Chính Sách Bảo Mật
Thông Tin Thành Viên

Chính sách bảo mật này ("Chính Sách") được ban hành bởi công ty vận hành nền tảng 123ac ("123ac", "Chúng tôi") và áp dụng cho tất cả thành viên, khách truy cập và người dùng sử dụng trang web 123ac.cam, ứng dụng di động chính thức và bất kỳ dịch vụ liên quan nào của 123ac (gọi chung là "Dịch vụ").

Bằng cách truy cập, đăng ký hoặc sử dụng Dịch vụ của 123ac, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

123ac thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để giao dịch.
• Ảnh selfie và ảnh chụp giấy tờ tùy thân để xác minh danh tính.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 6).
• Lịch sử truy cập trang, thời gian phiên đăng nhập và tương tác trên nền tảng.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành (không theo dõi GPS chính xác).
• Nhật ký hành động: đặt cược, nạp tiền, rút tiền, yêu cầu hỗ trợ.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được 123ac ủy quyền.
• Thông tin xác nhận giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ngân hàng).
• Dữ liệu phân tích rủi ro gian lận từ các hệ thống bảo mật đối tác.

123ac chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể:

• Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, gửi cảnh báo bảo mật và bảo vệ tài khoản trước các truy cập trái phép.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hóa giao diện, đề xuất trò chơi phù hợp và tối ưu hóa tốc độ nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông tin cập nhật dịch vụ, và phản hồi các yêu cầu hỗ trợ từ thành viên.
• Tiếp thị (nếu bạn đã đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi thành viên thân thiết và sự kiện đặc biệt qua email hoặc SMS. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, 123ac xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã cung cấp đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính Sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các Dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để 123ac tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng Dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

123ac không bán dữ liệu cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau trong các trường hợp giới hạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền xử lý dữ liệu giấy tờ tùy thân theo hợp đồng ràng buộc với 123ac, với cam kết bảo mật nghiêm ngặt.
• Đối tác phân tích và bảo mật: Các công cụ phân tích nền tảng và hệ thống phát hiện gian lận chỉ nhận dữ liệu ẩn danh hoặc được mã hóa.
• Cơ quan pháp luật: 123ac sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy trình pháp lý.

123ac sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng cơ bản hoạt động chính xác. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để cải thiện thiết kế và hiệu suất.
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản trước tấn công CSRF và session hijacking.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 123ac.

123ac triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

123ac chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ trong 7 năm kể từ ngày xác minh cuối cùng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ trong 7 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie và phân tích: Lưu trữ trong 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ của 123ac.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 123ac đang lưu giữ:

• Quyền biết: Được biết thông tin về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phạm vi và thời gian lưu trữ.
• Quyền đồng ý: Được quyết định đồng ý hay không đồng ý cho phép xử lý dữ liệu ngoài phạm vi cần thiết cho việc cung cấp Dịch vụ.
• Quyền truy cập: Yêu cầu 123ac cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. 123ac sẽ xử lý trong vòng 10 ngày làm việc.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 123ac qua email hoặc kênh live chat. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ tài khoản khỏi truy cập trái phép.

Trong một số trường hợp, 123ac có thể chuyển dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ đám mây quốc tế hoặc đối tác xác minh danh tính toàn cầu. Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (SCCs) với bên nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn.
• Áp dụng mã hóa đầu cuối trong quá trình truyền tải dữ liệu xuyên biên giới.
• Tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ của 123ac chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, 123ac yêu cầu thành viên xác nhận rằng mình đủ 18 tuổi và thực hiện xác minh độ tuổi qua quy trình KYC. Nếu chúng tôi phát hiện hoặc nghi ngờ một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

123ac có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên.
• Cập nhật ngày "Có hiệu lực" ở đầu trang Chính Sách này.
• Trong trường hợp thay đổi căn bản về cách sử dụng dữ liệu, yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng Dịch vụ.

Việc tiếp tục sử dụng Dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt những thay đổi mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính Sách bảo mật này hoặc cách 123ac xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên của bạn]".
• Live chat: Trực tiếp trên trang web 123ac.cam, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 3 ngày làm việc cho các yêu cầu thông thường; 24 giờ cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

Nếu bạn không hài lòng với cách 123ac xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.