Cập nhật tháng 01/2025

Chính Sách Bảo Mật Thông Tin tại 123spa

Tại 123spa, quyền riêng tư của bạn không phải là thứ chúng tôi xem nhẹ. Trang này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, lưu giữ bao lâu và bạn có những quyền nào đối với thông tin cá nhân của mình.

Hiệu lực từ 01/01/2025
Áp dụng tại Việt Nam
Mã hóa SSL 256-bit
123spa

123spa áp dụng tiêu chuẩn bảo mật quốc tế để bảo vệ thông tin cá nhân của toàn bộ thành viên.

Dữ liệu của bạn được bảo vệ thế nào?

123spa đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo mọi thông tin cá nhân và tài chính của thành viên luôn được an toàn tuyệt đối.

Mã hóa đầu cuối SSL

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 123spa đều được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit – chuẩn mã hóa cao nhất hiện nay, tương đương các ngân hàng lớn tại Việt Nam.

Lưu trữ dữ liệu an toàn

Thông tin cá nhân được lưu trữ trên máy chủ bảo mật đặt trong trung tâm dữ liệu đạt chuẩn ISO 27001. Dữ liệu nhạy cảm như mật khẩu được băm (hashed) một chiều – ngay cả đội ngũ 123spa cũng không thể đọc được.

Xác thực 2 lớp (2FA)

123spa cung cấp tính năng xác thực hai yếu tố giúp bảo vệ tài khoản ngay cả khi mật khẩu của bạn bị lộ. Mỗi lần đăng nhập từ thiết bị lạ đều yêu cầu mã xác nhận OTP gửi về số điện thoại đã đăng ký.

Không bán dữ liệu cho bên thứ ba

123spa tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bất kỳ tổ chức thương mại nào. Dữ liệu của bạn chỉ được dùng để cải thiện trải nghiệm dịch vụ và thực hiện nghĩa vụ pháp lý.

Quyền kiểm soát dữ liệu

Bạn có quyền truy cập, chỉnh sửa và yêu cầu xóa thông tin cá nhân bất cứ lúc nào. 123spa xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Kiểm soát thông báo & cookie

Bạn có thể tùy chỉnh hoàn toàn việc nhận thông báo marketing và quản lý cookie ngay trong phần cài đặt tài khoản. 123spa luôn tôn trọng lựa chọn của bạn và không gửi thông tin quảng cáo nếu bạn đã từ chối.

1

Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ của 123spa, chúng tôi thu thập một số thông tin cần thiết để vận hành nền tảng, xác minh danh tính và đảm bảo trải nghiệm cá cược an toàn nhất có thể. Dưới đây là các nhóm dữ liệu chính mà 123spa thu thập:

1.1 Thông tin bạn tự cung cấp

  • Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu khi đăng ký tài khoản.
  • Địa chỉ email và số điện thoại di động để liên lạc và xác thực.
  • Thông tin tài khoản thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào điện thoại) khi thực hiện giao dịch nạp/rút tiền.
  • Ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC (Know Your Customer).
  • Nội dung bạn gửi cho bộ phận hỗ trợ qua Live Chat hoặc email.

1.2 Thông tin thu thập tự động

  • Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn đang sử dụng.
  • Lịch sử đặt cược, kết quả trò chơi và hành vi điều hướng trong nền tảng.
  • Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập.
  • Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm mục 5).

Lưu ý: 123spa không thu thập thông tin tài chính nhạy cảm như số tài khoản ngân hàng đầy đủ hay số thẻ tín dụng. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba được cấp phép.

