Chính Sách Bảo Mật
Dữ Liệu Người Dùng 122b

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 122b thông qua:

• Website chính thức tại địa chỉ https://122b.biz và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 122b (nếu có) trên các nền tảng iOS và Android.
• Các kênh liên lạc và hỗ trợ khách hàng bao gồm live chat, email và các phương tiện liên lạc chính thức khác của 122b.
• Các giao dịch tài chính VNĐ thực hiện qua cổng thanh toán được tích hợp vào nền tảng 122b.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản và cựu thành viên có dữ liệu vẫn đang được lưu trữ trong hệ thống 122b.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ 122b, bạn có thể cung cấp các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại di động tại Việt Nam, địa chỉ email.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng băm một chiều – không thể đọc ngược), câu hỏi bảo mật.
• Giấy tờ xác minh danh tính (KYC): Ảnh CCCD/CMND (mặt trước và mặt sau), ảnh selfie kèm giấy tờ, và bằng chứng địa chỉ cư trú khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền VNĐ tại 122b.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 122b, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị sử dụng.
• Thời gian đăng nhập, thời gian sử dụng và các trang/tính năng được truy cập trong phiên làm việc.
• Lịch sử cá cược, lịch sử giao dịch VNĐ và các hoạt động trong tài khoản 122b.
• Dữ liệu cookie và định danh thiết bị theo quy định tại Mục 7 của chính sách này.

122b sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây – tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ tại Việt Nam:

122b chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng với bạn, bao gồm vận hành tài khoản, xử lý giao dịch VNĐ và cung cấp dịch vụ giải trí tại 122b.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích nội bộ và cải thiện dịch vụ – những mục đích không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện KYC và AML/CFT theo yêu cầu bắt buộc của pháp luật Việt Nam.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như gửi thông tin marketing hoặc sử dụng cookie không thiết yếu – chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

122b không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Nổ Hũ, Casino Live, Đá Gà, v.v.) nhận định danh phiên ẩn danh – không nhận tên, số điện thoại hay thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên hỗ trợ hạ tầng, lưu trữ đám mây, phân tích dữ liệu và chống gian lận – tất cả đều ký thỏa thuận bảo mật dữ liệu với 122b.
• Cơ quan nhà nước: Theo yêu cầu pháp lý bắt buộc, lệnh của tòa án hoặc để tuân thủ nghĩa vụ báo cáo AML/CFT theo quy định của pháp luật Việt Nam.

6.1 Biện pháp bảo mật kỹ thuật

122b áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của người dùng:

• Mã hóa truyền tải dữ liệu bằng giao thức TLS 1.3 (SSL 256-bit) trên toàn bộ kết nối.
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (encryption at rest) bằng AES-256.
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bên ngoài độc lập.
• Xác thực hai yếu tố (2FA) cho cả người dùng và nhân viên 122b có quyền truy cập dữ liệu.

6.2 Biện pháp bảo mật tổ chức

Về mặt quản lý, 122b thực hiện các biện pháp tổ chức để giảm thiểu rủi ro rò rỉ dữ liệu:

• Nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên 122b tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật (incident response plan) được kiểm tra và cập nhật hàng năm.

Nền tảng 122b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng 122b hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên v.v.) để cải thiện giao diện 122b.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như cài đặt âm thanh, bố cục giao diện ưa thích của người dùng để tạo trải nghiệm nhất quán hơn.
• Cookie phân tích (tùy chọn): Được sử dụng để phân tích xu hướng hành vi người dùng ở cấp độ tổng hợp – chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng tại 122b.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 122b:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật 122b qua email: [email protected] hoặc qua kênh live chat. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin xác minh danh tính.

Dịch vụ của 122b tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu phát hiện tài khoản 122b được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan theo quy định pháp luật.
• Từ chối xử lý mọi giao dịch VNĐ liên quan đến tài khoản đó và hoàn trả số tiền đã nạp (sau khi xác minh).
• Thực hiện các biện pháp bảo vệ bổ sung để ngăn chặn tái đăng ký từ thiết bị hoặc thông tin đó.

Do tính chất vận hành trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ khu vực châu Á – Singapore, Hồng Kông). Trong mọi trường hợp chuyển dữ liệu quốc tế, 122b đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương với Việt Nam.
• Có ký kết thỏa thuận chuyển dữ liệu quốc tế (Data Transfer Agreement) với bên nhận theo mẫu chuẩn được chấp thuận.
• Bên nhận dữ liệu không được sử dụng dữ liệu ngoài mục đích được ủy quyền và phải tuân thủ các điều kiện bảo mật tương đương với chính sách này của 122b.

122b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản 122b còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu tuân thủ pháp lý về AML/CFT.
• Lịch sử giao dịch VNĐ: Lưu trữ tối thiểu 5 năm theo quy định pháp luật kế toán và thuế của Việt Nam.
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

122b có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới tại Việt Nam hoặc các cải tiến về công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ 122b và trong trang cài đặt tài khoản của bạn.
• Email hoặc SMS đến thông tin liên lạc đã đăng ký (đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" hiển thị tại đầu trang này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình theo chính sách này, hãy liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của 122b thông qua các kênh sau:

Nếu sau khi liên hệ với 122b mà vẫn không được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.