Chính Sách Bảo Mật
Thông Tin Tại 123con

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 123con và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của nền tảng 123con tại Việt Nam — bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 123con, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2Thông Tin Chúng Tôi Thu Thập

123con thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

123con không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khoẻ, hay quan điểm chính trị của người dùng.

3Mục Đích Sử Dụng Dữ Liệu

123con sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) để tuân thủ quy định phòng chống rửa tiền và đảm bảo giới hạn tuổi 18+.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động bất thường trong tài khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tư vấn kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để nâng cấp trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

123con xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản và Điều Kiện sử dụng mà bạn đã đồng ý.
• Sự đồng ý: Các hoạt động xử lý dữ liệu phụ thuộc vào sự đồng ý tường minh của bạn, như nhận email tiếp thị hoặc theo dõi hành vi cá nhân hoá.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ dựa trên lợi ích hợp pháp của 123con.
• Nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch tài chính và hồ sơ KYC theo yêu cầu của các quy định pháp luật hiện hành.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

123con tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: Chia sẻ thông tin giao dịch tối thiểu với MoMo, ZaloPay và các ngân hàng đối tác để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo tính toán kết quả chính xác.
• Dịch vụ xác minh danh tính: Thông tin KYC có thể được xử lý bởi đối tác xác minh danh tính được ủy quyền theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Cung cấp thông tin khi có lệnh của toà án hoặc yêu cầu hợp lệ của cơ quan điều tra, thực thi pháp luật tại Việt Nam.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thoả thuận bảo mật dữ liệu với 123con và chỉ được phép sử dụng thông tin đúng mục đích đã được uỷ quyền.

6Bảo Mật Dữ Liệu Kỹ Thuật

123con áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hoá dữ liệu lưu trữ (AES-256) áp dụng cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa đa lớp bảo vệ hạ tầng máy chủ khỏi tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản thành viên và bắt buộc cho nhân viên nội bộ.
• Kiểm toán bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ — chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu nhạy cảm theo nguyên tắc tối thiểu quyền.

7Thời Gian Lưu Trữ Dữ Liệu

123con lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu pháp lý cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để tuân thủ quy định lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán tại Việt Nam.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết lần cuối.
• Cookie và dữ liệu phân tích: Không quá 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình nội bộ của 123con.

8Cookie & Công Nghệ Theo Dõi

123con sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để đảm bảo đăng nhập, bảo mật phiên làm việc và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu năng và giao diện.
• Cookie tuỳ chỉnh: Ghi nhớ sở thích người dùng như ngôn ngữ, bố cục và cài đặt cá nhân.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng 123con.

9Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 123con, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 123con đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu trong các trường hợp phù hợp (khôngáp dụng khi dữ liệu cần được lưu trữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ 123con qua email hoặc Zalo. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ 123con chỉ dành cho người từ đủ 18 tuổi trở lên. 123con không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo quy trình bảo mật.

11Thay Đổi Chính Sách

123con có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và khu vực tài khoản của bạn.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính Sách này.

Việc tiếp tục sử dụng dịch vụ 123con sau ngày thay đổi có hiệu lực được coi là sự chấp thuận với phiên bản Chính Sách mới nhất. Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ để luôn nắm rõ cách thông tin của bạn được bảo vệ.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 123con xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Zalo: 123con.official — hỗ trợ trực tiếp bằng tiếng Việt 24/7.
• Telegram: @123con_support — hỗ trợ trực tiếp bằng tiếng Việt 24/7.

Đối với các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" trong nội dung liên hệ để chúng tôi có thể xử lý ưu tiên và đúng bộ phận phụ trách. Mọi yêu cầu hợp lệ sẽ được xử lý trong vòng 15 ngày làm việc.