123bg Chính sách bảo mật — Quyền riêng tư và dữ liệu người dùng

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Chúng tôi duy trì chính sách truy cập tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu nhạy cảm và mỗi lần truy cập đều được ghi nhật ký.

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu đã được kiểm định.

123bg thực hiện kiểm tra bảo mật định kỳ và vá các lỗ hổng ngay khi được phát hiện. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

5. Chia sẻ dữ liệu với bên thứ ba

123bg không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ngân hàng nội địa — chỉ nhận dữ liệu cần thiết để xử lý giao dịch VND.
• Đối tác xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan chức năng hoặc tòa án có thẩm quyền tại Việt Nam.

Tất cả bên thứ ba được phép truy cập dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với tiêu chuẩn của 123bg.