Chính Sách Bảo Mật j885 – Bảo Vệ Dữ Liệu Của Bạn

j885 ("chúng tôi", "của chúng tôi") hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của người dùng trong thời đại số. Chúng tôi xây dựng chính sách bảo mật này không chỉ để tuân thủ yêu cầu pháp lý mà còn vì cam kết thực sự với việc bảo vệ thông tin của từng thành viên.

Chính sách bảo mật này mô tả chi tiết: (i) những loại dữ liệu cá nhân j885 thu thập; (ii) mục đích và cơ sở pháp lý cho việc thu thập và xử lý dữ liệu đó; (iii) cách j885 bảo vệ dữ liệu; (iv) quyền của bạn với tư cách là chủ thể dữ liệu; và (v) cách liên hệ j885 về các vấn đề liên quan đến quyền riêng tư.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng j885, bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với bất kỳ dịch vụ hay tính năng nào của j885 thông qua website j885.bid.

j885 thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn trực tiếp cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn trực tiếp cung cấp cho j885:

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên sử dụng: thời gian đăng nhập/đăng xuất, thời gian trong phiên, các trang đã truy cập.
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, giá trị cược, kết quả và lịch sử giao dịch.
• Dữ liệu vị trí địa lý ở mức thành phố (thông qua IP) nhằm mục đích tuân thủ pháp lý và ngăn chặn gian lận.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt theo mô tả tại Mục 6.

j885 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp lý, cụ thể và được xác định rõ ràng từ trước. Cụ thể, dữ liệu của bạn được sử dụng để:

• Vận hành tài khoản và cung cấp dịch vụ: Xác thực danh tính khi đăng nhập j885, quản lý số dư tài khoản, xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay hay các ngân hàng liên kết.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ yêu cầu 18 tuổi trở lên và ngăn chặn gian lận danh tính.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị ưu đãi liên quan và tùy chỉnh giao diện dựa trên thói quen sử dụng của bạn tại j885.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, phản hồi khiếu nại và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý và nghĩa vụ báo cáo: Thực hiện các yêu cầu của luật phòng chống rửa tiền, tài trợ khủng bố và bảo vệ dữ liệu cá nhân hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng bonus, và các hành vi vi phạm điều khoản sử dụng j885.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất hệ thống j885, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

j885 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để j885 thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp game.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, cải thiện bảo mật hệ thống, phân tích hiệu suất dịch vụ và ngăn chặn lạm dụng – đây là các hoạt động cần thiết cho hoạt động kinh doanh hợp pháp của j885.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh KYC và báo cáo các giao dịch đáng ngờ theo yêu cầu của cơ quan pháp luật.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và một số hình thức xử lý dữ liệu khác chỉ được thực hiện khi bạn đã đồng ý rõ ràng.

j885 không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, j885 cần chia sẻ một số dữ liệu với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ game: Các nhà cung cấp game như PG Soft, Pragmatic Play, Evolution Gaming nhận một phần dữ liệu phiên chơi để hiển thị game và xác thực kết quả. Họ không nhận thông tin định danh cá nhân của bạn.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được truyền qua kênh mã hóa bảo mật.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, dịch vụ phân tích và hệ thống hỗ trợ khách hàng hoạt động như bên xử lý dữ liệu ủy thác, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: j885 sẽ tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết tiếp tục áp dụng chính sách bảo mật tương đương.

j885 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách người dùng tương tác với nền tảng. Các loại cookie j885 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website j885, bao gồm duy trì phiên đăng nhập, nhớ trạng thái giỏ cược và bảo mật. Các cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trên j885.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng điều hướng trên j885 để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, xác minh danh tính và bảo vệ tài khoản bằng cách nhận diện các mẫu hành vi bất thường.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của j885.

j885 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ j885 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực đa yếu tố (MFA/2FA): j885 cung cấp và khuyến khích thành viên kích hoạt xác thực hai yếu tố qua OTP SMS để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên j885 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát và ghi nhật ký: Mọi truy cập vào dữ liệu cá nhân đều được ghi lại đầy đủ và hệ thống SIEM tự động phát hiện các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: j885 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật thường xuyên bởi đội ngũ bảo mật nội bộ và kiểm toán viên độc lập.

j885 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho các mục đích đã được xác định, tuân thủ nguyên tắc tối giản dữ liệu (data minimization):

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản j885 còn hoạt động.
• Dữ liệu tài khoản đã đóng: Hồ sơ KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng phục vụ điều tra gian lận và sự cố bảo mật.
• Dữ liệu tiếp thị (nếu đã đồng ý): Được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị.
• Cookie và dữ liệu phiên: Thời hạn cookie được quy định trong phần cài đặt cookie của j885, thường từ 30 ngày đến 12 tháng tùy loại.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu chuẩn, đảm bảo không thể khôi phục hay nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại j885:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu j885 qua email [email protected]. j885 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

j885 áp dụng các biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày tháng năm sinh trong quá trình đăng ký và kiểm tra KYC khi cần thiết.

Nếu j885 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả các khoản tiền thực tế đã nạp (nếu có) theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp dữ liệu cá nhân cho j885, vui lòng liên hệ chúng tôi ngay lập tức để xử lý.

Do tính chất của dịch vụ cá cược trực tuyến quốc tế, một số dữ liệu của bạn có thể được chuyển và lưu trữ tại máy chủ nằm ở ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và các quốc gia khác nơi j885 và các đối tác của j885 đặt cơ sở hạ tầng.

j885 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ dữ liệu tiêu chuẩn với đối tác nhận dữ liệu.
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ tại tất cả các điểm đến.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

j885 có nghĩa vụ pháp lý thực hiện các biện pháp phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). Trong khuôn khổ này, j885 thu thập và xử lý dữ liệu xác minh danh tính (KYC) của thành viên theo yêu cầu bắt buộc, bao gồm:

• Thu thập và xác minh giấy tờ tùy thân (CCCD/CMND, hộ chiếu) đối với thành viên thực hiện giao dịch vượt ngưỡng quy định.
• Giám sát và ghi lại các giao dịch bất thường hoặc đáng ngờ.
• Báo cáo các giao dịch đáng ngờ lên cơ quan có thẩm quyền theo quy định pháp luật hiện hành, bao gồm cả việc chia sẻ dữ liệu cá nhân liên quan mà không cần thông báo trước cho chủ thể dữ liệu trong các trường hợp được pháp luật cho phép.

j885 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, j885 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ j885 và trang đăng nhập.
• Email gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng hoặc trung tâm thông báo tài khoản j885.

Việc bạn tiếp tục sử dụng dịch vụ j885 sau ngày chính sách mới có hiệu lực được coi là đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách j885 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo mật dữ liệu của j885:

• Email: [email protected] (không nhấp vào liên kết email – sao chép thủ công vào ứng dụng email của bạn)
• Kênh hỗ trợ: Chat trực tiếp tại j885.bid – hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường, 72 giờ đối với yêu cầu liên quan đến quyền chủ thể dữ liệu