2

Mục đích sử dụng dữ liệu

123spa chỉ sử dụng thông tin cá nhân của bạn cho các mục đích chính đáng, cụ thể và minh bạch. Chúng tôi không bao giờ dùng dữ liệu của bạn ngoài phạm vi đã được liệt kê dưới đây:

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên Tên, email, số điện thoại, ngày sinh Hợp đồng
Xác minh danh tính (KYC) CMND/CCCD, ảnh chân dung, địa chỉ Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền Thông tin thanh toán, lịch sử giao dịch Hợp đồng
Phòng chống gian lận & rửa tiền (AML) IP, thiết bị, hành vi đặt cược, giao dịch Nghĩa vụ pháp lý
Cải thiện trải nghiệm người dùng Hành vi điều hướng, lịch sử chơi game Lợi ích chính đáng
Gửi khuyến mãi & thông báo cá nhân hóa Email, sở thích trò chơi Chỉ khi có sự đồng ý
Hỗ trợ khách hàng Nội dung chat, email hỗ trợ Hợp đồng

Mọi hoạt động xử lý dữ liệu tại 123spa đều tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, có hiệu lực từ ngày 01/07/2023.

3

Chia sẻ thông tin với bên thứ ba

123spa hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được tôn trọng. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, việc chia sẻ thông tin là cần thiết:

  • Đối tác thanh toán được cấp phép: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo giao thức bảo mật chuẩn PCI-DSS.
  • Nhà cung cấp phần mềm trò chơi: Các đối tác game (Evolution Gaming, Pragmatic Play...) nhận mã định danh ẩn danh để cung cấp trải nghiệm chơi – không bao giờ nhận thông tin nhận dạng thực của bạn.
  • Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, 123spa có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.
  • Đối tác phòng chống gian lận: Các đơn vị chuyên phân tích rủi ro và phòng chống rửa tiền (AML) nhận dữ liệu giao dịch dưới hình thức ẩn danh hóa tối đa.

Tất cả các bên thứ ba có liên quan đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 123spa và chỉ được phép sử dụng thông tin đúng mục đích đã thống nhất.

Quan trọng: 123spa không có quan hệ đối tác với bất kỳ công ty quảng cáo nào để phân tích hành vi người dùng phục vụ mục đích tiếp thị bên ngoài nền tảng của chúng tôi.

123spa

123spa cam kết minh bạch trong mọi hoạt động xử lý và chia sẻ dữ liệu cá nhân của thành viên.

4

Lưu trữ & Thời hạn giữ dữ liệu

123spa chỉ lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Bảng dưới đây tóm tắt chính sách lưu trữ theo từng loại dữ liệu:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin đăng ký tài khoản Suốt thời gian tài khoản hoạt động + 5 năm Nghĩa vụ pháp lý AML/KYC
Lịch sử giao dịch tài chính 5 năm kể từ ngày giao dịch Yêu cầu luật kế toán & thuế
Lịch sử đặt cược 3 năm Giải quyết tranh chấp
Nhật ký đăng nhập & IP 12 tháng Bảo mật & chống gian lận
Nội dung hỗ trợ khách hàng 2 năm Đảm bảo chất lượng dịch vụ
Dữ liệu cookie phân tích 13 tháng Cải thiện trải nghiệm người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại danh tính. Trong trường hợp có tranh chấp pháp lý đang xử lý, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết xong.

5

Cookie & Công nghệ theo dõi

123spa sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và liên tục cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie bắt buộc

Đây là những cookie thiết yếu để nền tảng 123spa hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, token xác thực và cài đặt ngôn ngữ. Bạn không thể từ chối nhóm cookie này vì nếu tắt chúng, nền tảng sẽ không hoạt động được.

5.2 Cookie phân tích & hiệu suất

Cookie này giúp chúng tôi hiểu người chơi tương tác với nền tảng như thế nào – trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, và các điểm gây khó khăn cho người dùng. Tất cả dữ liệu thu thập ở cấp độ này đều được ẩn danh hóa.

5.3 Cookie tùy chỉnh

Nhóm cookie này ghi nhớ sở thích cá nhân của bạn như trò chơi yêu thích, cài đặt âm thanh, bố cục giao diện và lịch sử tìm kiếm để mang lại trải nghiệm được cá nhân hóa hơn mỗi khi bạn quay lại.

Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào trong phần Cài đặt tài khoản > Quyền riêng tư. Bạn cũng có thể xóa cookie qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng 123spa.

6

Quyền của bạn đối với dữ liệu cá nhân

Là thành viên của 123spa, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi đang nắm giữ. Mọi yêu cầu hợp lệ sẽ được xử lý trong vòng 72 giờ làm việc:

1
Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.

2
Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.

3
Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu giữ lại.

4
Quyền hạn chế xử lý

Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ xem xét hoặc giải quyết khiếu nại.

5
Quyền di chuyển dữ liệu

Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.

6
Quyền phản đối

Từ chối việc 123spa sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến privacy@123spa.app hoặc liên hệ trực tiếp qua Live Chat. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

7

Bảo mật tài khoản cá nhân

Ngoài các biện pháp bảo mật kỹ thuật từ phía 123spa, chính bạn cũng đóng vai trò quan trọng trong việc bảo vệ thông tin cá nhân của mình. Dưới đây là những khuyến nghị thực tế từ đội ngũ bảo mật của chúng tôi:

  • Sử dụng mật khẩu mạnh với ít nhất 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
  • Kích hoạt xác thực 2 lớp (2FA) ngay sau khi đăng ký – đây là lớp bảo vệ quan trọng nhất cho tài khoản của bạn.
  • Không đăng nhập vào tài khoản 123spa trên các thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
  • Không bao giờ chia sẻ thông tin đăng nhập với người khác – kể cả người thân hay bạn bè.
  • Kiểm tra lịch sử đăng nhập thường xuyên trong phần cài đặt bảo mật tài khoản.
  • Báo cáo ngay cho 123spa nếu nhận được email hoặc tin nhắn đáng ngờ giả danh thương hiệu của chúng tôi.
123spa

Bảo mật tài khoản là trách nhiệm chung giữa 123spa và mỗi thành viên – hãy luôn chủ động bảo vệ thông tin cá nhân của bạn.

Cảnh báo lừa đảo: 123spa sẽ không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin tài khoản ngân hàng qua email, SMS hay Live Chat. Nếu ai đó liên hệ với bạn nhân danh 123spa và yêu cầu các thông tin trên, đây chắc chắn là lừa đảo – hãy báo cáo ngay cho chúng tôi.

8

Thay đổi chính sách bảo mật

123spa có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Chúng tôi cam kết luôn thông báo rõ ràng về mọi thay đổi quan trọng:

  • Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi có hiệu lực.
  • Thông báo nổi bật sẽ được hiển thị trên trang chủ 123spa và trong tài khoản của bạn khi đăng nhập.
  • Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách này.
  • Lịch sử các phiên bản chính sách cũ được lưu trữ và có thể yêu cầu xem lại khi cần thiết.
  • Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp thuận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật cập nhật, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân trước ngày thay đổi có hiệu lực bằng cách liên hệ với đội ngũ hỗ trợ của 123spa.

9

Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật của 123spa, đội ngũ Bảo vệ Dữ liệu (DPO) của chúng tôi luôn sẵn sàng hỗ trợ:

Email bảo mật

privacy@123spa.app
Phản hồi trong 72 giờ làm việc

Live Chat

Hỗ trợ trực tiếp 24/7
Phản hồi trong vài phút

Câu hỏi thường gặp

Xem trang FAQ
Câu trả lời nhanh cho các thắc mắc phổ biến

Địa chỉ đăng ký kinh doanh: 123spa Entertainment Ltd. · Email tổng hợp: support@123spa.app

Yên tâm trải nghiệm cùng 123spa

Dữ liệu của bạn được bảo vệ tuyệt đối. Tham gia ngay hôm nay và tận hưởng trải nghiệm cá cược an toàn, công bằng và minh bạch nhất Việt Nam.