Chính Sách Bảo Mật
Thông Tin Tại 123spa

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 123spa và áp dụng cho tất cả người dùng ("Bạn" hoặc "Người Dùng") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại địa chỉ https://123spa.pro và các nền tảng liên quan, bao gồm ứng dụng di động (nếu có) và tất cả các kênh kỹ thuật số của 123spa.

Chính Sách này giải thích rõ ràng cách 123spa thu thập, sử dụng, xử lý, lưu trữ, bảo vệ và có thể chia sẻ thông tin cá nhân của Bạn khi sử dụng dịch vụ casino trực tuyến, nổ hũ, đá gà, MoMo Slot và các dịch vụ liên quan trên nền tảng 123spa.

Tùy theo cách bạn tương tác với nền tảng 123spa, chúng tôi có thể thu thập các loại dữ liệu sau đây. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật:

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

123spa xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập và duy trì tài khoản người dùng an toàn trên nền tảng 123spa.
• Cung cấp dịch vụ: Vận hành các trò chơi casino, xử lý đặt cược và quản lý số dư tài khoản của bạn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác một cách an toàn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh tuổi tác (18+), phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện trải nghiệm người dùng.
• Bảo mật và gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện tính năng và trải nghiệm người dùng trên nền tảng.
• Thông báo marketing: Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận thông báo này.

Mọi hoạt động xử lý dữ liệu cá nhân của 123spa đều dựa trên một trong các căn cứ pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để thực hiện các nghĩa vụ pháp lý bắt buộc như KYC, AML và báo cáo thuế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing khi bạn đã chủ động đồng ý và có thể rút lại đồng ý bất kỳ lúc nào.

123spa không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ thông tin cần thiết trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với đối tác xác minh được ủy quyền nhằm tuân thủ quy định phòng chống rửa tiền.
• Cơ quan nhà nước có thẩm quyền: 123spa sẽ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và dịch vụ kỹ thuật được ký hợp đồng bảo mật nghiêm ngặt và chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết.

123spa áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa dữ liệu:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu truyền qua internet được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản người dùng và hệ thống nội bộ 123spa bằng OTP và khóa xác thực phần cứng.
• Kiểm tra xâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện các hành vi bất thường.
• Phân quyền truy cập nội bộ: Nhân viên 123spa chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ.

123spa sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

Các loại cookie 123spa sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành nền tảng — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng nhằm cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và giới hạn hiển thị trò chơi.
• Cookie phân tích: Giúp 123spa hiểu các tính năng nào được sử dụng nhiều nhất để ưu tiên cải thiện.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 123spa.

123spa chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế.
• Nhật ký hệ thống (log): Tối đa 12 tháng kể từ ngày tạo.
• Dữ liệu marketing (khi bạn hủy đồng ý): Xóa trong vòng 30 ngày làm việc.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 123spa đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected].

123spa cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn.

Dịch vụ của 123spa chỉ dành cho người từ đủ 18 tuổi trở lên. 123spa không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình sau để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra CMND/CCCD để xác nhận độ tuổi thực tế.
• Hệ thống phát hiện hành vi bất thường gợi ý người dùng có thể chưa đủ tuổi.
• Chính sách đóng băng tức thì và hoàn tiền đầy đủ nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên 123spa, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý khẩn cấp và đóng tài khoản liên quan trong vòng 24 giờ kể từ khi nhận được thông báo.

123spa có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn bảo mật, quy định pháp luật mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 123spa sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính Sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách bảo mật này hoặc cách 123spa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 5 ngày làm việc kể từ ngày nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt — hỗ trợ 24/7

Nếu bạn không hài lòng với cách 123spa xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.