Chính Sách Bảo Mật
của 234b

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của 234b mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại 234b. Chính sách này áp dụng cho tất cả người dùng truy cập trang web, đăng ký tài khoản thành viên và sử dụng bất kỳ dịch vụ nào của 234b.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của 234b, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của 234b.

2Dữ Liệu Chúng Tôi Thu Thập

234b thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Loại dữ liệu	Thông tin cụ thể	Nguồn thu thập
Dữ liệu nhận dạng	Họ tên, ngày sinh, CMND/CCCD/Hộ chiếu	Bạn cung cấp khi đăng ký / xác minh KYC
Dữ liệu liên hệ	Email, số điện thoại, địa chỉ	Bạn cung cấp khi đăng ký tài khoản
Dữ liệu tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Bạn cung cấp khi nạp/rút tiền
Dữ liệu hoạt động	Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi	Tự động thu thập qua hệ thống
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động thu thập khi truy cập
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích	Tự động qua cookie trình duyệt

234b không bao giờ thu thập các dữ liệu nhạy cảm không cần thiết như thông tin y tế, quan điểm chính trị, tôn giáo hoặc dữ liệu sinh trắc học (trừ trường hợp bắt buộc theo yêu cầu xác minh danh tính của cơ quan quản lý).

3Mục Đích Sử Dụng Dữ Liệu

234b sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính và phòng chống rửa tiền (AML) theo yêu cầu của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm bảo mật.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với thói quen và sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan quản lý và pháp luật áp dụng.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và áp dụng các biện pháp bảo vệ phù hợp theo chính sách chơi có trách nhiệm của chúng tôi.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện chất lượng nền tảng và trải nghiệm người dùng.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

234b chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định pháp luật về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ — những mục đích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với marketing trực tiếp và cá nhân hóa ngoài phạm vi cung cấp dịch vụ cơ bản, 234b sẽ yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

234b tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành nền tảng hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong các trường hợp giới hạn và cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot và cá cược thể thao nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin nhận dạng đầy đủ.
• Cơ quan quản lý và pháp luật: 234b sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan quản lý cấp phép, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ hosting, bảo mật và phân tích kỹ thuật có thể xử lý dữ liệu theo hợp đồng xử lý dữ liệu nghiêm ngặt với 234b.

6Chuyển Dữ Liệu Quốc Tế

Do 234b là nền tảng quốc tế phục vụ người dùng Việt Nam, một phần dữ liệu của bạn có thể được xử lý tại các trung tâm dữ liệu đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 234b đảm bảo:

• Tất cả hoạt động chuyển dữ liệu quốc tế đều có các biện pháp bảo vệ phù hợp theo yêu cầu của cơ quan quản lý, bao gồm điều khoản hợp đồng tiêu chuẩn hoặc các cơ chế bảo vệ tương đương.
• Quốc gia tiếp nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu được cơ quan cấp phép của 234b công nhận là đủ tiêu chuẩn.
• Dữ liệu tài chính và thông tin nhận dạng nhạy cảm ưu tiên được lưu trữ tại các trung tâm dữ liệu trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro.

7Thời Gian Lưu Trữ Dữ Liệu

234b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu và để tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 234b.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi giao dịch thực hiện theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của cơ quan quản lý.
• Nhật ký kỹ thuật và bảo mật: Lưu trữ từ 12 đến 24 tháng để phục vụ điều tra bảo mật nếu cần thiết.
• Dữ liệu cookie phân tích: Lưu trữ không quá 13 tháng kể từ lần truy cập cuối cùng.
• Tài khoản đã đóng: Sau khi xóa tài khoản, dữ liệu cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý nêu trên.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình hủy dữ liệu an toàn của 234b.

8Bảo Mật Kỹ Thuật

234b triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA cho tài khoản thành viên nhằm tăng cường bảo vệ đăng nhập.
• Giám sát bất thường: Hệ thống AI phát hiện hành vi đăng nhập bất thường, đăng nhập từ địa điểm mới hoặc nhiều thiết bị lạ.
• Kiểm soát truy cập nội bộ: Phân quyền theo vai trò (RBAC) đảm bảo nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và quét lỗ hổng bảo mật được thực hiện định kỳ.

9Cookie & Công Nghệ Theo Dõi

234b sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ tiếng Việt, bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang được xem nhiều nhất, thời gian trên trang, đường dẫn điều hướng. Dữ liệu hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cài đặt hiển thị, tỷ lệ cược ưa thích và các cấu hình cá nhân hóa khác.
• Cookie bảo mật: Phát hiện hành vi gian lận, ngăn chặn đăng nhập trái phép và bảo vệ toàn vẹn giao dịch.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng dịch vụ 234b.

10Quyền Của Người Dùng

Là thành viên của 234b, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ — chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 234b đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật dữ liệu lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp có nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của 234b.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý — không ảnh hưởng đến tính hợp pháp của xử lý trước khi rút.

11Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của 234b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn người chưa đủ tuổi truy cập nền tảng:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh danh tính (KYC) yêu cầu giấy tờ tùy thân hợp lệ chứng minh đủ 18 tuổi.
• Đình chỉ ngay lập tức và vĩnh viễn tài khoản được phát hiện thuộc về người chưa thành niên.
• 234b không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện dữ liệu như vậy đã được thu thập, dữ liệu đó sẽ bị xóa ngay lập tức.

12Thay Đổi Chính Sách Bảo Mật

234b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang web 234b trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản thành viên.
• Thông báo hiển thị khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

13Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, đội ngũ bảo mật và hỗ trợ của 234b luôn sẵn sàng hỗ trợ bạn hoàn toàn bằng tiếng Việt:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng — thời gian phản hồi trung bình dưới 2 phút
• Zalo: Hỗ trợ qua Zalo bằng tiếng Việt — đội ngũ người Việt bản địa phụ trách
• Thời gian xử lý: Các yêu cầu về quyền dữ liệu được xử lý trong vòng tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