Chính Sách Bảo Mật
bj388

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng bj388 (vận hành tại domain bj388.bid) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng toàn bộ dịch vụ trên website và ứng dụng di động của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người chơi đã đăng ký tài khoản, người dùng vãng lai chỉ duyệt website, và bất kỳ ai liên hệ với bộ phận hỗ trợ khách hàng của bj388. Bằng việc truy cập và sử dụng bj388.bid, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

bj388 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật hiện hành, đặc biệt là các quy định về bảo vệ dữ liệu người dùng tại Việt Nam. Chúng tôi luôn đặt quyền riêng tư của người chơi lên hàng đầu trong mọi quyết định liên quan đến xử lý dữ liệu.

Thông Tin Chúng Tôi Thu Thập

bj388 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi. Dữ liệu được thu thập theo các danh mục sau:

Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

3.1 Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản người chơi, xử lý đăng nhập và xác thực danh tính.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, kịp thời.
• Cung cấp quyền truy cập vào toàn bộ danh mục trò chơi: nổ hũ (slots), live casino, bắn cá, đá gà, cá cược bóng đá và các sản phẩm khác.
• Tính toán và phân phối tiền thưởng, hoàn tiền và các ưu đãi khuyến mãi.

3.2 Bảo mật & phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản và rửa tiền.
• Xác minh độ tuổi (21+) và danh tính người chơi theo quy trình KYC.
• Giám sát các hành vi bất thường trong giao dịch và hoạt động cá cược.
• Bảo vệ tính toàn vẹn của trò chơi và kết quả cá cược.

3.3 Hỗ trợ khách hàng & truyền thông

• Phản hồi các yêu cầu hỗ trợ, khiếu nại và tra cứu giao dịch.
• Gửi thông báo quan trọng liên quan đến tài khoản (đăng nhập mới, rút tiền thành công, thay đổi điều khoản).
• Gửi thông tin khuyến mãi qua email hoặc SMS nếu người chơi đã đồng ý nhận (opt-in). Người chơi có thể hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào.

3.4 Cải thiện dịch vụ & chơi có trách nhiệm

• Phân tích xu hướng sử dụng để cải thiện giao diện và tính năng nền tảng.
• Phát hiện sớm các dấu hiệu cờ bạc có vấn đề để can thiệp và hỗ trợ kịp thời.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan.

Chia Sẻ Thông Tin Với Bên Thứ Ba

bj388 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ được ủy quyền có thể nhận thông tin cần thiết để thực hiện dịch vụ thay mặt bj388, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác thẻ quốc tế (Visa, Mastercard) — chỉ nhận thông tin giao dịch cần thiết.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác — chỉ nhận ID người chơi ẩn danh, không có thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC của chúng tôi nhận thông tin để thực hiện quy trình xác minh theo quy định.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và CDN với cam kết bảo mật dữ liệu nghiêm ngặt.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của bj388.

4.2 Yêu cầu pháp lý

bj388 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi:

• Cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền theo lệnh hợp pháp.
• Cơ quan chống rửa tiền (AML) trong khuôn khổ nghĩa vụ pháp lý.
• Cơ quan thuế khi có yêu cầu báo cáo tài chính theo quy định.

Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

bj388 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin người chơi khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

5.1 Bảo mật truyền tải

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt người chơi và máy chủ bj388.
• Chứng chỉ SSL được cấp bởi tổ chức chứng nhận uy tín, gia hạn và giám sát liên tục.
• Giao thức HSTS (HTTP Strict Transport Security) được bật để ngăn chặn tấn công downgrade.

5.2 Bảo mật lưu trữ

• Mật khẩu người chơi được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — bj388 không lưu mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm (số CMND, thông tin tài khoản ngân hàng) được mã hóa tại chỗ (encryption at rest) trong cơ sở dữ liệu.
• Sao lưu dữ liệu định kỳ với mã hóa đầu cuối, lưu trữ ở nhiều trung tâm dữ liệu độc lập.

5.3 Kiểm soát truy cập nội bộ

• Nguyên tắc đặc quyền tối thiểu (least privilege): nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân sự có quyền truy cập hệ thống sản xuất.
• Nhật ký kiểm tra (audit log) ghi lại mọi hoạt động truy cập và thay đổi dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện mỗi năm.

