Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 123yy

123yy ("chúng tôi", "Nền tảng") là đơn vị vận hành website 123yy.tech — nền tảng giải trí trực tuyến hàng đầu dành riêng cho thị trường Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân, và việc bảo vệ dữ liệu cá nhân của thành viên là ưu tiên hàng đầu trong mọi hoạt động vận hành của 123yy.

Chính sách bảo mật này mô tả chi tiết cách 123yy thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại 123yy.tech, bao gồm Live Casino, Đá Gà, Nổ Hũ, Cá Cược Thể Thao và các tính năng hỗ trợ khách hàng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, không phân biệt phương thức truy cập (trình duyệt máy tính, thiết bị di động hay ứng dụng web). Tài liệu được soạn thảo phù hợp với Luật An toàn thông tin mạng, Luật Giao dịch điện tử và các quy định pháp luật hiện hành của Việt Nam.

123yy chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho các mục đích đã được công bố. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

123yy sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố mà không có sự đồng ý bổ sung của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền và cung cấp các trò chơi, dịch vụ cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và phòng chống rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa trải nghiệm và phát triển các tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý nhận), phản hồi yêu cầu hỗ trợ khách hàng qua live chat và email.
• Phân tích thống kê: Tổng hợp dữ liệu ẩn danh để hiểu xu hướng sử dụng và cải thiện hiệu suất nền tảng — dữ liệu thống kê này không thể dùng để nhận dạng cá nhân.

Mọi hoạt động xử lý dữ liệu cá nhân tại 123yy đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý thanh toán.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, gửi email quảng cáo hoặc sử dụng cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật Việt Nam, bao gồm Luật Phòng chống rửa tiền và các quy định về thuế.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những hoạt động được thực hiện dựa trên lợi ích hợp pháp của 123yy, miễn là không xâm phạm quyền của bạn.

123yy không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác được kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý giao dịch khác chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ thị của 123yy.
• Cơ quan nhà nước: 123yy sẽ cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, bao gồm các cơ quan điều tra về gian lận tài chính và rửa tiền.
• Kiểm toán độc lập: Các đơn vị kiểm toán được cấp phép có thể tiếp cận một phần dữ liệu giao dịch trong khuôn khổ kiểm toán tài chính định kỳ.

Bảo mật dữ liệu là nền tảng cốt lõi trong kiến trúc hệ thống của 123yy. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được bảo vệ an toàn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 123yy được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân, thông qua xác thực hai yếu tố và hệ thống ghi nhật ký kiểm soát truy cập.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi.

123yy sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần trợ giúp của trình duyệt tương ứng.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 123yy. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua live chat hoặc email [email protected]:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 123yy đang lưu trữ về bạn, được cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ các dữ liệu mà 123yy có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước khi rút đồng ý.

Dịch vụ của 123yy tuyệt đối không dành cho người dưới 18 tuổi. Đây là quy định bắt buộc và không có ngoại lệ. 123yy thực hiện các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên tiếp cận nền tảng:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và tài liệu tùy chọn.
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ 18 tuổi trở lên.
• Hệ thống phát hiện tự động các dấu hiệu bất thường cho thấy tài khoản có thể được sử dụng bởi người chưa thành niên.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.

123yy không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ ý. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa thành niên, dữ liệu đó sẽ được xóa ngay lập tức khỏi toàn bộ hệ thống của chúng tôi.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu ra nước ngoài, 123yy đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu chặt chẽ với mọi đối tác nước ngoài, bao gồm các điều khoản bảo mật tương đương với chính sách của 123yy.
• Dữ liệu được mã hóa hoàn toàn trước khi truyền tải qua đường truyền quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) cho các hoạt động chuyển dữ liệu có rủi ro cao.

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng khi dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với chúng tôi qua địa chỉ email hỗ trợ.

123yy có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ 123yy.tech ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong hộp thư nội bộ của tài khoản thành viên.

Ngày cập nhật mới nhất của chính sách bảo mật luôn được hiển thị rõ ràng tại đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại chính sách định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã đồng ý với phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 123yy qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website 123yy.tech — thời gian phản hồi trung bình dưới 2 phút.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Thời gian làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần theo múi giờ Việt Nam (GMT+7).

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ và hoàn tất xử lý trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.