Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi 234b – nền tảng cá cược trực tuyến tại địa chỉ 234b.bid ("234b", "Chúng tôi"). Chính sách này mô tả cách 234b thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") trong quá trình sử dụng Nền tảng.

234b coi trọng quyền riêng tư của người chơi và cam kết xử lý thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu được áp dụng rộng rãi trên thế giới. Mọi thông tin cá nhân được thu thập chỉ nhằm phục vụ mục đích cung cấp dịch vụ tốt nhất đến người chơi Việt Nam.

1.1 Cam kết cốt lõi về quyền riêng tư

234b xây dựng Chính sách bảo mật dựa trên các nguyên tắc cốt lõi sau:

• Minh bạch: Chúng tôi luôn thông báo rõ ràng về loại dữ liệu thu thập và mục đích sử dụng.
• Giới hạn mục đích: Dữ liệu cá nhân chỉ được sử dụng đúng mục đích đã công bố, không sử dụng sai với những gì đã cam kết.
• Bảo mật tối đa: 234b áp dụng các biện pháp kỹ thuật tiên tiến nhất để bảo vệ dữ liệu khỏi truy cập trái phép.
• Quyền kiểm soát: Người chơi có đầy đủ quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu cá nhân của mình.

2.1 Thông tin do người chơi cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 234b, Bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin thu thập tự động

Khi Bạn truy cập và sử dụng Nền tảng 234b, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và bảo mật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian và lịch sử truy cập, các trang đã xem trong phiên làm việc.
• Dữ liệu phiên đăng nhập, mã thông báo xác thực và nhật ký hoạt động tài khoản.
• Thông tin vị trí địa lý ở cấp độ thành phố (dựa trên IP) để phát hiện đăng nhập bất thường.
• Dữ liệu hiệu suất ứng dụng và báo cáo lỗi kỹ thuật phục vụ cải thiện dịch vụ.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 234b có thể nhận thông tin về Bạn từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính độc lập, đối tác thanh toán như Vietcombank, MoMo và ZaloPay khi xử lý giao dịch, và cơ sở dữ liệu phòng chống gian lận để bảo vệ người chơi.

234b sử dụng thông tin cá nhân của Bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của Bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi trên Nền tảng 234b.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua các phương thức thanh toán được chấp nhận.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt và giải quyết các khiếu nại.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách.

3.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người chơi và thực hiện quy trình KYC theo tiêu chuẩn.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Bảo vệ tài khoản khỏi truy cập trái phép và giám sát hoạt động bất thường.
• Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cá nhân hóa trải nghiệm chơi game phù hợp với sở thích của Bạn.
• Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt (nếu Bạn đã đồng ý nhận).
• Nghiên cứu và phát triển tính năng mới nhằm nâng cao chất lượng dịch vụ.

234b không bán, trao đổi hay cho thuê thông tin cá nhân của Bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, 234b có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy để vận hành dịch vụ:

4.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các dịch vụ KYC độc lập được chứng nhận để xác minh CCCD/CMND và thông tin cá nhân.
• Nhà cung cấp trò chơi: Các đối tác cung cấp sảnh casino, slot game và đá gà chỉ nhận mã định danh ẩn danh, không phải thông tin cá nhân đầy đủ.
• Dịch vụ hạ tầng công nghệ: Nhà cung cấp máy chủ đám mây và dịch vụ bảo mật mạng tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý bắt buộc

234b có thể tiết lộ thông tin cá nhân của Bạn khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm lệnh của tòa án, yêu cầu điều tra tội phạm hoặc các nghĩa vụ pháp lý khác. Trong những trường hợp này, 234b sẽ tiết lộ thông tin ở mức tối thiểu cần thiết và thông báo cho Bạn nếu được pháp luật cho phép.

Bảo mật thông tin người chơi là ưu tiên hàng đầu của 234b. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của Bạn luôn được an toàn:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của Bạn và máy chủ 234b được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai bước (2FA): 234b cung cấp và khuyến khích người chơi bật xác thực hai yếu tố để bảo vệ tài khoản tối đa.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 234b được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS giám sát 24/7.
• Kiểm tra bảo mật định kỳ: 234b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi 6 tháng một lần.

5.2 Bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người chơi, và chỉ trong phạm vi công việc cần thiết.
• Tất cả nhân viên 234b ký cam kết bảo mật thông tin và được đào tạo về quy trình xử lý dữ liệu cá nhân.
• Mọi trường hợp truy cập dữ liệu người chơi đều được ghi nhật ký và kiểm toán định kỳ.

234b tôn trọng và đảm bảo đầy đủ các quyền của Bạn đối với dữ liệu cá nhân. Dưới đây là danh sách các quyền mà mỗi người chơi được hưởng khi sử dụng dịch vụ 234b:

234b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất Nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

7.1 Các loại cookie được sử dụng

7.2 Kiểm soát cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của Nền tảng 234b. Cookie phân tích và cookie tiếp thị có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

7.3 Local Storage và Session Storage

Ngoài cookie, 234b cũng sử dụng Local Storage và Session Storage của trình duyệt để lưu trữ tạm thời các tùy chọn giao diện và dữ liệu phiên làm việc nhằm cải thiện tốc độ và trải nghiệm sử dụng. Dữ liệu này được xóa tự động khi Bạn đăng xuất hoặc đóng trình duyệt (đối với Session Storage).

8.1 Liên hệ với bộ phận bảo mật

Nếu Bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 234b xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập góc phải màn hình khi đăng nhập vào tài khoản 234b
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với email; ngay lập tức qua Live Chat (07:00 – 01:00 GMT+7)

8.2 Thay đổi và cập nhật chính sách

234b có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, 234b sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của Bạn ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của Nền tảng.
• Cập nhật ngày sửa đổi ở đầu trang Chính sách bảo mật này.

Việc Bạn tiếp tục sử dụng dịch vụ 234b sau khi Chính sách bảo mật cập nhật có hiệu lực được coi là Bạn đã chấp nhận các thay đổi đó.

8.3 Thời gian lưu trữ dữ liệu

234b lưu trữ dữ liệu cá nhân của Bạn trong suốt thời gian tài khoản còn hoạt động và trong thời gian cần thiết sau đó để tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản: Lưu trữ trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo quy định tài chính.
• Nhật ký hoạt động: Lưu trữ trong 12 tháng cho mục đích bảo mật và phòng chống gian lận.
• Cookie và dữ liệu phiên: Xóa tự động sau khi hết hạn theo bảng mô tả ở Điều 7.