Chính Sách Bảo Mật – BJI88 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

bji88 thu thập dữ liệu cá nhân của bạn qua hai hình thức chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ và dữ liệu tự động thu thập từ thiết bị hoặc hành vi sử dụng. Cụ thể:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie cầm giấy tờ, địa chỉ cư trú hiện tại
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, cuộc gọi với đội ngũ hỗ trợ khách hàng
• Sở thích & cài đặt: Ngôn ngữ ưa thích, giới hạn cá cược tự đặt, tùy chọn thông báo

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, loại game đã chơi, giá trị giao dịch, kết quả
• Dữ liệu định vị: Quốc gia và khu vực địa lý suy luận từ địa chỉ IP (không theo dõi vị trí GPS)
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích cụ thể dưới đây. bji88 cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu mà không có sự đồng ý của bạn:

bji88 xử lý dữ liệu cá nhân dựa trên một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống, ngăn chặn hành vi lạm dụng và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML theo yêu cầu của giấy phép vận hành và các cơ quan quản lý có thẩm quyền.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi và thông báo không bắt buộc – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

bji88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm game: Các công ty phát triển game (như Evolution, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh hoặc ID người dùng để vận hành trò chơi, không nhận thông tin nhận dạng đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý giấy tờ tùy thân theo tiêu chuẩn bảo mật quốc tế, không lưu trữ dữ liệu sau khi hoàn tất xác minh.
• Cơ quan quản lý & pháp luật: bji88 có nghĩa vụ cung cấp dữ liệu khi nhận yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý.
• Dịch vụ phân tích nội bộ: Công cụ phân tích sử dụng dữ liệu đã ẩn danh hóa để cải thiện hiệu suất nền tảng.

Tất cả bên thứ ba có quyền truy cập dữ liệu đều ký kết thỏa thuận xử lý dữ liệu (DPA) với bji88, ràng buộc họ áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

bji88 đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài sản của bạn được bảo vệ tối đa. Các lớp bảo mật hiện tại bao gồm:

• Mã hóa truyền tải TLS 1.3: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ bji88 được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa theo chuẩn AES-256-GCM, tương đương tiêu chuẩn bảo mật ngân hàng hàng đầu.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA qua ứng dụng authenticator hoặc SMS để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Phát hiện bất thường theo thời gian thực: Hệ thống AI giám sát 24/7 phát hiện các hành vi đăng nhập bất thường, thay đổi thiết bị lạ hoặc giao dịch đáng ngờ.
• Kiểm tra xâm nhập định kỳ: bji88 thuê đội ngũ bảo mật độc lập thực hiện penetration testing hàng quý để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân tách dữ liệu: Dữ liệu cá nhân, dữ liệu tài chính và dữ liệu hoạt động được lưu trữ tách biệt trên các hệ thống có phân quyền truy cập độc lập.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động theo chu kỳ với mã hóa đầu cuối, đảm bảo khả năng phục hồi trong trường hợp sự cố.

bji88 sử dụng cookie và các công nghệ tương tự để vận hành website, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Cần thiết để duy trì phiên đăng nhập, bảo vệ CSRF và các chức năng bảo mật cơ bản. Không thể vô hiệu hóa mà không làm gián đoạn dịch vụ.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa khác giữa các phiên.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp bji88 cải thiện giao diện và hiệu suất.
• Cookie tiếp thị (chỉ khi bạn đồng ý): Được dùng để hiển thị quảng cáo bji88 phù hợp trên các nền tảng liên kết nếu bạn đã đồng ý nhận thông tin tiếp thị.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

bji88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng theo yêu cầu quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kiểm toán và yêu cầu pháp lý.
• Log hệ thống & bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 2 năm để đảm bảo tính nhất quán trong xử lý khiếu nại.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa vì không thể truy ngược về cá nhân cụ thể.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình xóa dữ liệu an toàn được kiểm định.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà bji88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@bji88.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân bji88 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("quyền bị lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu. Lưu ý: Không thể áp dụng với dữ liệu mà pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng sử dụng dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý nhận tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.

Dịch vụ của bji88 chỉ dành cho người từ đủ 18 tuổi trở lên. bji88 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi được thực hiện tại bước đăng ký và trong quá trình KYC.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản tại bji88, vui lòng thông báo ngay cho chúng tôi tại support@bji88.biz. Chúng tôi sẽ đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh.

Để tìm hiểu thêm về các biện pháp bảo vệ người chơi dễ bị tổn thương, vui lòng xem trang Chơi game có trách nhiệm của chúng tôi.

bji88 định kỳ xem xét và cập nhật Chính sách bảo mật để phản ánh những thay đổi trong luật pháp, công nghệ hoặc cách thức vận hành dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, bji88 sẽ:

• Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên website trong giai đoạn chuyển tiếp
• Lưu giữ các phiên bản chính sách cũ để bạn có thể so sánh nếu cần

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã đọc và chấp nhận phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại trang Điều khoản và Điều kiện.