Chính Sách Bảo Mật
Thông Tin 1234 ly

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả thành viên, khách truy cập và người dùng ("Bạn", "Thành viên") sử dụng website 1234ly.app và các dịch vụ liên quan được vận hành bởi 1234 ly ("Chúng tôi", "Nền tảng").

Chính sách này mô tả chi tiết các loại dữ liệu cá nhân mà 1234 ly thu thập, mục đích và cơ sở pháp lý cho việc xử lý dữ liệu đó, cũng như các quyền mà Bạn có đối với thông tin cá nhân của mình.

1234 ly thu thập các loại dữ liệu sau trong quá trình Bạn sử dụng dịch vụ:

2.1. Thông tin do Bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động và địa chỉ email đăng ký.
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và dữ liệu định vị địa lý (cấp độ thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản sử dụng.
• Lịch sử đăng nhập bao gồm thời gian, thời lượng phiên và trạng thái phiên.
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử cược đầy đủ.
• Dữ liệu hành vi người dùng: trang đã xem, tính năng đã sử dụng, thời gian tương tác.
• Dữ liệu cookie và bộ nhớ cục bộ (localStorage) — xem thêm Mục 6.

1234 ly sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản thành viên; xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Xác minh và thực hiện các lệnh nạp tiền, rút tiền, hoàn tiền một cách chính xác và an toàn.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ KYC (Xác minh Danh tính Khách hàng) và AML (Chống Rửa tiền) theo giấy phép vận hành của 1234 ly.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, đa tài khoản và rửa tiền.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải tiến tính năng và trải nghiệm người dùng (dữ liệu được ẩn danh hóa trước khi phân tích).
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi, sự kiện phù hợp với sở thích của Bạn — chỉ khi Bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ thành viên dễ bị tổn thương.

1234 ly xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà Bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý về KYC/AML theo giấy phép vận hành quốc tế và các yêu cầu báo cáo cơ quan chức năng.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, phân tích tổng hợp nhằm cải thiện dịch vụ — trong đó quyền lợi của thành viên luôn được cân nhắc.
• Sự đồng ý: Gửi thông tin tiếp thị và thông báo khuyến mãi cá nhân hóa — Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

1234 ly không bán dữ liệu cá nhân của Bạn. Chúng tôi chỉ chia sẻ thông tin với các bên sau trong các tình huống giới hạn và có kiểm soát:

5.1. Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận các thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu với 1234 ly.

5.2. Nhà cung cấp game: Các nhà cung cấp game tích hợp vào nền tảng nhận mã ID người dùng ẩn danh (không gắn với thông tin cá nhân thật) để xử lý kết quả game và lịch sử cược.

5.3. Cơ quan pháp luật: 1234 ly có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo giấy phép vận hành quốc tế.

5.4. Nhà cung cấp dịch vụ kỹ thuật: Các bên cung cấp hạ tầng điện toán đám mây, bảo mật và phân tích dữ liệu ẩn danh hóa. Tất cả đều ký Thỏa thuận Xử lý Dữ liệu (DPA) theo tiêu chuẩn quốc tế.

1234 ly sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 1234 ly. Cookie phân tích và tiếp thị có thể được từ chối mà không ảnh hưởng đến chức năng cơ bản.

1234 ly áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên có phân quyền cụ thể mới được truy cập từng loại dữ liệu. Nguyên tắc đặc quyền tối thiểu (principle of least privilege) được áp dụng toàn hệ thống.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và ghi nhật ký kiểm toán (audit log) hoạt động 24/7 để phát hiện các hành vi bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật: 1234 ly thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá bảo mật độc lập ít nhất một lần mỗi năm.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu tuân thủ AML.
• Dữ liệu KYC/giấy tờ tùy thân: lưu trữ tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu hành vi người dùng (ẩn danh hóa): lưu trữ tối đa 24 tháng để phân tích xu hướng.
• Nhật ký bảo mật (security logs): lưu trữ 12 tháng.

Với tư cách là chủ thể dữ liệu, Bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 1234 ly:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 1234 ly đang lưu trữ về Bạn, bao gồm mục đích xử lý và bên được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi Bạn rút lại sự đồng ý — trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi đang xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của Bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dựa trên sự đồng ý (như nhận thông báo tiếp thị) mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 1234 ly qua email [email protected] hoặc Telegram @1234ly_support. Chúng tôi sẽ xử lý và phản hồi yêu cầu của Bạn trong vòng 72 giờ làm việc kể từ khi nhận được đầy đủ thông tin cần thiết.

1234 ly nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ và tuyệt đối không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Đây là cam kết không thỏa hiệp của chúng tôi.

Các biện pháp 1234 ly áp dụng để bảo vệ người chưa thành niên:

• Yêu cầu xác nhận ngày sinh và tuổi đủ 18 trong quá trình đăng ký.
• Thực hiện xác minh KYC đối với các giao dịch lớn để xác nhận độ tuổi thực tế.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản có thể thuộc về người chưa đủ tuổi.

Nếu Bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 1234 ly, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

1234 ly có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

Quy trình thông báo thay đổi của 1234 ly:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
• Gửi thông báo qua số điện thoại đã đăng ký đối với các thay đổi ảnh hưởng đến quyền cơ bản của thành viên.
• Ghi rõ ngày cập nhật và tóm tắt các thay đổi chính trong phần đầu tài liệu.

Việc Bạn tiếp tục sử dụng dịch vụ 1234 ly sau ngày hiệu lực của phiên bản mới được xem là Bạn đã chấp nhận Chính sách Bảo mật được cập nhật. Nếu Bạn không đồng ý với các thay đổi, Bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu Bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 1234 ly xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư".
• Telegram: @1234ly_support — hỗ trợ tiếng Việt 24/7.
• Zalo: 1234ly.official — phản hồi trong 2–5 phút.