Chính Sách Bảo Mật Thông Tin
Người Dùng bj8i

Phạm vi áp dụng của chính sách bảo mật

Chính sách bảo mật này được ban hành bởi bj8i và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ khi bạn sử dụng các dịch vụ được cung cấp tại tên miền bj8i.net và tất cả các tên miền phụ liên quan.

Chính sách này áp dụng đối với:

• Tất cả thành viên đã đăng ký tài khoản tại bj8i.
• Người dùng truy cập và duyệt website bj8i.net dù chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của bj8i qua các kênh trực tiếp.

Dữ liệu cá nhân chúng tôi thu thập

bj8i thu thập các loại dữ liệu cá nhân sau đây tùy theo ngữ cảnh và tính năng bạn sử dụng:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên hệ.
• Tên đăng nhập (username) và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).

b) Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu hợp lệ.
• Ảnh chân dung (selfie) phục vụ xác minh danh tính từ xa.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ giao dịch nạp/rút tiền.

c) Dữ liệu hoạt động và giao dịch:

• Lịch sử nạp tiền, rút tiền và toàn bộ giao dịch tài chính.
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả.
• Lịch sử tương tác với đội ngũ hỗ trợ khách hàng.

d) Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập).
• Cookie và các mã nhận dạng kỹ thuật liên quan (xem chi tiết tại Mục 06).

Mục đích sử dụng dữ liệu cá nhân

bj8i sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cho phép tham gia các trò chơi và dịch vụ cá cược trên nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể đăng ký và sử dụng dịch vụ của bj8i, tuân thủ các quy định về bảo vệ người chưa thành niên.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh) nhằm cải thiện giao diện, trải nghiệm và danh mục trò chơi của bj8i.
• Liên lạc về tài khoản: Gửi thông báo kỹ thuật, cảnh báo bảo mật, xác nhận giao dịch và cập nhật chính sách quan trọng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện mới chỉ khi thành viên đã đồng ý nhận các thông báo này.

Cơ sở pháp lý xử lý dữ liệu cá nhân

bj8i xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ thỏa thuận dịch vụ giữa bj8i và thành viên (ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản).
• Sự đồng ý của người dùng: Đối với các hoạt động không thiết yếu như gửi email tiếp thị, bj8i chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của bj8i hoặc bên thứ ba (ví dụ: phòng chống gian lận, bảo mật hệ thống), với điều kiện lợi ích này không lấn át quyền riêng tư của bạn.
• Tuân thủ nghĩa vụ pháp lý: Trong một số trường hợp, bj8i có nghĩa vụ pháp lý phải xử lý hoặc lưu giữ dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chia sẻ dữ liệu với bên thứ ba

bj8i có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi hạn chế và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, Vietcombank nhằm xử lý giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp trò chơi (Game Provider): Dữ liệu phiên chơi ở mức tối thiểu được chia sẻ với các đối tác cung cấp phần mềm trò chơi để đảm bảo tính công bằng và tích hợp kỹ thuật.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được xử lý thông qua các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được bj8i ký hợp đồng và cam kết bảo mật chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp được yêu cầu bởi pháp luật Việt Nam hoặc quyết định của cơ quan tư pháp, bj8i có thể phải cung cấp dữ liệu cần thiết.

Mọi đối tác bên thứ ba được chia sẻ dữ liệu đều phải ký cam kết bảo mật thông tin và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận với bj8i.

Cookie và công nghệ theo dõi

bj8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể từ chối loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Giúp bj8i thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với trang web, từ đó cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn và cài đặt cá nhân của bạn (ngôn ngữ, giao diện, v.v.) nhằm cung cấp trải nghiệm được cá nhân hóa.

Bảo mật và thời hạn lưu trữ dữ liệu

bj8i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ bj8i được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa bằng thuật toán băm một chiều (bcrypt). Không có nhân viên nào của bj8i có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập vào dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi lại nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống bj8i được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ lên hệ thống lưu trữ dự phòng được mã hóa để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu cá nhân cơ bản được lưu giữ tối đa 5 năm nhằm tuân thủ nghĩa vụ pháp lý và phòng chống gian lận.
• Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định pháp luật hiện hành về kế toán và phòng chống rửa tiền.
• Dữ liệu phiên hoạt động và nhật ký kỹ thuật được lưu giữ trong vòng 12 tháng, sau đó được xóa hoặc ẩn danh hóa.

Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bj8i đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bj8i cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật các thông tin cá nhân không chính xác hoặc đã lỗi thời thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (quyền "được lãng quên"), trừ những dữ liệu mà bj8i có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu bj8i tạm dừng việc xử lý dữ liệu của bạn trong một số tình huống nhất định, chẳng hạn khi đang tranh chấp về tính chính xác của dữ liệu.
• Quyền thu hồi đồng ý: Bạn có thể thu hồi sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào (ví dụ: hủy đăng ký nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng bj8i xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại với đội ngũ bảo vệ dữ liệu của chúng tôi hoặc với cơ quan nhà nước có thẩm quyền.

Bảo vệ người dùng chưa đủ 18 tuổi

bj8i nghiêm túc cam kết bảo vệ trẻ em và người chưa thành niên khỏi các nội dung và dịch vụ cờ bạc trực tuyến. Dịch vụ của bj8i được thiết kế và cung cấp chỉ dành riêng cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

• Trong quá trình đăng ký, tất cả người dùng bắt buộc phải khai báo ngày sinh và xác nhận đã đủ 18 tuổi.
• Quy trình xác minh danh tính (KYC) được áp dụng để xác nhận độ tuổi thực tế của thành viên thông qua giấy tờ hợp lệ.
• bj8i không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi tạo lập, chúng tôi sẽ lập tức đình chỉ và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho bj8i, hãy liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

Thay đổi và cập nhật chính sách bảo mật

bj8i có quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bj8i trước khi chính sách mới có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn).
• Ghi rõ ngày cập nhật lần cuối ở phần đầu văn bản chính sách.

Việc bạn tiếp tục sử dụng dịch vụ của bj8i sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Liên hệ về quyền riêng tư và bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách bj8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Kênh hỗ trợ trực tiếp 24/7 ngay trên nền tảng bj8i – phương thức nhanh nhất để được giải đáp.
• Email hỗ trợ: [email protected] – dành cho các yêu cầu chính thức về quyền riêng tư cần lưu hồ sơ văn bản.

Đội ngũ bảo vệ dữ liệu của bj8i cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp hơn, thời gian xử lý tối đa là 30 ngày và chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.