạ bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên qua các kênh liên lạc chính thức.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để cải thiện thiết kế giao diện, hiệu suất hệ thống và danh mục trò chơi.
• Truyền thông cá nhân hoá: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và nội dung liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận thông báo.

123be không bán, cho thuê hay tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ được uỷ quyền: Chúng tôi hợp tác với các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng Việt Nam), nhà cung cấp phần mềm trò chơi, dịch vụ phân tích và hỗ trợ khách hàng. Các đối tác này chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân theo tiêu chuẩn bảo mật của 123be.
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), 123be sẽ cung cấp thông tin theo đúng quy định pháp luật và chỉ ở mức độ được yêu cầu.
• Đối tác kiểm toán độc lập: Để đảm bảo tính công bằng của trò chơi, một số dữ liệu thống kê (đã ẩn danh hoá) có thể được chia sẻ với tổ chức kiểm toán độc lập được cấp phép.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

Khi dữ liệu được chuyển cho bên thứ ba được uỷ quyền, 123be yêu cầu họ ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật không thấp hơn tiêu chuẩn của chính sách này.

123be sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng hoạt động đúng, ghi nhớ tuỳ chọn người dùng và thu thập dữ liệu phân tích nhằm cải thiện nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tuỳ chọn cookie thông qua:

• Trung tâm cài đặt quyền riêng tư trong tài khoản 123be của bạn.
• Cài đặt trình duyệt để chặn hoặc xoá cookie (lưu ý: tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và cá cược).

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của 123be. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để ngăn chặn truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu ngoài ý muốn.

6.1. Biện pháp kỹ thuật:

• Mã hoá truyền tải: Toàn bộ lưu lượng dữ liệu giữa người dùng và hệ thống 123be được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương các ngân hàng thương mại lớn tại Việt Nam như Vietcombank hay Techcombank.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hoá ở trạng thái lưu trữ (at-rest) bằng thuật toán AES-256. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Hệ thống phân quyền nhiều lớp theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ có quyền truy cập dữ liệu liên quan trực tiếp đến nhiệm vụ của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thì khi phát hiện hành vi bất thường như đăng nhập từ nhiều địa điểm cùng lúc hay thay đổi thông tin tài khoản đột ngột.
• Kiểm tra bảo mật định kỳ: 123be thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần với sự tham gia của đội ngũ bảo mật độc lập bên ngoài.

6.2. Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, phục vụ mục đích kiểm toán và tuân thủ quy định AML.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng kể từ ngày tạo.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không chứa thông tin định danh cá nhân.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và cam kết của 123be, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 123be cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong tài khoản hoặc yêu cầu chúng tôi chỉnh sửa thông qua kênh hỗ trợ chính thức.
• Quyền xoá ("Quyền được lãng quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu bắt buộc phải giữ lại theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian chúng tôi xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
• Quyền phản đối: Bạn có thể phản đối việc 123be xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ mục đích xử lý nào dựa trên sự đồng ý (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo / Telegram: @123be_support (hoạt động 24/7)

123be sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm thông tin xác minh danh tính. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

123be có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện với sự minh bạch tối đa và tôn trọng quyền lợi của thành viên.

Khi có thay đổi quan trọng đối với Chính sách này, 123be sẽ:

• Cập nhật ngày hiệu lực mới ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 14 ngày sau khi thay đổi được áp dụng.

Đối với các thay đổi nhỏ (như cập nhật thông tin liên lạc, làm rõ ngôn ngữ không thay đổi nghĩa), 123be có thể chỉ cập nhật ngày hiệu lực mà không gửi thông báo riêng. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ để luôn nắm được cách 123be bảo vệ thông tin của bạn.

Việc bạn tiếp tục sử dụng nền tảng 123be sau khi Chính sách bảo mật cập nhật có hiệu lực được hiểu là bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình được mô tả tại Mục 7.