Chính Sách Bảo Mật — bj8i

1. Mục Đích Thu Thập & Sử Dụng Dữ Liệu

bj8i thu thập thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Xác minh danh tính và tuổi tác (KYC) nhằm đảm bảo dịch vụ chỉ cung cấp cho người đủ 21 tuổi trở lên;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, nhanh chóng;
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại;
• Phòng chống gian lận, rửa tiền và các hoạt động phi pháp khác;
• Gửi thông báo về giao dịch, thay đổi điều khoản và các cập nhật bảo mật quan trọng;
• Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm người dùng;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền (nếu có).

bj8i không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo thương mại của bên thứ ba hoặc xây dựng hồ sơ người dùng để bán cho đối tác bên ngoài.

2. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

bj8i xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng;
• Nghĩa vụ pháp lý: một số dữ liệu được xử lý để tuân thủ yêu cầu chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: đối với thông tin tiếp thị không thiết yếu, chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Các đối tác được phép nhận dữ liệu

bj8i có thể chia sẻ một phần thông tin của bạn với các bên sau đây trong phạm vi thực sự cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đơn vị tài chính khác — chỉ để xử lý giao dịch;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu kỹ thuật cần thiết để chạy trò chơi;
• Đơn vị xác minh danh tính: dịch vụ KYC độc lập được chứng nhận bảo mật;
• Cơ quan pháp luật: khi có yêu cầu hợp pháp bắt buộc từ cơ quan có thẩm quyền.

3.2 Cam kết với đối tác

Tất cả các đối tác nhận dữ liệu từ bj8i đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. bj8i không chịu trách nhiệm về việc xử lý dữ liệu của các bên thứ ba ngoài phạm vi thỏa thuận này.

4. Thời Gian Lưu Trữ Dữ Liệu

bj8i lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: được giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu KYC và giao dịch tài chính: được giữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu về chống rửa tiền;
• Nhật ký hệ thống (logs): lưu tối đa 12 tháng rồi tự động xóa;
• Cookie và dữ liệu phiên: hết hiệu lực sau khi đóng trình duyệt hoặc tối đa 30 ngày đối với cookie dài hạn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

5. Bảo Mật Kỹ Thuật & Tổ Chức

5.1 Biện pháp kỹ thuật

bj8i triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ;
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên nội bộ truy cập hệ thống;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập;
• Sao lưu dữ liệu tự động mỗi 24 giờ trên các máy chủ phân tán địa lý.

5.2 Biện pháp tổ chức

Ngoài các biện pháp kỹ thuật, bj8i còn áp dụng các biện pháp quản lý nghiêm ngặt:

• Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc;
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu;
• Quy trình ứng phó sự cố bảo mật (incident response plan) được kiểm thử hàng năm;
• Kiểm toán nội bộ và kiểm toán bên ngoài định kỳ về tuân thủ bảo mật dữ liệu.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng bj8i, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem toàn bộ thông tin cá nhân mà bj8i đang lưu giữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết (trừ các dữ liệu bắt buộc giữ theo luật);
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại;
• Quyền di chuyển dữ liệu: yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được;
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu — [tên đăng nhập]"). bj8i sẽ phản hồi trong vòng 72 giờ làm việc và hoàn thành yêu cầu trong tối đa 30 ngày.

7. Cookie & Công Nghệ Theo Dõi

7.1 Các loại cookie bj8i sử dụng

bj8i sử dụng cookie và các công nghệ tương tự cho các mục đích sau:

• Cookie thiết yếu: duy trì phiên đăng nhập, bảo mật tài khoản — không thể tắt;
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, giao diện — có thể tắt;
• Cookie phân tích: đo lường hiệu suất trang web, thống kê lượt truy cập ẩn danh — có thể tắt;
• Cookie bảo mật: phát hiện hành vi đăng nhập bất thường, bảo vệ chống CSRF — không thể tắt.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng bj8i.

8. Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Trong khi bj8i thực hiện mọi biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trên hệ thống, bạn cũng có trách nhiệm bảo mật phía người dùng như sau:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ dịch vụ khác;
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) cho bất kỳ ai — kể cả người tự xưng là nhân viên bj8i;
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung;
• Kích hoạt xác thực hai yếu tố (2FA) khi tính năng này có sẵn trên tài khoản của bạn;
• Thông báo ngay cho bj8i qua [email protected] nếu nghi ngờ tài khoản bị xâm phạm.

9. Chính Sách Đối Với Người Chơi Dưới 21 Tuổi

Dịch vụ bj8i chỉ dành cho người từ đủ 21 tuổi trở lên. bj8i không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 21 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng trẻ dưới 21 tuổi đã cung cấp thông tin cá nhân cho bj8i, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

10. Thay Đổi Chính Sách Bảo Mật

bj8i bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ bj8i.pro trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Email gửi đến địa chỉ đăng ký trong tài khoản của bạn;
• Thông báo đẩy (push notification) trên ứng dụng nếu bạn đã kích hoạt tính năng này.

Việc tiếp tục sử dụng dịch vụ bj8i sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách bj8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: trong vòng 72 giờ làm việc
• Giờ hỗ trợ: 08:00 – 23:00 (ICT, UTC+7), tất cả các ngày trong tuần
• Trang câu hỏi thường gặp: Xem tại đây
• Chơi có trách nhiệm: Xem tại đây

Đội ngũ bảo mật dữ liệu của bj8i cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.