Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 123bcom bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng cách sử dụng nền tảng, bạn đồng ý với các điều khoản trong chính sách này.
1. Giới Thiệu Về Chính Sách Bảo Mật
123bcom ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của từng người dùng ("bạn"). Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn truy cập và sử dụng các dịch vụ tại 123bcom.
Chúng tôi hiểu rằng việc chia sẻ thông tin cá nhân là một quyết định quan trọng, đặc biệt trong môi trường trực tuyến. Vì vậy, 123bcom xây dựng toàn bộ hạ tầng xử lý dữ liệu dựa trên nguyên tắc minh bạch – bạn luôn biết chúng tôi có gì, dùng để làm gì và bảo vệ như thế nào.
Chính sách này được soạn thảo để tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ tháng 7 năm 2023.
2. Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân bạn cung cấp cho 123bcom được sử dụng cho các mục đích cụ thể sau đây – và chỉ những mục đích này:
- Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ người dùng và duy trì bảo mật tài khoản.
- Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý rút tiền và lưu lịch sử giao dịch theo yêu cầu pháp lý.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận tài chính và rửa tiền (AML/KYC).
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng và trải nghiệm người dùng.
- Hỗ trợ khách hàng: Giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và kiểm tra từ cơ quan có thẩm quyền.
- Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.
3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
123bcom không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:
3.1 Đối tác xử lý thanh toán
Thông tin giao dịch được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để thực hiện giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
3.2 Nhà cung cấp dịch vụ kỹ thuật
Một số đối tác công nghệ hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp. Họ hoạt động theo hợp đồng xử lý dữ liệu và không được phép sử dụng dữ liệu ngoài phạm vi được chỉ định.
3.3 Cơ quan pháp luật
123bcom có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.
Cam kết rõ ràng: Trong mọi trường hợp chia sẻ dữ liệu, 123bcom chỉ cung cấp mức tối thiểu thông tin cần thiết và yêu cầu bên nhận ký cam kết bảo mật trước khi được tiếp cận dữ liệu.
4. Cookie Và Công Nghệ Theo Dõi
123bcom sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tính năng.
- Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ và tỷ lệ hiển thị.
- Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường hoặc tấn công tài khoản.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
5. Bảo Mật Dữ Liệu Kỹ Thuật
123bcom đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp kỹ thuật bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ.
- Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) sử dụng AES-256.
- Xác thực hai yếu tố (2FA) cho tài khoản quản trị và khuyến khích người dùng bật 2FA.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Kiểm tra bảo mật định kỳ và kiểm thử penetration test bởi bên độc lập.
- Phân quyền truy cập nghiêm ngặt – nhân viên chỉ tiếp cận dữ liệu theo đúng vai trò công việc.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn cao, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối. Người dùng cũng cần chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.
6. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 123bcom: