Bảo Mật Dữ Liệu Cá Nhân
Tại 123ab

123ab cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả thành viên, người dùng và khách truy cập. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân trong khuôn khổ vận hành dịch vụ giải trí trực tuyến.

Chính Sách này áp dụng cho mọi đối tượng tương tác với 123ab, bao gồm: thành viên đã đăng ký tài khoản tại Việt Nam (từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác), người dùng chưa đăng ký nhưng đã truy cập website, và các bên liên lạc với đội ngũ hỗ trợ 123ab qua email hoặc live chat.

Chúng tôi xử lý dữ liệu cá nhân dựa trên các nguyên tắc cốt lõi: hợp pháp, công bằng và minh bạch; giới hạn mục đích (chỉ dùng đúng lý do thu thập); tối thiểu hoá dữ liệu (chỉ thu thập những gì cần thiết); chính xác; giới hạn lưu trữ; và toàn vẹn và bảo mật.

123ab chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch nạp rút và vận hành game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và cung cấp theo yêu cầu của cơ quan pháp luật — đặc biệt dữ liệu tài chính liên quan đến phòng chống rửa tiền và gian lận.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của 123ab và thành viên.
• Sự đồng ý: Đối với tiếp thị trực tiếp và một số hoạt động phân tích không thiết yếu — 123ab chỉ thực hiện khi bạn đã cấp phép rõ ràng và có thể rút lại bất kỳ lúc nào.

123ab sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với các biện pháp bảo vệ hợp lý:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank): Chỉ dữ liệu tối thiểu cần thiết để xác nhận và hoàn tất giao dịch nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và được ràng buộc bởi hợp đồng bảo mật với 123ab.
• Nhà cung cấp nền tảng game: Tên tài khoản ẩn danh (không phải tên thật) được chia sẻ với nhà phát triển game để vận hành phiên chơi. Nhà cung cấp không nhận thông tin định danh thực.
• Cơ quan pháp luật: Khi có lệnh của toà án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam. 123ab sẽ thông báo cho thành viên bị ảnh hưởng trừ khi bị cấm làm vậy bởi lệnh tư pháp.
• Bên kiểm toán và kiểm định độc lập: Dữ liệu được ẩn danh hoá trước khi chia sẻ cho mục đích kiểm toán bảo mật và tuân thủ.

Một số nhà cung cấp dịch vụ kỹ thuật của 123ab đặt máy chủ tại nước ngoài (bao gồm khu vực châu Á-Thái Bình Dương và châu Âu). Khi dữ liệu của bạn được xử lý bên ngoài Việt Nam, 123ab đảm bảo:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với tất cả nhà cung cấp có yêu cầu bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước;
• Ưu tiên các nhà cung cấp có chứng nhận bảo mật quốc tế (ISO 27001, SOC 2);
• Đánh giá định kỳ các nhà cung cấp để đảm bảo tiêu chuẩn bảo mật luôn được duy trì;
• Hạn chế tối đa dữ liệu được chuyển giao — chỉ chia sẻ những gì thực sự cần thiết cho dịch vụ.

123ab sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng, bảo mật và trải nghiệm tốt nhất cho người dùng.

123ab áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền dữ liệu: TLS 1.3 cho tất cả kết nối giữa người dùng và máy chủ 123ab;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ trên cơ sở hạ tầng;
• Mật khẩu một chiều: Mật khẩu được băm (hash) bằng bcrypt — không ai tại 123ab có thể xem mật khẩu gốc của bạn;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc cụ thể mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng năm bởi đơn vị bảo mật độc lập;
• Kế hoạch ứng phó sự cố: Quy trình xử lý và thông báo vi phạm dữ liệu trong vòng 72 giờ cho các cơ quan có thẩm quyền.

Tuy nhiên, không có hệ thống bảo mật nào hoàn toàn không thể bị xâm phạm. Bạn có trách nhiệm bảo vệ mật khẩu và thiết bị của mình — đặc biệt không đăng nhập 123ab trên mạng WiFi công cộng không bảo mật.

123ab không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài chính và giao dịch: 7 năm kể từ ngày giao dịch — theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền;
• Dữ liệu tài khoản thành viên đang hoạt động: Trong suốt thời gian tài khoản hoạt động;
• Dữ liệu tài khoản đã đóng (không vi phạm): 3 năm sau khi đóng để hỗ trợ các tranh chấp có thể phát sinh;
• Dữ liệu tài khoản bị đóng do vi phạm: 10 năm để phòng ngừa việc tái đăng ký gian lận;
• Dữ liệu marketing: 2 năm kể từ lần tương tác cuối cùng, sau đó tự động xoá hoặc ẩn danh hoá;
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng;
• Nhật ký hỗ trợ khách hàng: 5 năm để đảm bảo tính liên tục và giải quyết tranh chấp.

Nếu 123ab phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập một cách vô tình, chúng tôi sẽ xoá ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ [email protected] để yêu cầu xoá dữ liệu nếu nghi ngờ con em mình đã tạo tài khoản.

Chúng tôi áp dụng xác minh tuổi đa lớp tại thời điểm đăng ký và có thể yêu cầu xác minh thêm qua giấy tờ tùy thân tại bất kỳ thời điểm nào trong quá trình sử dụng dịch vụ.

123ab có thể cập nhật Chính Sách này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có sửa đổi quan trọng:

• Thông báo qua email đến địa chỉ đăng ký của tất cả thành viên ít nhất 30 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ 123ab trong ít nhất 14 ngày;
• Lưu giữ lịch sử các phiên bản Chính Sách cũ để thành viên có thể so sánh;
• Yêu cầu thành viên xác nhận chấp nhận đối với những thay đổi ảnh hưởng đến quyền lợi cốt lõi.

Ngày cập nhật ở đầu trang luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực là bằng chứng bạn chấp nhận phiên bản mới.

Mọi câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về Chính Sách bảo mật của 123ab vui lòng liên hệ:

Nếu bạn không hài lòng với cách 123ab xử lý yêu cầu quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.