Chính Sách Bảo Mật
của 234b03

Thông tin nhận dạng cá nhân

Khi bạn tạo tài khoản hoặc thực hiện quy trình xác minh danh tính (KYC) trên 234b03, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND hoặc hộ chiếu)
• Ngày tháng năm sinh (để xác nhận bạn đủ 18 tuổi trở lên)
• Địa chỉ thường trú hoặc địa chỉ liên hệ hiện tại
• Số điện thoại di động đăng ký tài khoản
• Địa chỉ email dùng để xác thực và nhận thông báo giao dịch
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh (chỉ khi bắt buộc theo quy trình KYC)

Thông tin tài chính và giao dịch

Nhằm xử lý các giao dịch nạp và rút tiền một cách an toàn, chúng tôi ghi nhận:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng
• Số dư tài khoản và các hoạt động khuyến mãi đã sử dụng
• Thông tin thanh toán cần thiết để xác minh tính hợp lệ của giao dịch (chúng tôi không lưu trữ toàn bộ thông tin thẻ ngân hàng)

Dữ liệu kỹ thuật và hành vi sử dụng

Hệ thống của chúng tôi tự động ghi nhận các thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm
• Thời gian truy cập, các trang đã xem, thứ tự điều hướng và thời lượng phiên
• Nhật ký đăng nhập và lịch sử hoạt động tài khoản phục vụ mục đích bảo mật
• Thông tin từ cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6)

Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng kịp thời
• Cung cấp dịch vụ cá cược thể thao, Casino Live, Nổ Hũ, Đá Gà và các trò chơi truyền thống Việt Nam
• Giải quyết tranh chấp, khiếu nại và hỗ trợ kỹ thuật 24/7 bằng tiếng Việt

Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản dịch vụ
• Xác minh danh tính và tuổi tác (18+) theo chính sách của nền tảng
• Theo dõi các hoạt động đáng ngờ để bảo vệ tài khoản và tài sản của bạn
• Lưu nhật ký truy cập phục vụ điều tra khi có sự cố bảo mật

Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng
• Cá nhân hóa đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích của bạn
• Thực hiện khảo sát mức độ hài lòng và nghiên cứu người dùng nội bộ
• Gửi thông báo về tình trạng tài khoản, giao dịch và cập nhật dịch vụ quan trọng

Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp và rút tiền, 234b03 cần chia sẻ một số thông tin cần thiết với các đơn vị trung gian thanh toán được ủy quyền như VNPay, cổng kết nối ngân hàng và nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay). Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được dùng dữ liệu cho mục đích xử lý giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

Một số đơn vị cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hệ thống chống gian lận) có thể truy cập dữ liệu ẩn danh hoặc tổng hợp theo hợp đồng bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc, 234b03 có thể cần tiết lộ thông tin theo quy định của pháp luật. Chúng tôi sẽ thông báo cho bạn trong phạm vi được phép bởi pháp luật nếu điều này xảy ra.

Các biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Băm mật khẩu một chiều bằng thuật toán bcrypt — chúng tôi không thể đọc mật khẩu của bạn
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được xem dữ liệu nhạy cảm
• Sao lưu dữ liệu định kỳ và có kế hoạch phục hồi sau thảm họa (Disaster Recovery Plan)

Biện pháp quy trình và nhân sự

• Đào tạo bắt buộc về bảo mật thông tin cho toàn bộ nhân viên 234b03
• Kiểm toán bảo mật nội bộ định kỳ và kiểm tra thâm nhập (penetration testing)
• Quy trình ứng phó sự cố bảo mật được lập tài liệu và tập huấn thường xuyên
• Hợp đồng bảo mật (NDA) bắt buộc với toàn bộ nhân viên và đối tác có quyền truy cập dữ liệu

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng tổng thể của người dùng để tối ưu hóa giao diện và nội dung.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

Nguyên tắc lưu giữ

234b03 chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ sổ sách kế toán.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ theo thời hạn quy định trong điều khoản dịch vụ và theo các nghĩa vụ pháp lý áp dụng.
• Nhật ký hệ thống và bảo mật: Thường được lưu giữ trong 12 tháng để phục vụ điều tra sự cố khi cần thiết.
• Sau khi đóng tài khoản: Dữ liệu không còn cần thiết về mặt pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

Kênh liên hệ bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với 234b03 qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt — truy cập trực tiếp trên website
• Telegram: Kênh hỗ trợ chính thức của 234b03, phản hồi trong vòng vài phút
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật trong thời gian sớm nhất có thể, không quá 15 ngày làm việc đối với các yêu cầu chính thức về dữ liệu cá nhân.

Cập nhật chính sách bảo mật

234b03 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang web và trong tài khoản của bạn
• Gửi email thông báo đến địa chỉ đã đăng ký (đối với các thay đổi trọng yếu)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Cho phép thời gian hợp lý để bạn xem xét trước khi thay đổi có hiệu lực

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 5.