Chính Sách Bảo Mật
Nền Tảng bj8

1. Phạm Vi Áp Dụng Của Chính Sách

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng bj8.bet, bao gồm nhưng không giới hạn ở: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với bj8 thông qua Live Chat, Zalo, Telegram hoặc email hỗ trợ.

Chính sách này bao gồm mọi thiết bị và phương tiện truy cập: trình duyệt web trên máy tính để bàn, điện thoại di động (Android/iOS), máy tính bảng và bất kỳ thiết bị điện tử nào khác có thể kết nối Internet để truy cập bj8.bet.

Bằng cách tiếp tục sử dụng bất kỳ dịch vụ nào của bj8, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này và đồng ý cho bj8 xử lý thông tin cá nhân của bạn theo các điều khoản được mô tả dưới đây.

2. Loại Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập bj8.bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hiệu suất và bảo mật:

• Địa chỉ IP và thông tin định vị địa lý ở cấp độ thành phố;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên truy cập: trang xem, thời gian truy cập, đường dẫn điều hướng;
• Dữ liệu cookie và localStorage theo chính sách Cookie (xem Mục 7);
• Lịch sử giao dịch và cược trên nền tảng bj8.

3. Mục Đích Sử Dụng Thông Tin Cá Nhân

bj8 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ truy cập game và casino;
2. Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ — đây là yêu cầu pháp lý bắt buộc;
3. Bảo mật và phòng chống gian lận: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống;
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp qua Live Chat, Zalo và email;
5. Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, điều chỉnh giao diện và gửi thông báo khuyến mãi liên quan;
6. Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng và trải nghiệm;
7. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

bj8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các quy định tài chính khác;
• Lợi ích chính đáng: Bảo vệ nền tảng khỏi gian lận, bảo đảm an toàn và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Cho các hoạt động tiếp thị và cá nhân hóa không thuộc phạm vi hợp đồng cơ bản — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bj8 tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin tài khoản cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming — nhận ID người chơi ẩn danh (không phải tên thật hay số điện thoại) để hiển thị kết quả game;
• Nhà cung cấp dịch vụ đám mây: Máy chủ lưu trữ dữ liệu được mã hóa — các nhà cung cấp này ký kết thỏa thuận xử lý dữ liệu bảo mật với bj8;
• Cơ quan thực thi pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Kiểm định độc lập: iTech Labs và GLI nhận dữ liệu kỹ thuật ẩn danh để kiểm định tính công bằng của hệ thống RNG.

6. Lưu Trữ Dữ Liệu & Biện Pháp Bảo Mật

6.1. Thời Gian Lưu Trữ

bj8 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu AML;
• Nhật ký đăng nhập và bảo mật: 12 tháng;
• Dữ liệu sau khi đóng tài khoản: xóa vĩnh viễn sau 90 ngày, trừ phần cần giữ theo nghĩa vụ pháp lý.

6.2. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu;
• Hạn chế truy cập: Chỉ nhân viên có thẩm quyền và đã xác thực danh tính mới có thể truy cập dữ liệu người dùng;
• Kiểm tra thâm nhập định kỳ: Hệ thống bj8 được kiểm tra bảo mật (penetration testing) hàng quý bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ lên nhiều trung tâm dữ liệu khác nhau với mã hóa riêng;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.

7. Cookie, Pixel & Công Nghệ Theo Dõi

bj8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc (Essential Cookies): Cần thiết cho hoạt động cơ bản của trang web — đăng nhập, giỏ cược, phiên truy cập. Không thể tắt;
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với bj8.bet — giúp chúng tôi cải thiện sản phẩm. Có thể tắt;
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, hạn mức cược. Có thể tắt nhưng ảnh hưởng đến trải nghiệm;
• Cookie bảo mật (Security Cookies): Phát hiện đăng nhập từ thiết bị/địa điểm lạ, ngăn chặn tấn công CSRF và session hijacking. Không thể tắt.

Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào thông qua thanh công cụ cookie xuất hiện khi lần đầu truy cập trang, hoặc trong phần cài đặt trình duyệt. Tuy nhiên, lưu ý rằng tắt cookie bắt buộc và bảo mật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bj8.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại bj8:

• Quyền tiếp cận: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bj8 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn ("Quyền được lãng quên") khi không còn cần thiết cho mục đích ban đầu — trừ các dữ liệu bắt buộc giữ theo luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

9. Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ bj8 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới độ tuổi này. bj8 áp dụng nhiều biện pháp để ngăn chặn truy cập của người chưa đủ tuổi:

• Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản;
• Yêu cầu xác minh CCCD/CMND cho các tài khoản yêu cầu rút tiền lần đầu;
• Sử dụng công nghệ phát hiện hành vi đặc trưng của người chơi trẻ tuổi;
• Khóa ngay lập tức và báo cáo cơ quan chức năng nếu phát hiện tài khoản thuộc người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại bj8, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền nào đã nạp.

10. Chuyển Dữ Liệu Ra Nước Ngoài

Một số đối tác kỹ thuật của bj8 có máy chủ đặt tại nước ngoài (Singapore, Nhật Bản). Khi chuyển dữ liệu ra khỏi lãnh thổ Việt Nam, bj8 tuân thủ các biện pháp bảo vệ sau:

• Ký kết Điều Khoản Hợp Đồng Tiêu Chuẩn (Standard Contractual Clauses — SCC) với tất cả bên nhận;
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Mọi dữ liệu được mã hóa trước khi truyền và được giải mã chỉ bởi bên có thẩm quyền;
• Người dùng có quyền yêu cầu thông tin cụ thể về việc dữ liệu của mình được chuyển đến đâu và được bảo vệ như thế nào.

11. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, bj8 cam kết:

1. Phát hiện và xác định phạm vi vi phạm trong vòng 24 giờ kể từ khi có cảnh báo;
2. Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ theo quy định pháp luật;
3. Thông báo cho người dùng bị ảnh hưởng qua email và thông báo đẩy trong vòng 7 ngày, bao gồm: loại dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và biện pháp cần thực hiện;
4. Cung cấp hỗ trợ miễn phí để người dùng bảo vệ tài khoản sau sự cố;
5. Điều tra và công bố báo cáo sự cố minh bạch sau khi khắc phục xong.

12. Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)

bj8 đã bổ nhiệm Cán Bộ Bảo Vệ Dữ Liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ pháp luật. Để thực hiện quyền của bạn hoặc có câu hỏi liên quan đến bảo mật dữ liệu:

• Email DPO: [email protected] (tiêu đề: "Yêu Cầu Bảo Mật Dữ Liệu")
• Live Chat: Trực tiếp trên bj8.bet — yêu cầu kết nối với bộ phận Bảo Mật Dữ Liệu
• Thời gian xử lý: Tối đa 30 ngày làm việc (có thể kéo dài thêm 60 ngày với thông báo trước)

13. Cập Nhật Chính Sách Bảo Mật

Chính Sách Bảo Mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Lịch sử cập nhật: