Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chào mừng bạn đến với Chính sách bảo mật của b123b — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Tài liệu này mô tả toàn diện cách thức b123b thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại tên miền b123b.cam và các tên miền phụ liên quan.

Chính sách này được xây dựng và vận hành phù hợp với các quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Công nghệ thông tin 2006 và các văn bản pháp lý liên quan.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại b123b.
• Người dùng truy cập trang web b123b.cam mà chưa đăng ký tài khoản.
• Người dùng truy cập qua ứng dụng di động b123b trên thiết bị Android và iOS.
• Bất kỳ cá nhân nào tương tác với b123b thông qua các kênh hỗ trợ, bao gồm email và live chat.

b123b thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, các tính năng đã sử dụng, lộ trình điều hướng trên trang.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: Loại thiết bị, mã định danh thiết bị di động (chỉ khi sử dụng ứng dụng), thông tin phần cứng.
• Dữ liệu vị trí: Vị trí địa lý cấp tỉnh/thành phố dựa trên địa chỉ IP (không thu thập GPS chi tiết trừ khi bạn đồng ý rõ ràng).

b123b chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp lệ, cụ thể và rõ ràng như sau:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng trên nền tảng b123b.
• Xác minh danh tính (KYC): Thực hiện nghĩa vụ pháp lý về xác minh độ tuổi (18+) và danh tính người dùng nhằm ngăn chặn gian lận và bảo vệ an toàn cho cộng đồng thành viên.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tính toàn vẹn của nền tảng và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và giao dịch của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp và ẩn danh để hiểu hành vi người dùng, cải thiện giao diện, tối ưu hoá hiệu suất và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cập nhật bảo mật và — nếu bạn đồng ý — thông tin về chương trình khuyến mãi và ưu đãi dành riêng cho thành viên.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu của vấn đề cờ bạc có hại và chủ động can thiệp hỗ trợ khi cần thiết, phù hợp với cam kết chơi có trách nhiệm của b123b.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh của tòa án hoặc cơ quan có thẩm quyền tại Việt Nam.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của b123b đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Khi bạn đăng ký tài khoản và tích vào ô "Tôi đồng ý với Chính sách bảo mật", bạn đã cung cấp sự đồng ý rõ ràng cho việc thu thập và xử lý dữ liệu cơ bản phục vụ hoạt động tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo quy trình tại Điều 8.
• Thực hiện hợp đồng (Điều 17 NĐ 13/2023): Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận — bao gồm xử lý giao dịch thanh toán, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý (Điều 17 NĐ 13/2023): Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm nghĩa vụ xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn với tư cách là chủ thể dữ liệu.

b123b không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được uỷ quyền

Một số đối tác kỹ thuật và dịch vụ được b123b uỷ quyền xử lý dữ liệu trong khuôn khổ cung cấp dịch vụ cho bạn, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi công bằng và kiểm toán RNG.
• Đơn vị xác minh danh tính (eKYC) — xử lý giấy tờ tùy thân nhằm hoàn thành quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng đám mây và bảo mật — lưu trữ và bảo vệ dữ liệu trên máy chủ được mã hoá và có chứng chỉ bảo mật quốc tế.

Tất cả các đối tác này đều ký kết Thoả thuận xử lý dữ liệu (Data Processing Agreement) với b123b và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với tiêu chuẩn của b123b.

5.2. Yêu cầu pháp lý

b123b có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự hoặc yêu cầu từ cơ quan quản lý có thẩm quyền. Trong phạm vi pháp luật cho phép, b123b sẽ thông báo cho bạn về việc tiết lộ thông tin này.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý gian lận, tội phạm mạng, vi phạm Điều khoản sử dụng hoặc bảo vệ an toàn cho thành viên khác và cộng đồng, b123b có thể chia sẻ thông tin liên quan với cơ quan chức năng hoặc các bên bị ảnh hưởng.

b123b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng và đảm bảo hoạt động kỹ thuật ổn định. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ cài đặt ngôn ngữ. Cookie này không thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản.
• Cookie hiệu suất (tuỳ chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều, thời gian tải trang, tỷ lệ lỗi) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng (tuỳ chọn): Ghi nhớ các tuỳ chọn cá nhân hoá của bạn như giao diện ưa thích, ngôn ngữ và các cài đặt hiển thị.
• Cookie phân tích (tuỳ chọn): Cho phép b123b phân tích xu hướng sử dụng để phát triển tính năng mới phù hợp với nhu cầu của thành viên.

Bạn có thể quản lý và tùy chỉnh cài đặt cookie thông qua biểu ngữ đồng ý cookie khi truy cập lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

7.1. Biện pháp bảo mật kỹ thuật

b123b triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ b123b được bảo vệ bởi giao thức TLS 1.3 với độ dài khoá mã hoá 256-bit — tiêu chuẩn bảo mật hiện đại nhất hiện nay.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hoá ngay cả khi lưu trữ trên máy chủ, sử dụng thuật toán AES-256.
• Xác thực đa yếu tố (2FA): Thành viên được khuyến khích k ích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng giám sát và lọc lưu lượng truy cập theo thời gian thực, ngăn chặn tấn công SQL Injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm tra xâm nhập định kỳ: b123b thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập được chứng nhận để phát hiện và khắc phục lỗ hổng bảo mật trước khi chúng bị khai thác.
• Giám sát 24/7: Hệ thống giám sát an ninh mạng hoạt động liên tục 24 giờ mỗi ngày, tự động phát hiện và phản ứng với các hành vi bất thường trong thời gian thực.

7.2. Thời hạn lưu trữ dữ liệu

b123b lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của Luật phòng chống rửa tiền Việt Nam.
• Lịch sử đặt cược: Lưu trữ tối thiểu 3 năm để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Nhật ký truy cập (access logs): Lưu trữ 12 tháng để phục vụ điều tra bảo mật và phòng chống gian lận.
• Tài khoản đã đóng: Dữ liệu nhận dạng và giao dịch được lưu trữ thêm 5 năm sau khi đóng tài khoản, sau đó được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

7.3. Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của thành viên tại Việt Nam được lưu trữ chủ yếu trên các máy chủ đặt tại Việt Nam và khu vực Đông Nam Á. Trong trường hợp cần thiết phải chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (ví dụ: sử dụng hạ tầng đám mây dự phòng), b123b đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, và thực hiện đầy đủ các biện pháp bảo vệ bổ sung theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền theo quy định tại Chương III Nghị định 13/2023/NĐ-CP. b123b cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu — [Họ tên đăng ký]". b123b sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của b123b chỉ dành cho người từ đủ 18 tuổi trở lên. b123b nghiêm cấm hoàn toàn bất kỳ người nào dưới 18 tuổi đăng ký tài khoản hoặc sử dụng nền tảng.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu b123b phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập — dù do vô tình — chúng tôi sẽ ngay lập tức:

• Đóng băng và đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật nghiêm trọng.

b123b có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, b123b sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đã đăng ký của bạn với nội dung tóm tắt các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ b123b sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện sử dụng.

b123b chỉ định một Cán bộ bảo vệ dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật và các quy định pháp luật về bảo vệ dữ liệu cá nhân. Bạn có thể liên hệ trực tiếp với DPO của b123b qua:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo vệ dữ liệu — DPO")
• Thời gian phản hồi: Tối đa 3 ngày làm việc để xác nhận, 30 ngày làm việc để giải quyết đầy đủ
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Nếu bạn không hài lòng với cách b123b xử lý yêu cầu của bạn, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam là Cục An toàn thông tin, Bộ Thông tin và Truyền thông.