Chính sách này áp dụng cho toàn bộ thông tin mà AP 123B thu thập từ bạn khi sử dụng trang web ap123b.world và các dịch vụ liên quan. Bằng cách đăng ký tài khoản, bạn xác nhận đã đọc và đồng ý với nội dung chính sách này.
Giới thiệu về chính sách bảo mật
AP 123B hiểu rằng khi bạn cung cấp thông tin cá nhân cho một nền tảng trực tuyến, bạn đang đặt niềm tin vào chúng tôi. Chính sách bảo mật này được viết để giải thích rõ ràng – không phải để che giấu hay làm bạn nhầm lẫn – về cách AP 123B xử lý dữ liệu cá nhân của người chơi.
Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn là công dân thuộc Liên minh Châu Âu đang truy cập dịch vụ, chính sách này cũng được thiết kế phù hợp với các nguyên tắc cốt lõi của GDPR.
Chủ thể xử lý dữ liệu theo chính sách này là AP 123B, vận hành tại địa chỉ ap123b.world. Mọi câu hỏi hoặc yêu cầu liên quan đến bảo mật dữ liệu có thể gửi về địa chỉ email support@ap123b.world.
Dữ liệu chúng tôi thu thập
AP 123B thu thập các loại dữ liệu sau từ người dùng, tùy theo từng giai đoạn sử dụng dịch vụ:
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD (khi xác minh KYC) | Khi đăng ký và xác minh danh tính |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số ví điện tử, tên tài khoản ngân hàng (không lưu số tài khoản đầy đủ) | Khi thực hiện giao dịch |
| Lịch sử giao dịch | Lịch sử nạp/rút tiền, lịch sử chơi game, số tiền thắng/thua | Liên tục trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Tự động khi truy cập trang web |
| Dữ liệu hành vi | Trang đã xem, thời gian trên trang, tính năng đã sử dụng | Tự động qua cookie phân tích |
AP 123B không bao giờ yêu cầu bạn cung cấp mật khẩu đầy đủ qua bất kỳ kênh nào – kể cả chat hỗ trợ hay email. Nếu có ai tự xưng là nhân viên AP 123B yêu cầu mật khẩu của bạn, đó là hành vi lừa đảo. Hãy báo cáo ngay cho bộ phận hỗ trợ chính thức.
Mục đích sử dụng dữ liệu
AP 123B chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – không có mục đích nào khác ngoài danh sách này:
- Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xử lý đăng nhập và xác thực danh tính.
- Xử lý giao dịch: Xử lý nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
- Xác minh tuổi và danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh người chơi đủ 18 tuổi và phòng chống rửa tiền.
- Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật.
- Cải thiện dịch vụ: Phân tích hành vi tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản.
- Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và – nếu bạn đồng ý – thông tin về khuyến mãi.
- Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền theo đúng quy trình pháp lý.
Bạn có thể từ chối nhận email khuyến mãi bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi tùy chọn thông báo trong phần Cài đặt tài khoản. Việc hủy đăng ký email marketing không ảnh hưởng đến các thông báo giao dịch và bảo mật thiết yếu.
Chia sẻ dữ liệu với bên thứ ba
AP 123B không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
- Nhà cung cấp game: JILI, JDB, CQ9 và các nhà phát hành game nhận ID người chơi ẩn danh (không phải tên thật) để cung cấp dịch vụ game và xử lý kết quả.
- Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất hệ thống nhận dữ liệu tổng hợp không định danh để giúp cải thiện tốc độ và ổn định của nền tảng.
- Cơ quan pháp luật: AP 123B có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình tư pháp của Việt Nam.
Tất cả các bên thứ ba nhận dữ liệu từ AP 123B đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. Chúng tôi không chia sẻ dữ liệu với bất kỳ bên nào không nằm trong danh sách trên.
Biện pháp bảo mật dữ liệu
AP 123B áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ AP 123B được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận điều này.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu – ngay cả nhân viên kỹ thuật nội bộ cũng không thể đọc mật khẩu thực của bạn.
