Chính Sách Bảo Mật
Dữ Liệu Cá Nhân j1888

Để cung cấp dịch vụ an toàn và cá nhân hóa, j1888 thu thập các loại dữ liệu sau theo từng tình huống cụ thể:

j1888 sử dụng dữ liệu cá nhân của thành viên cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã thông báo mà không có sự đồng ý của thành viên:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi) theo yêu cầu pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản thành viên khỏi các mối đe dọa an ninh mạng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và cải thiện giao diện theo thói quen sử dụng của từng thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Phân tích và cải thiện sản phẩm: Nghiên cứu hành vi người dùng ở dạng tổng hợp, ẩn danh để nâng cao chất lượng nền tảng j1888.

Mọi hoạt động xử lý dữ liệu cá nhân của j1888 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà thành viên đã đồng ý khi đăng ký tài khoản j1888.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP và các quy định về phòng chống rửa tiền, tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của thành viên.
• Sự đồng ý tự nguyện: Đối với các mục đích ngoài phạm vi hợp đồng (như tiếp thị cá nhân hóa nâng cao), j1888 sẽ xin phép rõ ràng và thành viên có quyền rút lại sự đồng ý bất kỳ lúc nào.

j1888 không bán dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong phạm vi hạn chế và có kiểm soát chặt chẽ như sau:

• Nhà cung cấp xử lý thanh toán: Các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) nhận dữ liệu tài chính cần thiết để xử lý giao dịch, theo chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (Live Casino, Slot) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu định danh để thực hiện xác minh danh tính theo yêu cầu pháp lý.
• Cơ quan nhà nước: j1888 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ được phép lưu trữ dữ liệu với cam kết bảo mật nghiêm ngặt theo hợp đồng xử lý dữ liệu (DPA).

Dữ liệu cá nhân của thành viên được lưu trữ trên hệ thống máy chủ bảo m ật, đặt tại các trung tâm dữ liệu trong khu vực Đông Nam Á với tiêu chuẩn bảo mật ISO 27001. Thời hạn lưu trữ được áp dụng như sau:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu quy định pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo Luật Kế toán và quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Dữ liệu xác minh KYC: Lưu trữ trong vòng 5 năm sau khi kết thúc quan hệ kinh doanh với thành viên.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ ngày đóng yêu cầu hỗ trợ.
• Dữ liệu cookie và hành vi phiên: Lưu trữ không quá 12 tháng tùy loại cookie (xem Mục 7 để biết thêm chi tiết).
• Dữ liệu tiếp thị (khi có đồng ý): Duy trì đến khi thành viên rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

j1888 triển khai hệ thống bảo mật đa lớp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của thành viên và hệ thống j1888 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa AES-256 khi ở trạng thái tĩnh (at rest).
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — j1888 không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên j1888 chỉ được phép truy cập dữ liệu thành viên trong phạm vi công việc được phân công, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bất thường: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và cảnh báo các hành vi truy cập bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: j1888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần thông qua đơn vị kiểm toán độc lập.

j1888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — lưu phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Loại này không thể tắt và không lưu trữ thông tin cá nhân nhận dạng.
• Cookie hiệu suất (phân tích): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng (trang xem nhiều nhất, thời gian phiên) để cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện tối/sáng, ngôn ngữ hiển thị và bố cục trò chơi yêu thích.
• Cookie phiên (session cookie): Tự động xóa sau khi đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong một phiên làm việc.

Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng Quản Lý Cookie trên nền tảng j1888. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi.

Theo Nghị định 13/2023/NĐ-CP và chính sách j1888, mỗi thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, thành viên vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của j1888 qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính. j1888 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ j1888 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. j1888 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, j1888 yêu cầu xác minh ngày sinh và tài liệu định danh để xác nhận độ tuổi hợp lệ.
• Nếu j1888 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản j1888 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp.

j1888 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ j1888.tech trong ít nhất 7 ngày;
• Email đến địa chỉ đã đăng ký của thành viên khi có thay đổi quan trọng;
• Thông báo trong tài khoản khi thành viên đăng nhập lần đầu sau khi cập nhật.

Việc tiếp tục sử dụng dịch vụ j1888 sau ngày có hiệu lực được xem là thành viên đã chấp thuận phiên bản Chính Sách Bảo Mật mới nhất. Nếu không đồng ý, thành viên có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.