Chính Sách Bảo Mật Thông Tin tại bj8i

1 Thông Tin Chúng Tôi Thu Thập

bj8i thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng, nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu).
• Ngày tháng năm sinh — dùng để xác minh bạn đủ 18 tuổi trước khi tham gia cá cược.
• Địa chỉ email và số điện thoại di động đăng ký tại Việt Nam.
• Địa chỉ cư trú hiện tại (quận/huyện, tỉnh/thành phố).
• Ảnh chụp CCCD/CMND hoặc hộ chiếu trong quy trình xác minh danh tính (KYC).

Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng/ví điện tử được sử dụng để nạp và rút tiền.
• Lịch sử giao dịch: thời điểm, phương thức và giá trị các lần nạp/rút tiền (tính bằng VNĐ).
• Thông tin thẻ thanh toán (Visa/Mastercard) — chỉ lưu trữ token mã hóa, không lưu số thẻ đầy đủ.

Dữ liệu hoạt động và hành vi:

• Lịch sử cược: trò chơi đã chơi, mức cược, thời gian chơi và kết quả.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên và hoạt động trong tài khoản.
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).

Thông tin từ bên thứ ba:

Trong một số trường hợp, bj8i có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (ví dụ: MoMo, ZaloPay, VNPay) để xác nhận tính hợp lệ của giao dịch. Tất cả dữ liệu nhận từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật tương đương với dữ liệu thu thập trực tiếp.

2 Mục Đích Sử Dụng Dữ Liệu

bj8i sử dụng thông tin thu thập được với các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố dưới đây:

3 Chia Sẻ và Chuyển Giao Dữ Liệu

bj8i không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

1. Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp thanh toán, dịch vụ xác minh KYC, hệ thống lưu trữ đám mây) có thể xử lý một phần dữ liệu của bạn theo hợp đồng bảo mật ràng buộc với bj8i. Các đối tác này không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ đã cam kết.
2. Nghĩa vụ pháp lý: bj8i có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
3. Bảo vệ lợi ích hợp pháp: Trong trường hợp cần điều tra gian lận, vi phạm điều khoản sử dụng hoặc xử lý tranh chấp pháp lý, bj8i có thể chia sẻ thông tin liên quan với các bên thực thi pháp luật.
4. Chuyển giao doanh nghiệp: Nếu bj8i tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo dữ liệu tiếp tục được bảo vệ theo tiêu chuẩn tương đương.

4 Cookie và Công Nghệ Theo Dõi

bj8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng bj8i.

bj8i không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies) hay pixel theo dõi của các mạng quảng cáo trên trang web của mình.

5 Bảo Mật và Lưu Trữ Dữ Liệu

bj8i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn trước mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hoại:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bj8i đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (lưu dạng hash bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 trong quá trình lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền với vai trò công việc cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn mọi mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: bj8i thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi năm một lần bởi tổ chức kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại các trung tâm dữ liệu có vị trí địa lý tách biệt để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: bj8i chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật và hoạt động: 2 năm.
• Sau khi tài khoản bị đóng theo yêu cầu người dùng, dữ liệu nhận dạng sẽ được ẩn danh hóa sau 90 ngày, trừ dữ liệu phải lưu theo luật.

6 Quyền của Người Dùng Đối Với Dữ Liệu Cá Nhân

bj8i tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". bj8i sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

7 Bảo Vệ Người Dưới 18 Tuổi

bj8i hoàn toàn nghiêm cấm việc thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nền tảng bj8i chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi áp dụng các biện pháp tích cực để ngăn chặn người chưa đủ tuổi truy cập dịch vụ:

• Xác minh ngày sinh bắt buộc tại bước đăng ký tài khoản.
• Xác minh tài liệu danh tính (CCCD/hộ chiếu) trước khi cho phép giao d ịch tài chính.
• Hệ thống cảnh báo tự động khi phát hiện dấu hiệu tài khoản có thể thuộc về người chưa đủ tuổi.
• Công cụ kiểm soát của phụ huynh — người giám hộ có thể liên hệ bj8i để yêu cầu kiểm tra và đóng tài khoản nếu phát hiện trẻ em đang sử dụng dịch vụ.

Nếu bj8i phát hiện bất kỳ tài khoản nào được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả và mọi dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày.

8 Cập Nhật Chính Sách Bảo Mật

bj8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất về bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ bj8i.org ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng nền tảng bj8i sau ngày có hiệu lực của chính sách cập nhật được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của bj8i qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.