- Xác thực đa lớp: Tất cả giao dịch rút tiền yêu cầu xác thực OTP qua số điện thoại đăng ký. Đăng nhập từ thiết bị mới cũng kích hoạt xác minh bổ sung.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
- Giám sát 24/7: Hệ thống phát hiện bất thường tự động theo dõi các mẫu đăng nhập và giao dịch để phát hiện sớm dấu hiệu xâm nhập trái phép.
- Kiểm tra bảo mật định kỳ: AP 123B thực hiện kiểm tra penetration test và đánh giá bảo mật độc lập định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.
Thời gian lưu trữ dữ liệu
AP 123B không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể tùy theo từng loại dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và thuế.
- Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo quy định pháp luật.
- Dữ liệu tài khoản đã đóng: Dữ liệu cá nhân không bắt buộc lưu theo pháp luật sẽ bị xóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu của người dùng.
- Dữ liệu phân tích (ẩn danh): Dữ liệu hành vi đã được ẩn danh hóa có thể được lưu lâu hơn vì không còn định danh được cá nhân.
Nếu bạn yêu cầu xóa dữ liệu và AP 123B có nghĩa vụ pháp lý phải lưu giữ một phần dữ liệu đó, chúng tôi sẽ thông báo rõ ràng phần nào không thể xóa và lý do tại sao, cùng với thời điểm dự kiến dữ liệu đó sẽ được xóa sau khi hết thời hạn lưu giữ bắt buộc.
Cookie và công nghệ theo dõi
AP 123B sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để trang web hoạt động – bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie tùy chọn: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện. Bạn có thể tắt nhóm này trong Cài đặt tài khoản.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi cải thiện giao diện. Bạn có thể từ chối nhóm cookie này.
AP 123B không sử dụng cookie quảng cáo theo dõi (tracking cookies) của bên thứ ba và không tham gia vào bất kỳ mạng lưới quảng cáo nào theo dõi người dùng trên nhiều trang web.
Để quản lý cookie, bạn có thể sử dụng cài đặt trình duyệt của mình để xóa hoặc chặn cookie. Tuy nhiên, việc chặn cookie thiết yếu có thể làm trang web không hoạt động đúng cách.
Quyền của bạn đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà AP 123B đang lưu trữ:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân AP 123B đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản tóm tắt trong vòng 30 ngày.
Quyền chỉnh sửa
Yêu cầu sửa thông tin cá nhân không chính xác hoặc đã lỗi thời. Hầu hết thông tin có thể tự cập nhật trong phần Hồ sơ tài khoản.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản. AP 123B sẽ thực hiện trong giới hạn cho phép của pháp luật.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được thực hiện ngay lập tức.
Quyền xuất dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn dưới dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ với chúng tôi qua email support@ap123b.world với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày và có thể yêu cầu xác minh danh tính trước khi thực hiện.
Bảo vệ dữ liệu trẻ em
AP 123B không cung cấp dịch vụ cho người dưới 18 tuổi và không cố tình thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa – ngoại trừ các thông tin cần lưu giữ theo nghĩa vụ pháp lý.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại AP 123B, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email support@ap123b.world. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.
Thay đổi chính sách bảo mật
AP 123B có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi cam kết:
- Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Đăng thông báo nổi bật trên trang web trong khoảng thời gian đó.
- Cập nhật số phiên bản và ngày hiệu lực ở đầu trang này để bạn dễ nhận biết.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.
Liên hệ về bảo mật dữ liệu
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với AP 123B qua:
- Email bảo mật dữ liệu: support@ap123b.world – ghi tiêu đề rõ ràng để được xử lý nhanh hơn (ví dụ: "Yêu cầu xóa dữ liệu" hoặc "Báo cáo lỗ hổng bảo mật").
- Chat hỗ trợ trực tiếp: Biểu tượng chat trên trang web, hoạt động 24/7 – phù hợp cho câu hỏi nhanh về tài khoản và quyền riêng tư.
Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), AP 123B cam kết phản hồi trong vòng 48 giờ và không có hành động pháp lý đối với người báo cáo thiện chí theo quy trình công khai.
Thời gian phản hồi trung bình cho các yêu cầu liên quan đến dữ liệu cá nhân là 5–10 ngày làm việc. Các yêu cầu phức tạp hơn (như xuất toàn bộ dữ liệu) có thể mất đến 30 ngày theo quy định pháp luật.