bj39 Bảo vệ dữ liệu cá nhân của bạn

1. Giới thiệu

Chính sách bảo mật này ("Chính sách") mô tả cách bj39 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến bj39.tech và các dịch vụ liên quan ("Dịch vụ").

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. bj39 cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng việc truy cập hoặc sử dụng Dịch vụ của bj39, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng Dịch vụ, bj39 có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND) trong quá trình xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ giao dịch nạp/rút tiền
• Ảnh chân dung (selfie) và bản sao giấy tờ tùy thân khi thực hiện xác minh nâng cao

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng bj39, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập
• Nhật ký giao dịch tài chính (nạp tiền, rút tiền, số dư)
• Lịch sử đặt cược và kết quả trò chơi
• Dữ liệu cookie và công nghệ tương tự (xem Mục 6)

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, bj39 có thể nhận thông tin về bạn từ các đối tác thanh toán (ngân hàng, ví điện tử), nhà cung cấp dịch vụ xác minh danh tính, hoặc các nguồn công khai hợp pháp khác nhằm mục đích phòng chống gian lận và tuân thủ quy định pháp luật.

Loại dữ liệu	Ví dụ cụ thể	Tính bắt buộc
Thông tin định danh	Họ tên, ngày sinh, CCCD/CMND	Bắt buộc (KYC)
Thông tin liên lạc	Email, số điện thoại	Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Bắt buộc (giao dịch)
Dữ liệu kỹ thuật	IP, trình duyệt, thiết bị	Tự động
Dữ liệu hành vi	Lịch sử cược, phiên đăng nhập	Tự động

3. Mục đích sử dụng dữ liệu

bj39 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, vận hành trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác thực người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và hỗ trợ kỹ thuật cho người dùng tại Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cấp giao diện, tính năng và trải nghiệm người dùng.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, ưu đãi dành riêng và tin tức mới nhất (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4. Cơ sở pháp lý xử lý dữ liệu

bj39 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý nhằm tuân thủ quy định pháp luật bắt buộc, bao gồm phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: bj39 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và phân tích để cải thiện dịch vụ.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và cookie không thiết yếu, chúng tôi chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

5. Chia sẻ dữ liệu với bên thứ ba

bj39 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: cổng thanh toán (ngân hàng nội địa, MoMo, ZaloPay), nhà cung cấp trò chơi, dịch vụ xác minh danh tính, và hạ tầng điện toán đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

bj39 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam hoặc theo luật pháp quốc tế áp dụng.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại, hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho bạn trước khi sự kiện đó xảy ra và đảm bảo chính sách bảo mật tương đương vẫn được duy trì.

6. Cookie và công nghệ theo dõi

bj39 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi người dùng.

6.1. Phân loại cookie

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng (đăng nhập, giỏ cược, phiên giao dịch). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện sản phẩm. Có thể tắt.
• Cookie tiếp thị: Ghi nhớ sở thích và hiển thị nội dung phù hợp với bạn. Chỉ kích hoạt khi bạn đồng ý.

6.2. Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng bj39.

7. Bảo mật dữ liệu

bj39 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, sửa đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) bằng thuật toán mã hóa tiêu chuẩn công nghiệp
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai lớp (2FA) bắt buộc đối với tài khoản nhân viên nội bộ
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hệ thống
• Sao lưu dữ liệu thường xuyên với kế hoạch phục hồi sau thảm họa (disaster recovery)

7.1. Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, bj39 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

8. Thời gian lưu trữ dữ liệu

bj39 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 05 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 05 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật (log): Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể truy nguyên lại cá nhân bạn.

9. Quyền của bạn đối với dữ liệu cá nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà bj39 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bj39 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Chuyển dữ liệu quốc tế

Một số đối tác công nghệ của bj39 có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, bj39 đảm bảo rằng quá trình chuyển dữ liệu được thực hiện theo các biện pháp bảo vệ phù hợp, bao gồm:

• Áp dụng các điều khoản bảo vệ dữ liệu tiêu chuẩn trong hợp đồng với đối tác
• Đảm bảo nước tiếp nhận có mức độ bảo vệ dữ liệu tương đương
• Tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân

11. Trẻ em và người vị thành niên

Dịch vụ của bj39 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa đủ tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã cung cấp thông tin cá nhân cho bj39, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xóa dữ liệu kịp thời.

12. Thay đổi chính sách bảo mật

bj39 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng bj39.tech
• Cập nhật ngày "Cập nhật lần cuối" ở đầu Chính sách này

Việc bạn tiếp tục sử dụng Dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

13. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bj39 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email gợi ý: "Yêu cầu về quyền riêng tư – [Nội dung yêu cầu]"
• Chat trực tiếp: Có sẵn 24/7 trên nền tảng bj39.tech
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu; tối đa 05 ngày làm việc đối với câu hỏi chung.