Chính sách bảo mật 123B – Bảo vệ thông tin người dùng

Giới thiệu chung về chính sách bảo mật tại 123B

Chính sách bảo mật này giải thích cách 123B (tên miền 123b05.com) xử lý dữ liệu cá nhân của người truy cập và người dùng tại Việt Nam. Chúng tôi xây dựng chính sách dựa trên Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, và Nghị định hướng dẫn số 356/2025/ND-CP. Mục tiêu là giúp bạn hiểu rõ quyền của mình và cách chúng tôi vận hành hệ thống dữ liệu một cách minh bạch. Khi tiếp tục sử dụng trang, bạn được xem là đã đọc và nắm được các nội dung dưới đây. Chúng tôi không tự nhận bất kỳ chứng nhận hay phê duyệt nào từ cơ quan bảo vệ dữ liệu; mọi thông tin chỉ nhằm mục đích giải thích quy trình nội bộ và nghĩa vụ pháp lý liên quan.

Dữ liệu cá nhân chúng tôi thu thập và mục đích sử dụng

123B thu thập các nhóm dữ liệu cơ bản như thông tin tài khoản (tên đăng nhập, email, số điện thoại nếu bạn cung cấp), dữ liệu kỹ thuật (địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập) và dữ liệu tương tác (trang đã xem, thao tác trong game, lịch sử sự kiện). Mục đích là vận hành trang, cải thiện trải nghiệm người dùng, gửi thông báo về ưu đãi và sự kiện, đồng thời phòng chống gian lận. Chúng tôi chỉ dùng dữ liệu cho mục đích đã nêu và sẽ xin ý kiến khi muốn dùng cho mục đích mới. Theo Điều 28, việc dùng dữ liệu cá nhân cho quảng cáo hoặc tiếp thị phải có sự đồng ý của chủ thể dữ liệu. Bạn có thể từ chối nhận tin tiếp thị bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng các tính năng khác.

Cookie và công nghệ theo dõi tương tự

Trang sử dụng cookie và công nghệ tương tự để ghi nhớ phiên đăng nhập, đo lường lưu lượng và cá nhân hóa nội dung. Theo Điều 29, cookie và công nghệ theo dõi tương tự cần có sự đồng ý của người truy cập. Vì vậy, khi bạn truy cập lần đầu, một thông báo sẽ hiển thị để bạn chọn chấp nhận hoặc từ chối cookie không thiết yếu. Cookie thiết yếu phục vụ bảo mật và vận hành cơ bản luôn được bật; cookie phân tích và quảng cáo chỉ hoạt động sau khi bạn đồng ý. Bạn có thể thay đổi lựa chọn trong phần cài đặt quyền riêng tư trên trình duyệt hoặc công cụ quản lý cookie của trang. Chính sách này cũng công bố rõ cách bạn truy cập, chỉnh sửa và xóa dữ liệu cá nhân của mình theo quy định tại Điều 29.

Quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân

Bạn có quyền yêu cầu truy cập dữ liệu cá nhân mà 123B đang lưu giữ, yêu cầu chỉnh sửa nếu thông tin sai lệch và yêu cầu xóa trong các trường hợp pháp luật quy định. Theo Điều 14, chủ thể dữ liệu có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích thu thập, khi bạn rút lại sự đồng ý, khi dữ liệu được xử lý trái phép hoặc khi có yêu cầu từ cơ quan có thẩm quyền. Để thực hiện, bạn gửi yêu cầu qua biểu mẫu hỗ trợ trong trang hoặc email liên hệ; chúng tôi sẽ xác minh danh tính và phản hồi trong thời hạn luật định. Một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp, và chúng tôi sẽ thông báo lý do cụ thể nếu không thể xóa ngay.

Chuyển dữ liệu cá nhân ra nước ngoài

Trong trường hợp cần chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, 123B sẽ thực hiện đánh giá tác động chuyển dữ liệu xuyên biên giới theo Điều 20. Quy trình gồm việc xác định loại dữ liệu, mục đích chuyển, bên nhận và biện pháp bảo vệ tương ứng; lập hồ sơ đánh giá tác động và lưu giữ để xuất trình khi có yêu cầu hợp pháp. Chúng tôi chỉ chuyển dữ liệu khi có sự đồng ý của chủ thể dữ liệu hoặc khi pháp luật cho phép, đồng thời áp dụng các biện pháp bảo mật phù hợp như mã hóa và thỏa thuận bảo vệ dữ liệu với bên nhận. Bạn có quyền được thông báo về việc chuyển dữ liệu và có thể phản đối nếu việc chuyển không đáp ứng yêu cầu pháp lý. Mọi hoạt động chuyển dữ liệu đều được ghi nhận nội bộ để phục vụ kiểm tra và minh bạch hóa.

Dữ liệu sinh trắc học và biện pháp bảo mật đặc thù

Nếu trong tương lai 123B triển khai tính năng yêu cầu dữ liệu sinh trắc học (ví dụ xác thực khuôn mặt hoặc vân tay), chúng tôi sẽ áp dụng biện pháp bảo mật cụ thể theo Điều 31. Các biện pháp bao gồm mã hóa dữ liệu sinh trắc học khi lưu trữ và truyền tải, giới hạn quyền truy cập cho nhân sự được phân quyền, ghi nhật ký truy cập và kiểm tra định kỳ. Dữ liệu sinh trắc học chỉ được xử lý khi có sự đồng ý rõ ràng của chủ thể dữ liệu và chỉ dùng cho mục đích đã thông báo. Hiện tại, trang chưa triển khai tính năng sinh trắc học bắt buộc; nếu có thay đổi, chính sách này sẽ được cập nhật và thông báo trước khi áp dụng. Chúng tôi không tự nhận bất kỳ chứng nhận hay phê duyệt nào từ cơ quan bảo vệ dữ liệu liên quan đến dữ liệu sinh trắc học.

Chia sẻ dữ liệu với bên thứ ba và lưu trữ

123B có thể chia sẻ dữ liệu với nhà cung cấp dịch vụ kỹ thuật, đối tác phân tích và đơn vị hỗ trợ vận hành, nhưng chỉ trong phạm vi cần thiết và kèm thỏa thuận bảo mật. Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba. Thời gian lưu trữ được giới hạn theo mục đích thu thập và nghĩa vụ pháp lý; khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa. Bạn có thể liên hệ để biết danh sách nhóm bên nhận dữ liệu và căn cứ pháp lý của việc chia sẻ. Trong mọi trường hợp, chúng tôi yêu cầu bên nhận áp dụng biện pháp bảo vệ tương đương và chỉ xử lý dữ liệu theo hướng dẫn của 123B.

Quyền của bạn và cách gửi yêu cầu

Bạn có các quyền được biết, đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý và khiếu nại theo luật. Để gửi yêu cầu, hãy dùng biểu mẫu hỗ trợ trên trang 123b05.com hoặc email liên hệ được công bố ở chân trang. Yêu cầu cần nêu rõ loại quyền, thông tin tài khoản để xác minh và nội dung mong muốn. Chúng tôi sẽ phản hồi trong thời hạn luật định; nếu cần thêm thời gian, chúng tôi sẽ thông báo lý do. Nếu bạn cho rằng quyền của mình bị xâm phạm, bạn có thể khiếu nại đến cơ quan có thẩm quyền theo quy định. Việc thực hiện các quyền này không ảnh hưởng đến tính hợp lệ của hoạt động xử lý đã diễn ra trước đó.