Chính Sách Bảo Mật
123bap — Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách thức 123bap ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("người chơi", "bạn") khi truy cập và sử dụng các dịch vụ tại địa chỉ https://123bap.tech cùng các ứng dụng liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 123bap.
• Người dùng chưa đăng ký nhưng đang duyệt và tương tác với nền tảng.
• Mọi hoạt động diễn ra trên website, ứng dụng di động và các kênh hỗ trợ chính thức của 123bap.

Chính sách này được xây dựng tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, có hiệu lực tại Việt Nam. Bằng việc sử dụng dịch vụ của 123bap, bạn đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

123bap chỉ thu thập các dữ liệu cần thiết và tối thiểu phục vụ cho mục đích vận hành dịch vụ hợp pháp. Cụ thể, chúng tôi thu thập các nhóm dữ liệu sau:

Dữ liệu cá nhân của người chơi được 123bap sử dụng cho các mục đích sau, được liệt kê theo thứ tự ưu tiên từ thiết yếu đến bổ sung:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người chơi; xác thực danh tính và ngăn chặn truy cập trái phép.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền, chuyển khoản nội bộ một cách chính xác và an toàn qua các kênh như MoMo, ZaloPay, Techcombank, Vietcombank.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC) và chống rửa tiền (AML) theo yêu cầu của cơ quan chức năng Việt Nam.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và cung cấp dịch vụ chăm sóc người chơi qua Zalo và Telegram.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng và truy cập trái phép.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan đến sở thích của người chơi (chỉ khi có sự đồng ý).
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện giao diện, hiệu suất và chất lượng dịch vụ của nền tảng.

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân tại 123bap đều phải có cơ sở pháp lý hợp lệ. Cụ thể, 123bap dựa trên các căn cứ sau:

• Sự đồng ý của chủ thể dữ liệu: Khi đăng ký tài khoản, người chơi đồng ý cho phép 123bap xử lý dữ liệu cá nhân theo phạm vi được mô tả trong Chính sách này. Sự đồng ý này có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản & Điều kiện sử dụng dịch vụ mà người chơi đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc như chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của hệ thống — không xâm phạm đến quyền và lợi ích cơ bản của người chơi.

123bap không bán, không cho thuê và không tiết lộ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, Techcombank và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xác thực và hoàn thành giao dịch tài chính của người chơi.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng cloud, dịch vụ bảo mật và công nghệ trò chơi đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 123bap.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu chính thức bằng văn bản từ cơ quan công an, tòa án hoặc cơ quan điều tra tại Việt Nam theo quy định pháp luật.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

123bap sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm sử dụng.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, cấu hình giao diện và tùy chọn thông báo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản người chơi khỏi truy cập trái phép.

Người chơi có thể quản lý tùy chọn cookie thông qua banner đồng ý cookie khi lần đầu truy cập nền tảng hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến một số tính năng của dịch vụ.

123bap áp dụng hệ thống bảo mật nhiều lớp, được thiết kế theo tiêu chuẩn bảo mật thông tin quốc tế để bảo vệ dữ liệu của người chơi khỏi mọi hình thức xâm phạm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ 123bap được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn tương đương các ngân hàng thương mại lớn tại Việt Nam như Techcombank và Vietcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ bằng thuật toán băm một chiều (bcrypt với salt). Tuyệt đối không lưu mật khẩu dưới dạng văn bản thuần túy.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho các giao dịch rút tiền và thay đổi thông tin tài khoản quan trọng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, với đội ngũ kỹ thuật bảo mật giám sát và xử lý sự cố ngay lập tức.
• Kiểm tra định kỳ: Kiểm thử bảo mật (penetration testing) được thực hiện ít nhất mỗi quý bởi đơn vị kiểm toán độc lập.

123bap chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ KYC được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định kế toán và tài chính của Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu trữ trong vòng 12 tháng để phục vụ mục đích điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu cookie: Xóa theo thời hạn được thiết lập trong từng loại cookie, thường từ 30 đến 365 ngày.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu hủy dữ liệu an toàn của 123bap.

Theo Nghị định 13/2023/NĐ-CP, người chơi với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 123bap:

• Quyền được biết: Được thông tin đầy đủ về việc dữ liệu của bạn được thu thập, xử lý như thế nào, bởi ai và vì mục đích gì.
• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 123bap đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa các thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh hoặc giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền nếu cho rằng dữ liệu của bạn bị xử lý vi phạm pháp luật.

123bap nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về hoạt động giải trí có thưởng.

• 123bap không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký, người chơi phải xác nhận đủ 18 tuổi và cung cấp thông tin định danh để xác minh.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 123bap sẽ lập tức khóa tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản trên 123bap vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 123bap xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: 123bap.support
• Telegram: @123bap_vn
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần

Quy trình xử lý khiếu nại liên quan đến bảo mật dữ liệu của 123bap:

1. Tiếp nhận: Khiếu nại được tiếp nhận và xác nhận trong vòng 24 giờ làm việc.
2. Điều tra: Đội ngũ bảo vệ dữ liệu của 123bap tiến hành điều tra trong vòng 7 ngày làm việc.
3. Phản hồi: Kết quả xử lý và biện pháp khắc phục (nếu có) được thông báo đến người chơi trong vòng 30 ngày làm việc.
4. Khiếu nại lên cơ quan nhà nước: Nếu không đồng ý với kết quả xử lý, người chơi có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

123bap có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc quy trình vận hành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo trực tiếp đến tài khoản của người chơi qua hệ thống thông báo nội bộ.
• Cập nhật ngày "Hiệu lực từ" tại đầu trang này để người chơi dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 123bap sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi phiên bản mới có hiệu lực.