Chính Sách Bảo Mật 234b5

234b5 thu thập thông tin cá nhân của bạn thông qua các kênh sau:

• Đăng ký tài khoản: Khi bạn tạo tài khoản mới, bạn cung cấp trực tiếp thông tin nhận dạng và liên lạc cơ bản.
• Xác minh danh tính (KYC): Khi chúng tôi yêu cầu xác minh, bạn tải lên ảnh giấy tờ tùy thân và ảnh selfie xác nhận.
• Giao dịch tài chính: Thông tin về phương thức thanh toán được thu thập khi bạn thực hiện nạp hoặc rút tiền.
• Công nghệ theo dõi tự động: Cookie, web beacon và các công nghệ theo dõi tương tự được sử dụng để thu thập dữ liệu kỹ thuật và hành vi khi bạn duyệt web.
• Liên lạc với bộ phận hỗ trợ: Nội dung các yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi đến đội ngũ CSKH 234b5.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau đây:

• Tạo và quản lý tài khoản thành viên, xác thực danh tính và ngăn chặn gian lận.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và cập nhật chính sách.
• Cung cấp trải nghiệm cá nhân hóa dựa trên sở thích và lịch sử chơi của bạn.
• Phân tích hành vi người dùng để cải thiện chất lượng dịch vụ và phát triển tính năng mới.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện và ngăn chặn gian lận, lạm dụng dịch vụ và vi phạm điều khoản sử dụng.
• Giải quyết tranh chấp, khiếu nại và cung cấp dịch vụ chăm sóc khách hàng.

234b5 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) và cổng thanh toán quốc tế — chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi có thể nhận dữ liệu kỹ thuật ẩn danh (không nhận dạng cá nhân) để phục vụ trải nghiệm chơi game.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi cơ quan chức năng có thẩm quyền thông qua thủ tục pháp lý chính thức, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và bảo mật được ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

Tất cả các bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của 234b5.

234b5 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 234b5 được mã hóa theo tiêu chuẩn ngân hàng.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật 234b5 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được khuyến nghị kích hoạt để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục để bảo vệ hạ tầng và dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng thường xuyên với sự tham gia của các chuyên gia bên thứ ba độc lập.

234b5 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản cơ bản: Được lưu trong suốt thời gian tài khoản hoạt động. Sau khi đóng tài khoản, lưu thêm tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kiểm toán tài chính quốc tế.
• Dữ liệu KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản.
• Nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích phân tích bảo mật và gỡ lỗi.
• Nội dung liên lạc hỗ trợ: Lưu trữ tối đa 3 năm hoặc cho đến khi tranh chấp liên quan được giải quyết hoàn toàn.

234b5 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Bạn không thể từ chối loại cookie này mà vẫn sử dụng được dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện giao diện và hiệu suất. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, phương thức thanh toán ưa thích, v.v.) để tạo trải nghiệm phù hợp hơn.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình, tuy nhiên việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 234b5:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 234b5 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân (trong phạm vi cho phép bởi nghĩa vụ pháp lý). Lưu ý: một số dữ liệu phải được lưu giữ theo quy định pháp luật về AML/CTF và không thể xóa theo yêu cầu.
• Quyền phản đối: Phản đối việc 234b5 sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi không cần thiết cho dịch vụ cốt lõi.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) trong vòng 30 ngày làm việc.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn (không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. 234b5 cam kết phản hồi trong vòng 10 ngày làm việc.

Dịch vụ của 234b5 tuyệt đối không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc vị thành niên. Nếu phát hiện một tài khoản thuộc về người dưới 21 tuổi, 234b5 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan, đồng thời hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên 234b5, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 234b5 đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương với tiêu chuẩn quốc tế được công nhận.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được ký kết với đơn vị tiếp nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ, không có ngoại lệ.

• Email: [email protected] — vui lòng ghi rõ tiêu đề "[YÊU CẦU BẢO MẬT DỮ LIỆU]" trong email.
• Thời gian phản hồi: Tối đa 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Múi giờ phục vụ: ICT (UTC+7) — 24/7/365.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.