Chính Sách Bảo Mật m123b

m123b thu thập và xử lý dữ liệu cá nhân của người chơi nhằm các mục đích hợp pháp và cần thiết sau đây:

• Quản lý tài khoản: Xác minh danh tính, tạo và duy trì hồ sơ tài khoản người chơi, đảm bảo mỗi người chơi chỉ có một tài khoản duy nhất trên hệ thống.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, kiểm tra lịch sử giao dịch và ngăn chặn các hoạt động gian lận hoặc rửa tiền.
• Cung cấp dịch vụ: Vận hành nền tảng trò chơi, xử lý đặt cược, phân phối tiền thưởng và xử lý các yêu cầu hỗ trợ khách hàng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của pháp luật Việt Nam về nhận dạng khách hàng (KYC), phòng chống rửa tiền (AML) và các quy định liên quan.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi các yêu cầu hỗ trợ.

m123b cam kết chỉ xử lý dữ liệu cá nhân trong phạm vi các mục đích đã nêu trên và không sử dụng dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của người chơi.

m123b tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, MB Bank, v.v.) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe và Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật hệ thống hoạt động dưới thỏa thuận bảo mật nghiêm ngặt với m123b.
• Cơ quan pháp luật: Khi được yêu cầu bởi quyết định của tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với m123b và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với tiêu chuẩn của chúng tôi.

m123b lưu trữ dữ liệu cá nhân của người chơi theo các khung thời gian cụ thể sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Nhật ký kỹ thuật và bảo mật: Được giữ trong 12 tháng để phục vụ điều tra sự cố và kiểm toán an ninh.
• Dữ liệu marketing và phân tích: Được xóa hoặc ẩn danh hóa sau 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình đã được kiểm định. Người chơi có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ với bộ phận hỗ trợ m123b, trừ trường hợp việc lưu trữ là bắt buộc theo pháp luật.

m123b sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web — quản lý phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie ưu tiên: Lưu trữ cài đặt ngôn ngữ (tiếng Việt), múi giờ ICT và các tùy chọn giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện UX. Dữ liệu này không thể được dùng để nhận dạng cá nhân.

m123b không sử dụng cookie quảng cáo của bên thứ ba, pixel theo dõi mạng xã hội hay bất kỳ công nghệ theo dõi hành vi nào ngoài phạm vi nền tảng của chúng tôi. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình, nhưng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Người chơi m123b có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà m123b đang lưu trữ về bạn trong vòng 30 ngày kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời trực tiếp qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu trữ là bắt buộc theo pháp luật hoặc cần thiết để giải quyết tranh chấp đang diễn ra.
• Quyền hạn chế xử lý: Yêu cầu m123b tạm dừng xử lý dữ liệu trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Từ chối nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected]. m123b sẽ xác nhận danh tính và phản hồi trong vòng 30 ngày làm việc.

m123b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ m123b được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 tại Indochina Time (ICT, UTC+7).
• Kiểm toán định kỳ: Đánh giá bảo mật độc lập và kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tới máy chủ dự phòng đặt tại khu vực Đông Nam Á.

Trong quá trình cung cấp dịch vụ, một số dữ liệu có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể tại các trung tâm dữ liệu trong khu vực Đông Nam Á và châu Á — Thái Bình Dương.

Khi chuyển dữ liệu quốc tế, m123b đảm bảo:

• Quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận.
• Áp dụng các biện pháp bảo vệ bổ sung khi cần thiết để bảo vệ quyền riêng tư của người chơi.

m123b nghiêm cấm người dưới 21 tuổi tham gia nền tảng. Chúng tôi áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và kiểm tra KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 21 tuổi, m123b có quyền:

• Khóa tài khoản ngay lập tức và hủy toàn bộ số dư còn lại.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu phát hiện dấu hiệu gian lận có chủ đích.

Phụ huynh hoặc người giám hộ lo ngại về việc trẻ em tiếp cận nền tảng m123b có thể liên hệ ngay với bộ phận hỗ trợ để được hỗ trợ khẩn cấp. Chỉ dành cho người từ 21 tuổi trở lên — 21+.

m123b có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong dịch vụ, quy định pháp lý hoặc thông lệ ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ m123b.lat trong ít nhất 7 ngày.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ m123b sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố thông qua ứng dụng xác thực hoặc mã OTP gửi về số điện thoại đã đăng ký. 2FA bổ sung lớp bảo vệ quan trọng cho tài khoản ngay cả khi mật khẩu bị lộ.

Phát hiện đăng nhập bất thường: Hệ thống AI của m123b liên tục giám sát các mẫu đăng nhập. Nếu phát hiện đăng nhập từ địa điểm bất thường, thiết bị lạ hoặc địa chỉ IP đáng ngờ, tài khoản sẽ bị tạm khóa tự động và người chơi nhận được cảnh báo ngay lập tức.

Bảo vệ chống DDoS: Hạ tầng m123b được trang bị hệ thống lọc lưu lượng và giảm thiểu tấn công từ chối dịch vụ phân tán (DDoS) để đảm bảo tính sẵn sàng liên tục của nền tảng.

Quét lỗ hổng định kỳ: Đội ngũ bảo mật thực hiện quét tự động và thủ công để phát hiện và vá các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.

Firewall ứng dụng web (WAF): m123b triển khai WAF để lọc và giám sát lưu lượng HTTP, bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS và CSRF.