Chính Sách Bảo Mật 123B – Quy Chuẩn Vận Hành An Toàn
Chính sách bảo mật tại 123B được xây dựng nhằm xác lập ranh giới rõ ràng giữa quyền riêng tư của hội viên với nhu cầu vận hành hệ thống. Quy định trong văn bản áp dụng cho mọi tài khoản đã đăng ký cùng mọi giao dịch phát sinh. Chúng tôi trình bày rõ phạm vi thu thập, biện pháp kỹ thuật cùng cơ chế khiếu nại.
Nhóm dữ liệu được thu thập cùng mục đích sử dụng
Mỗi nhóm dữ liệu đều gắn với một mục đích duy nhất, không sử dụng chéo. Chính sách bảo mật của 123B quy định rõ thời hạn lưu trữ tương ứng với từng nhóm.
| Nhóm dữ liệu | Thành phần cụ thể | Mục đích sử dụng | Thời hạn lưu trữ |
| Định danh | Họ tên, ngày sinh, số giấy tờ | Xác minh eKYC | 5 năm |
| Liên hệ | Số điện thoại, thư điện tử | Cảnh báo đăng nhập lạ | 24 tháng |
| Tài chính | Số tài khoản, lịch sử nạp rút | Đối soát giao dịch | 7 năm |
| Kỹ thuật | Địa chỉ IP, mã thiết bị, phiên truy cập | Phát hiện đăng nhập bất thường | 12 tháng |
| Hành vi cược | Lịch sử cược, biến động số dư ví | Xử lý tranh chấp kết quả | 36 tháng |
Cơ chế kỹ thuật theo chính sách bảo mật hiện hành
Toàn bộ thành phần xử lý dữ liệu hội viên được kiểm định định kỳ theo khung ISO/IEC 27001. Mô hình bảo mật 123B 7 lớp bao trùm từ đường truyền tới quyền truy cập nội bộ.
Mã hóa đường truyền
Mọi phiên kết nối giữa trình duyệt của hội viên với máy chủ đều đi qua giao thức TLS 1.3, kèm chứng chỉ gia hạn tự động mỗi 90 ngày. Quy trình mã hóa thông tin 123B áp dụng thuật toán AES-256 cho dữ liệu lưu tại kho, còn mật khẩu được băm bằng bcrypt với hệ số công việc 12. Chính sách bảo mật nghiêm cấm truyền bất kỳ trường nhạy cảm nào dưới dạng văn bản thuần.
Kiểm soát quyền truy cập
Nhân sự vận hành chỉ được cấp quyền theo nguyên tắc tối thiểu, gắn với từng vị trí công việc cụ thể. Mọi truy vấn vào kho dữ liệu đều ghi nhật ký bất biến, lưu trong 24 tháng phục vụ hậu kiểm. Chính sách bảo mật buộc bộ phận kỹ thuật xác thực hai lớp 2FA trước khi mở phiên quản trị, đồng thời thu hồi toàn bộ đặc quyền trong 2 giờ kể từ khi chấm dứt hợp đồng lao động.
Giám sát liên tục, xử lý sự cố
Trung tâm điều hành an ninh trực 24/7, kết hợp tường lửa ứng dụng WAF với công cụ phát hiện xâm nhập theo thời gian thực. Khi ghi nhận dấu hiệu bất thường, tài khoản liên quan bị tạm khóa tự động trong 60 giây, chủ tài khoản nhận cảnh báo qua thư điện tử. Theo chính sách bảo mật, sự cố nghiêm trọng phải được điều tra, thông báo tới người dùng chậm nhất sau 72 giờ.
Chứng nhận từ tổ chức uy tín
Toàn bộ luồng thanh toán tuân thủ chuẩn PCI DSS, được đánh giá lại mỗi 12 tháng. Bộ tạo số ngẫu nhiên cùng máy chủ trò chơi do GLI, iTech Labs kiểm định định kỳ. Chính sách bảo mật đồng thời chịu rà soát pháp lý 6 tháng một lần.
Nguyên tắc chia sẻ thông tin với bên thứ ba liên quan
123B không mua bán dữ liệu hội viên dưới bất kỳ hình thức nào. Việc chuyển giao chỉ diễn ra khi có căn cứ pháp lý hoặc yêu cầu kỹ thuật bắt buộc, kèm hợp đồng ràng buộc trách nhiệm đối tác. Chính sách bảo mật giới hạn phạm vi cho từng trường hợp cụ thể.
- Nhà cung cấp trò chơi: Chỉ nhận mã định danh ẩn danh cùng lịch sử phiên chơi, không nhận trường liên hệ.
- Đối tác thanh toán: Nhận số tài khoản, giá trị lệnh nạp rút phục vụ đối soát, đường truyền mã hóa đầu cuối.
- Đơn vị kiểm toán: Truy cập bản sao đã che trường nhạy cảm, hiệu lực trong thời gian đánh giá.
- Cơ quan chức năng: Cung cấp theo văn bản yêu cầu hợp lệ, chủ tài khoản được thông báo trừ khi pháp luật cấm.
- Đối tác tiếp thị: Chỉ nhận số liệu tổng hợp, không nhận trường cá nhân nào.
Quyền hội viên cùng quy trình tiếp nhận khiếu nại
Cam kết an toàn dữ liệu 123B vì vậy đi kèm bộ thủ tục rõ ràng, cho phép mỗi cá nhân tra cứu, điều chỉnh hoặc phản đối việc xử lý hồ sơ. Chính sách bảo mật giao bộ phận pháp chế trực tiếp giám sát tiến độ.
Yêu cầu truy xuất vào hồ sơ cá nhân
Chủ tài khoản gửi đề nghị qua kênh hỗ trợ trực tuyến, kèm giấy tờ đã dùng khi xác minh danh tính. Chúng tôi trả về bản kê đầy đủ các trường đang lưu dưới định dạng PDF trong 5 ngày làm việc. Chính sách bảo mật cho phép mỗi tài khoản thực hiện hai lượt truy xuất miễn phí trong một năm.
Điều chỉnh hoặc gỡ bỏ dữ liệu đã lưu
Sai lệch về họ tên, ngày sinh, số giấy tờ được sửa sau khi đối chiếu bản gốc, thời gian xử lý dưới 48 giờ. Đề nghị xóa chỉ thực hiện với trường không thuộc diện lưu trữ bắt buộc theo pháp luật hoặc chuẩn phòng chống rửa tiền. Chính sách bảo mật nêu rõ phần dữ liệu tài chính vẫn phải giữ đủ 7 năm.
Thời hạn phản hồi theo chính sách bảo mật
Khiếu nại được tiếp nhận qua live chat, thư điện tử, biểu mẫu trong tài khoản, thời gian xác nhận dưới 90 giây. Vụ việc thông thường có kết luận sau 7 ngày làm việc, vụ việc phức tạp kéo dài tối đa 30 ngày kèm thông báo tiến độ. Trường hợp nhân sự vi phạm, chế tài áp dụng gồm thu hồi quyền, chấm dứt hợp đồng, chuyển hồ sơ tới cơ quan có thẩm quyền.
Kết luận
Chính sách bảo mật được chúng tôi duy trì như một cam kết có thể kiểm chứng, không dừng ở tuyên bố hình thức. Mỗi lần điều chỉnh văn bản đều được công bố trước, kèm giải thích rõ ràng cho hội viên. Hãy đọc kỹ toàn bộ điều khoản 123B trước khi kích hoạt tài khoản để chủ động bảo vệ quyền lợi của chính mình.
