bj366 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

bj366 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn tương tác với nền tảng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

1.1. Thông tin bạn tự cung cấp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND hai mặt, hộ chiếu, hoặc các giấy tờ tùy thân hợp lệ khác; ảnh chân dung giữ giấy tờ tùy thân.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20/ERC20.
• Thông tin liên lạc: nội dung tin nhắn, email hỗ trợ, yêu cầu khiếu nại bạn gửi đến bộ phận chăm sóc khách hàng của chúng tôi.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử trang đã xem, thời gian truy cập, các tính năng đã sử dụng, hành động click trong giao diện.
• Dữ liệu vị trí: thông tin vị trí xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác mà không có sự đồng ý rõ ràng).
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập/đăng xuất, thiết bị và địa điểm đăng nhập.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, MoMo, v.v.) hoặc các cơ sở dữ liệu phòng chống gian lận hợp pháp — nhằm mục đích xác minh danh tính và ngăn chặn hoạt động bất hợp pháp.

2 Mục Đích Sử Dụng Dữ Liệu

bj366 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý trước của bạn:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bj366 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt liên quan đến xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Một số xử lý được thực hiện nhằm bảo vệ lợi ích hợp pháp của bj366 và người chơi — chẳng hạn phát hiện gian lận và cải thiện bảo mật hệ thống.
• Sự đồng ý: Đối với các hoạt động tiếp thị và truyền thông khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

bj366 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của bj366, bao gồm: nhà cung cấp dịch vụ thanh toán (Vietcombank, MoMo, ZaloPay), đối tác xác minh danh tính KYC, nhà cung cấp hạ tầng điện toán đám mây và dịch vụ phân tích bảo mật. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.2. Yêu cầu pháp lý

bj366 có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu theo luật pháp hoặc lệnh của cơ quan có thẩm quyền — chẳng hạn cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm.

4.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, xử lý tranh chấp hoặc bảo vệ quyền lợi hợp pháp của bj366 và người chơi, chúng tôi có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận hoặc công ty bảo mật tài chính có uy tín.

5 Cookie & Công Nghệ Theo Dõi

bj366 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và các cài đặt cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ chống lại tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của bj366.

6 Bảo Mật Dữ Liệu

bj366 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ bj366 được mã hóa bằng SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được băm và mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và mỗi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Bj366 hỗ trợ và khuyến khích sử dụng 2FA cho tất cả tài khoản người chơi.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

7 Thời Hạn Lưu Trữ Dữ Liệu

bj366 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản, theo yêu cầu pháp luật về phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ 5–7 năm theo quy định pháp luật tài chính.
• Lịch sử giao dịch: Lưu trữ tối đa 7 năm vì mục đích kế toán và tuân thủ pháp lý.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ ngày thu thập.
• Nhật ký bảo mật: Lưu trữ 12 tháng nhằm hỗ trợ điều tra sự cố nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ được kiểm soát chặt chẽ.

8 Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà bj366 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin nào không chính xác hoặc chưa đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian có tranh chấp về tính chính xác hoặc tính hợp pháp của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. bj366 cam kết phản hồi trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ hạ tầng của bj366 có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài Việt Nam. Trong trường hợp đó, bj366 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận quốc tế.
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn hoặc tuân thủ nghĩa vụ pháp lý.

bj366 không chủ động chuyển dữ liệu nhạy cảm (tài liệu KYC, thông tin tài chính) sang các máy chủ bên ngoài trừ khi được yêu cầu bởi các đối tác xử lý thanh toán đã được ký kết hợp đồng bảo mật.

10 Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của bj366 hoàn toàn không dành cho người dưới 18 tuổi. bj366 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình xác minh KYC, bj366 kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo không có tài khoản nào thuộc về người dưới 18 tuổi được kích hoạt. Tài khoản vi phạm quy định độ tuổi sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xử lý theo đúng quy định pháp luật.

11 Thay Đổi Chính Sách Bảo Mật

bj366 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo qua email gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang web sau khi đăng nhập.

Việc bạn tiếp tục sử dụng dịch vụ bj366 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của bj366:

• Email: [email protected]
• Chủ đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Hỗ trợ: 24/7 — Tiếng Việt