Chính sách bảo mật
của 123abs

Khi bạn sử dụng nền tảng 123abs, chúng tôi có thể thu thập các loại thông tin sau nhằm phục vụ việc vận hành tài khoản, xử lý giao dịch và cải thiện trải nghiệm người dùng. Toàn bộ quá trình thu thập đều tuân thủ nguyên tắc tối thiểu hoá dữ liệu – 123abs chỉ lấy những gì thực sự cần thiết.

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại và địa chỉ email khi đăng ký tài khoản.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hai mặt, ảnh chân dung xác nhận – chỉ yêu cầu khi bạn thực hiện rút tiền lần đầu hoặc khi hệ thống phát hiện hoạt động bất thường.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo, ZaloPay hoặc ViettelPay.
• Nội dung liên lạc: tin nhắn qua live chat, email gửi đến support@123abs.com và bất kỳ phản hồi nào bạn gửi cho đội ngũ hỗ trợ.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời điểm truy cập, thời gian sử dụng, các trang đã xem và thao tác thực hiện trên nền tảng.
• Lịch sử cược, lịch sử giao dịch nạp/rút và nhật ký hoạt động tài khoản.
• Dữ liệu cookie và công nghệ tương tự (xem chi tiết tại Mục 5).

Mọi dữ liệu mà 123abs thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và được thông báo trước. Chúng tôi không xử lý thông tin của bạn theo cách nào vượt ra ngoài các mục đích đã kê khai dưới đây:

• Vận hành tài khoản: Tạo, xác minh, quản lý và bảo vệ tài khoản người dùng của bạn trên nền tảng 123abs.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền, ghi nhận tiền thưởng và hoàn trả (cashback) chính xác, kịp thời.
• Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền và đảm bảo tuân thủ các yêu cầu pháp lý liên quan đến hoạt động tài chính trực tuyến.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách hiệu quả dựa trên lịch sử tài khoản.
• Cá nhân hoá trải nghiệm: Đề xuất các trò chơi, ưu đãi và nội dung phù hợp với thói quen sử dụng của bạn trên 123abs.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập bất thường, tấn công từ bên ngoài hoặc cố gắng truy cập trái phép.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và thông tin bảo trì hệ thống.
• Cải tiến sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cao chất lượng dịch vụ 123abs.

Trong trường hợp 123abs muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập ở đây, chúng tôi sẽ thông báo và xin phép bạn trước khi thực hiện.

123abs hiểu rằng việc chia sẻ dữ liệu với bên ngoài là mối lo ngại lớn của nhiều người dùng. Chúng tôi cam kết rõ ràng: không bao giờ bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, có những tình huống nhất định 123abs cần chia sẻ thông tin với các bên liên quan, cụ thể như sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các bên này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 123abs.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không bao gồm thông tin tài chính hay danh tính thực) được chia sẻ với các nhà cung cấp phần mềm game để kết nối tài khoản và ghi nhận kết quả chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ lưu trữ đám mây và hệ thống gửi email giao dịch hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt, không được phép sử dụng dữ liệu vào bất kỳ mục đích nào khác ngoài việc hỗ trợ 123abs.
• Cơ quan pháp luật: 123abs sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

123abs đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số. Dưới đây là các lớp bảo vệ mà nền tảng áp dụng để đảm bảo dữ liệu của bạn luôn được an toàn:

• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 123abs đều sử dụng giao thức TLS 1.3, đảm bảo không ai có thể đọc dữ liệu đang truyền trên đường đi.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed với bcrypt), số tài khoản thanh toán và ảnh giấy tờ tùy thân đều được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection & Prevention System) hoạt động 24/7, tự động cảnh báo và chặn các cuộc tấn công DDoS, SQL injection và brute force.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng ở địa điểm khác nhau, đảm bảo khôi phục nhanh trong mọi tình huống.
• Xác thực hai yếu tố (2FA): 123abs khuyến khích và hỗ trợ bật 2FA cho tài khoản. Đây là lớp bảo vệ bổ sung quan trọng ngăn kẻ xấu chiếm đoạt tài khoản dù biết mật khẩu.

Dù 123abs áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

123abs sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm sử dụng và bảo mật tài khoản. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

Các loại cookie 123abs sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống CSRF. Không thể tắt loại này.
• Cookie phân tích: Giúp 123abs hiểu cách người dùng tương tác với nền tảng ở mức độ tổng hợp, ẩn danh. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 123abs không hoạt động đúng cách. 123abs không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng của mình.

123abs tin rằng bạn là chủ sở hữu dữ liệu của mình. Chúng tôi trao cho bạn các quyền sau đây và cam kết xử lý mọi yêu cầu liên quan trong vòng 5 ngày làm việc:

123abs không giữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là chính sách lưu giữ dữ liệu theo từng loại thông tin:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên nền tảng 123abs.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm sau khi giao dịch cuối cùng, theo yêu cầu pháp lý về chống rửa tiền và gian lận tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu giữ trong vòng 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử cược và game: Lưu giữ 2 năm để phục vụ giải quyết tranh chấp và phân tích cải tiến dịch vụ.
• Nội dung liên lạc hỗ trợ: Lưu giữ 1 năm kể từ ngày đóng ticket hỗ trợ.
• Cookie và log kỹ thuật: Tự động xóa sau 90 ngày.

Sau khi tài khoản được đóng theo yêu cầu của bạn, 123abs sẽ ẩn danh hoá hoặc xóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu bắt buộc phải lưu theo quy định pháp luật như đã nêu ở trên.

Dịch vụ của 123abs được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 123abs, vui lòng liên hệ ngay với chúng tôi qua email support@123abs.com. 123abs sẽ xử lý yêu cầu trong vòng 24 giờ, bao gồm xóa tài khoản và toàn bộ dữ liệu liên quan.

123abs có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện một cách minh bạch.

Khi có thay đổi quan trọng, 123abs sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo đẩy trong ứng dụng (nếu bạn đã bật tính năng này).

Việc bạn tiếp tục sử dụng dịch vụ 123abs sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Liên hệ support@123abs.com nếu bạn cần tra cứu nội dung chính sách tại một thời điểm cụ thể.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 123abs xử lý dữ liệu cá nhân của bạn, đội ngũ chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ:

• Email: support@123abs.com – phản hồi trong vòng 24 giờ (ngày làm việc).
• Live chat: Truy cập 123abs.com và nhấn vào nút chat ở góc màn hình – hỗ trợ 24/7 bằng tiếng Việt.
• Yêu cầu quyền riêng tư: Gửi email với tiêu đề "Yêu cầu quyền riêng tư – [Tên tài khoản]" để được xử lý ưu tiên.