Chính sách bảo mật 123yy

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này mô tả cách nền tảng 123yy ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website 123yy.io cũng như các ứng dụng di động, dịch vụ liên quan. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang sử dụng dịch vụ của 123yy, không phân biệt thiết bị hay phương thức truy cập.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 123yy, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách bảo mật này.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với đội ngũ hỗ trợ của 123yy, chúng tôi có thể thu thập các loại thông tin sau:

• Họ tên đầy đủ, ngày tháng năm sinh và giới tính.
• Địa chỉ email, số điện thoại di động và địa chỉ liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Nội dung trao đổi với đội ngũ chăm sóc khách hàng qua chat hoặc email.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 123yy, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhất định nhằm đảm bảo chất lượng dịch vụ và tính bảo mật:

• Địa chỉ IP và vị trí địa lý tương đối (cấp độ thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Loại trình duyệt, hệ điều hành và thông số thiết bị.
• Lịch sử đặt cược và hoạt động trên nền tảng.
• Thời gian truy cập, trang được xem và các hành động tương tác trong phiên.
• Cookie và các công nghệ theo dõi phiên tương tự (xem chi tiết tại mục 7).

3. Mục đích sử dụng thông tin

123yy chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng như sau:

Mục đích xử lý	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, ngày sinh
Xác minh danh tính và phòng chống gian lận	Giấy tờ tùy thân, địa chỉ IP, thông tin thiết bị
Xử lý giao dịch nạp và rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Cung cấp hỗ trợ khách hàng	Email, lịch sử trao đổi, thông tin tài khoản
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (khi có sự đồng ý)
Phân tích hành vi sử dụng để cải thiện dịch vụ	Dữ liệu phiên, lịch sử hoạt động (dạng ẩn danh)
Tuân thủ nghĩa vụ pháp lý và phòng chống rửa tiền	Toàn bộ dữ liệu định danh và giao dịch

4. Chia sẻ thông tin với bên thứ ba

123yy không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các đơn vị trung gian thanh toán được cấp phép khác, chỉ nhằm mục đích xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu kỹ thuật, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 123yy.
• Cơ quan pháp luật có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc các quy định pháp luật hiện hành tại Việt Nam.
• Đối tác kiểm toán và tuân thủ: Phục vụ các yêu cầu kiểm tra nội bộ, kiểm toán độc lập và đảm bảo tuân thủ quy định phòng chống rửa tiền.

Trong mọi trường hợp chia sẻ dữ liệu, 123yy đảm bảo rằng bên nhận dữ liệu phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5. Thời gian lưu trữ dữ liệu

123yy lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Thông tin tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): lưu trữ trong vòng 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: lưu trữ trong 12 tháng cho mục đích bảo mật hệ thống.
• Nội dung trao đổi hỗ trợ khách hàng: lưu trữ trong 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của 123yy.

6. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của 123yy, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 123yy đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào đối với các xử lý dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ của 123yy qua hệ thống chat trực tuyến hoặc gửi email đến địa chỉ hỗ trợ. Chúng tôi cam kết xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Chính sách Cookie

7.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 123yy.io. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

7.2 Các loại Cookie 123yy sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Lưu nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này.

7.3 Quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 123yy.

8. Bảo mật dữ liệu

123yy áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu hợp lệ mới được truy cập dữ liệu người dùng.
• Giám sát hệ thống 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) do đơn vị độc lập thực hiện.
• Lưu trữ mật khẩu dưới dạng băm (hash) với thuật toán mã hóa một chiều — chúng tôi không thể đọc mật khẩu gốc của bạn.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa đảm bảo tính liên tục của dịch vụ.

9. Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam, chẳng hạn khi sử dụng hạ tầng điện toán đám mây quốc tế. Trong các trường hợp đó, 123yy đảm bảo rằng việc chuyển dữ liệu được thực hiện theo các biện pháp bảo vệ thích hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.

10. Bảo vệ người dùng trẻ em

Dịch vụ của 123yy tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hay người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý và xóa dữ liệu liên quan theo đúng quy trình.

11. Thay đổi chính sách bảo mật

123yy có thể cập nhật Chính sách bảo mật này theo thời gian nhằm phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên website ít nhất 15 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này.

12. Liên hệ về quyền riêng tư

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 123yy qua các kênh sau:

• Chat trực tuyến 24/7 ngay trên website 123yy.io.
• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản — không phải liên kết).
• Thời gian phản hồi cam kết: trong vòng 24 giờ làm việc đối với yêu cầu thông thường và trong vòng 72 giờ đối với yêu cầu liên quan đến quyền dữ liệu.