Chính Sách Bảo Mật
Dữ Liệu Cá Nhân bj33

1 Thu Thập Dữ Liệu Cá Nhân

bj33 thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính, hoặc liên hệ với bộ phận hỗ trợ của chúng tôi. Dưới đây là các loại dữ liệu mà bj33 có thể thu thập:

Dữ liệu nhận dạng:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD).
• Ảnh chân dung và ảnh giấy tờ tùy thân (thu thập trong quá trình KYC).

Dữ liệu liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động.
• Địa chỉ cư trú (nếu yêu cầu xác minh nâng cao).

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử đặt cược và kết quả trò chơi.

Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu cookie và phiên đăng nhập.
• Thời gian và tần suất truy cập nền tảng.

2 Mục Đích Sử Dụng Dữ Liệu

bj33 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, với cơ sở pháp lý phù hợp cho từng mục đích:

Đối với mục đích gửi thông báo tiếp thị và khuyến mãi, bj33 chỉ thực hiện khi bạn đã đồng ý nhận thông tin. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách thay đổi cài đặt thông báo trong tài khoản hoặc liên hệ bộ phận hỗ trợ.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bj33 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại của họ. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, bj33 có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Dịch vụ xác minh danh tính bên thứ ba có thể nhận thông tin nhận dạng để hỗ trợ quy trình KYC. Dữ liệu chỉ được sử dụng cho mục đích xác minh, không lưu trữ vĩnh viễn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm casino như cung cấp game Sic Bo, Baccarat Live, Đá Gà có thể nhận ID người dùng và dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cơ quan nhà nước và pháp luật: bj33 sẽ tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành, bao gồm các yêu cầu điều tra tội phạm tài chính hoặc rửa tiền.

4 Chính Sách Cookie

bj33 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage, pixel) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

Các loại cookie bj33 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp bj33 cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hoá (Preference Cookies): Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ hiển thị, mệnh giá cược mặc định và bố cục giao diện ưa thích. Giúp cá nhân hoá trải nghiệm chơi game.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý. Được dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích và lịch sử chơi game của bạn.

Bạn có thể quản lý tuỳ chọn cookie thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập bj33, hoặc trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

bj33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hoá đầu cuối (End-to-End Encryption): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hoá bằng thuật toán bcrypt và AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ của bj33 yêu cầu xác thực hai yếu tố bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Mỗi nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ. Không có nhân viên nào có quyền truy cập toàn bộ cơ sở dữ liệu người dùng.
• Giám sát và cảnh báo bất thường: Hệ thống tự động giám sát 24/7, phát hiện và cảnh báo các hành vi truy cập bất thường hoặc đáng ngờ trong thời gian thực.
• Kiểm tra bảo mật định kỳ: bj33 thực hiện kiểm tra bảo mật (penetration testing) và rà soát lỗ hổng hệ thống định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: bj33 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà bj33 đang lưu trữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bj33 đang lưu giữ về bạn. bj33 sẽ cung cấp thông tin này trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bj33 cập nhật, chỉnh sửa thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết; bạn rút lại sự đồng ý; dữ liệu được xử lý trái pháp luật. Tuy nhiên, quyền này có thể bị hạn chế bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu bj33 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại cơ sở pháp lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON).
• Quyền phản đối: Bạn có quyền phản đối việc bj33 xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào bạn có thể rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị), mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của bj33 qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bj33 sẽ phản hồi trong vòng 15 ngày làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và bj33 sẽ thông báo cho bạn biết lý do.

7 Bảo Vệ Người Chưa Thành Niên

bj33 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ bj33 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký tài khoản.
• Thực hiện quy trình xác minh tuổi bắt buộc (KYC) trước khi cho phép nạp tiền lần đầu.
• Khóa và xóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• Tịch thu toàn bộ số dư và tiền thắng của tài khoản vi phạm quy định về độ tuổi.
• Hỗ trợ phụ huynh và người giám hộ yêu cầu chặn quyền truy cập từ thiết bị gia đình.

bj33 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản bj33, vui lòng liên hệ ngay với bộ phận hỗ trợ qua địa chỉ email [email protected] để được xử lý khẩn cấp. bj33 cam kết phản hồi và xử lý các trường hợp này trong vòng 24 giờ.

8 Cập Nhật Chính Sách Bảo Mật

bj33 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực hành bảo mật dữ liệu. Mọi thay đổi sẽ được thông báo đến người dùng theo các phương thức sau:

• Đăng thông báo nổi bật trên trang chủ bj33 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (ví dụ: thay đổi về mục đích sử dụng dữ liệu hoặc chia sẻ với bên thứ ba mới), bj33 sẽ yêu cầu người dùng đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ bj33 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Các phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc cách bj33 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua email: [email protected].