5.4 Giám sát & phản ứng sự cố

Hệ thống giám sát bảo mật hoạt động 24/7, với đội ngũ kỹ thuật sẵn sàng phản ứng trong vòng 4 giờ kể từ khi phát hiện sự cố. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến người chơi, bj388 cam kết thông báo trong vòng 72 giờ kể từ khi xác nhận sự cố.

Thời Gian Lưu Trữ Dữ Liệu

bj388 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML và nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
• Nhật ký bảo mật và kiểm tra: Lưu trữ 2 năm để phục vụ điều tra sự cố nếu cần.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie ưu tiên hết hạn sau 90 ngày; cookie phân tích hết hạn sau 13 tháng.
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và an toàn hoặc được ẩn danh hóa (anonymized) để không thể truy ngược lại danh tính người chơi.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

bj388 tôn trọng và bảo đảm các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân:

7.1 Quyền truy cập

Bạn có quyền yêu cầu bản sao thông tin cá nhân mà bj388 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ, miễn phí cho lần đầu tiên.

7.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Người chơi có thể cập nhật trực tiếp một số thông tin trong phần cài đặt tài khoản; các thông tin nhạy cảm hơn cần liên hệ với bộ phận hỗ trợ.

7.3 Quyền xóa dữ liệu ("Quyền được quên")

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được giữ lại theo yê u cầu pháp lý và không thể xóa theo yêu cầu cá nhân.

7.4 Quyền hạn chế xử lý

Bạn có quyền yêu cầu bj388 tạm thời ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.

7.5 Quyền phản đối

Bạn có quyền phản đối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu phản đối hợp lệ, bj388 sẽ ngừng ngay lập tức việc xử lý dữ liệu cho mục đích đó.

7.6 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu có nhu cầu.

Chính Sách Cookie

bj388 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1 Cookie bắt buộc (Strictly Necessary)

Các cookie này cần thiết để website hoạt động và không thể tắt. Chúng bao gồm cookie phiên đăng nhập, token bảo mật CSRF, và cookie ghi nhớ giỏ cược. Không yêu cầu sự đồng ý của người dùng vì không thu thập thông tin cá nhân.

8.2 Cookie hiệu suất & phân tích

Các cookie này thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện hiệu suất và phát hiện lỗi. Dữ liệu được tổng hợp và không thể truy ngược về danh tính cá nhân. Người chơi có thể từ chối loại cookie này.

8.3 Cookie chức năng

Ghi nhớ tùy chọn người dùng như ngôn ngữ, múi giờ, giới hạn đặt cược và cài đặt giao diện. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại. Thời hạn: 90 ngày.

Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bảo mật tài khoản là trách nhiệm chung giữa bj388 và người chơi. Trong khi bj388 triển khai các biện pháp kỹ thuật tiên tiến, người chơi cũng cần chủ động bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không sử dụng lại mật khẩu từ các trang khác.
• Bật xác thực hai yếu tố (2FA) nếu có để tăng cường bảo vệ tài khoản.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc thông tin tài khoản với bất kỳ ai, kể cả nhân viên bj388 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Không đăng nhập từ thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Báo ngay cho bộ phận hỗ trợ nếu phát hiện hoạt động đáng ngờ hoặc nghi ngờ tài khoản bị xâm phạm.

Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, một số dữ liệu người chơi có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm tại các trung tâm dữ liệu ở Singapore, Hồng Kông và các khu vực khác tại châu Á.

Trong mọi trường hợp chuyển dữ liệu quốc tế, bj388 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ.
• Các hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam được ký kết với tất cả bên nhận dữ liệu.
• Mọi việc chuyển dữ liệu đều tuân thủ các điều khoản bảo mật nghiêm ngặt và chỉ nhằm mục đích cung cấp dịch vụ được mô tả trong Chính sách này.

Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của bj388 chỉ dành cho người từ 21 tuổi trở lên. bj388 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Trong quá trình đăng ký và xác minh KYC, chúng tôi thực hiện kiểm tra độ tuổi nghiêm ngặt.

Nếu bj388 phát hiện rằng thông tin cá nhân của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại bj388 vui lòng liên hệ ngay qua [email protected] để được xử lý khẩn cấp.

Thay Đổi Chính Sách & Liên Hệ

bj388 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại bj388, vui lòng liên hệ:

• Email: [email protected] (không phải đường dẫn có thể nhấp)
• Live chat: Hỗ trợ trực tuyến 24/7 tại bj388.bid
• Thời gian phản hồi: Trong vòng 24 giờ làm việc (ICT, UTC+7)