Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ casino trực tuyến an toàn, hợp pháp và cá nhân hóa tại Việt Nam, 123bmm thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh và giới tính.
• Số Căn cước công dân (CCCD) hoặc hộ chiếu dùng để xác minh độ tuổi và danh tính.
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung selfie dùng cho quy trình KYC.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).

b) Thông tin liên lạc:

• Địa chỉ email dùng để xác nhận tài khoản và liên lạc dịch vụ.
• Số điện thoại di động dùng cho xác thực OTP và liên lạc khẩn cấp.
• Tên đăng nhập do người dùng tự chọn.

c) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền tại 123bmm.
• Nguồn gốc tài sản trong trường hợp giao dịch vượt ngưỡng quy định theo chính sách AML (chống rửa tiền).

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập bao gồm thời gian đăng nhập, đăng xuất và thời lượng sử dụng.
• Lịch sử trò chơi, kết quả cược và hoạt động trên nền tảng.
• Nhật ký lỗi và báo cáo sự cố kỹ thuật.

02 Mục Đích Sử Dụng Thông Tin

123bmm sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể, hợp pháp và cần thiết sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch tài chính, cung cấp trải nghiệm chơi game và các tính năng nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ yêu cầu KYC và AML.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và các vấn đề kỹ thuật của người chơi một cách nhanh chóng và hiệu quả.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu giữ hồ sơ tài chính theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và ưu đãi dành riêng cho thành viên — chỉ khi người chơi đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời để bảo vệ sức khỏe tâm thần và tài chính của người chơi.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 123bmm đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản 123bmm và tích chọn đồng ý với chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 123bmm tuân thủ các quy định pháp luật hiện hành về chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: 123bmm có lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, ngăn chặn gian lận và phân tích dữ liệu để cải thiện dịch vụ, miễn là quyền lợi của người dùng không bị xâm phạm.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

123bmm không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên thứ ba đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như ngân hàng đối tác, MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các nhà phát hành game quốc tế hợp tác với 123bmm nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi và phân giải tranh chấp.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập nhận ảnh giấy tờ và ảnh selfie để thực hiện quy trình xác minh tự động theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, 123bmm có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ đám mây, lưu trữ, bảo mật và phân tích dữ liệu ký hợp đồng bảo mật nghiêm ngặt với 123bmm.

05 Cookie Và Công Nghệ Theo Dõi

123bmm sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp 123bmm hiểu xu hướng sử dụng tổng thể để phát triển tính năng mới và cải thiện nội dung phù hợp với người chơi Việt Nam.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 123bmm.

06 Bảo Mật Dữ Liệu

123bmm triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Toàn bộ dữ liệu lưu trữ được mã hóa bằng thuật toán AES-256 cấp độ quân sự.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để nhận diện và chặn các cuộc tấn công mạng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần túy.
• Quyền truy cập dữ liệu nội bộ được kiểm soát nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập thường xuyên.

07 Thời Gian Lưu Trữ Dữ Liệu

123bmm chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ tài chính được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định chống rửa tiền.
• Nhật ký giao dịch: Lưu giữ tối thiểu 7 năm để phục vụ mục đích kiểm toán tài chính và tuân thủ pháp lý.
• Dữ liệu liên lạc marketing: Xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký nhận thông báo.
• Cookie phiên: Tự động hết hạn khi đóng trình duyệt hoặc sau thời gian không hoạt động nhất định.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn có thể nhận dạng được chủ thể dữ liệu.

08 Quyền Của Người Dùng

Người chơi tại 123bmm có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu qua email hoặc Live Chat:

123bmm sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước cho người dùng.

09 Chuyển Dữ Liệu Quốc Tế

Do 123bmm hợp tác với các nhà cung cấp game và dịch vụ kỹ thuật quốc tế, một số dữ liệu cá nhân có thể được truyền và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 123bmm đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng bảo vệ dữ liệu chuẩn (SCCs) được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Người dùng có thể yêu cầu thông tin chi tiết về các quốc gia nơi dữ liệu của họ được xử lý.

10 Bảo Vệ Người Chưa Đủ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi của bạn đã cung cấp thông tin cá nhân cho 123bmm, vui lòng liên hệ ngay với chúng tôi qua email hoặc Live Chat. Chúng tôi sẽ xác minh và xóa thông tin đó khỏi hệ thống trong vòng 72 giờ.

123bmm sử dụng công nghệ xác minh độ tuổi tự động kết hợp với quy trình KYC thủ công để ngăn chặn người chưa đủ tuổi đăng ký tài khoản. Chúng tôi cũng cung cấp các công cụ kiểm soát dành cho phụ huynh theo yêu cầu.

11 Thay Đổi Chính Sách Bảo Mật

123bmm có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Lưu trữ các phiên bản chính sách trước đây để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ 123bmm sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại 123bmm, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đội ngũ bảo mật dữ liệu của 123bmm cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc. Đối với các yêu cầu thực hiện quyền theo Điều 8, thời gian xử lý đầy đủ là tối đa 30 ngày làm việc.