Chính Sách Bảo Mật
bj3888 — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

bj3888 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi thu thập dữ liệu theo ba phương thức chính:

1.1. Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được băm và mã hóa — chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Khi xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh chân dung, địa chỉ thường trú và giấy tờ chứng minh địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay...) và lịch sử giao dịch nạp/rút tiền.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện qua live chat hoặc email, bao gồm mọi thông tin bạn tự nguyện cung cấp để giải quyết vấn đề.

1.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập vị trí GPS chính xác trừ khi bạn cấp quyền).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược, tính năng đã sử dụng và luồng điều hướng trên nền tảng.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4.

1.3. Thông tin từ bên thứ ba: Trong một số trường hợp, bj3888 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan chống gian lận nhằm tăng cường bảo mật tài khoản và tuân thủ quy định phòng chống rửa tiền (AML).

bj3888 sử dụng dữ liệu thu thập được cho các mục đích sau, đều có cơ sở pháp lý hợp lệ:

Khi bj3888 muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được đề cập trong chính sách này, chúng tôi sẽ thông báo rõ ràng và — nếu cần theo quy định — xin phép bạn trước khi tiến hành.

bj3888 không bán, không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật (cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ điện toán đám mây, công cụ phân tích ẩn danh) chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với bj3888.
• Tuân thủ pháp luật: bj3888 sẽ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp lệ theo đúng quy trình pháp lý (lệnh của tòa án, yêu cầu điều tra chính thức). Chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy trừ khi bị pháp luật cấm.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, rửa tiền, thao túng kết quả hoặc bảo vệ sự an toàn của người dùng khác và nền tảng.
• Chuyển giao doanh nghiệp: Nếu bj3888 tham gia vào hoạt động mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận phải cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

bj3888 sử dụng cookie và các công nghệ tương tự (pixel, local storage, session storage) để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cốt lõi. Thời hạn: phiên làm việc hoặc tối đa 24 giờ.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định các trang cần cải thiện. Thời hạn: tối đa 13 tháng.
• Cookie cá nhân hóa (Preference Cookies): Lưu trữ tùy chọn của bạn như ngôn ngữ, múi giờ, giới hạn hiển thị nội dung. Thời hạn: tối đa 12 tháng.
• Cookie tiếp thị (Marketing Cookies): Dùng để đo hiệu quả quảng cáo và cá nhân hóa khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối nhóm này mà không mất chức năng cốt lõi. Thời hạn: tối đa 90 ngày.

Quản lý cookie: Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie theo từng tên miền. Lưu ý rằng việc chặn cookie thiết yếu sẽ khiến một số tính năng của bj3888 không hoạt động bình thường.

bj3888 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng và máy chủ bj3888 được mã hóa bằng TLS 1.3 với chứng chỉ SSL cấp doanh nghiệp. Chứng chỉ được gia hạn tự động để đảm bảo không có khoảng thời gian bảo mật bị hở.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa ở trạng thái lưu trữ bằng AES-256 — tiêu chuẩn được sử dụng bởi các tổ chức tài chính và chính phủ toàn cầu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý qua hàm băm bcrypt với salt ngẫu nhiên. bj3888 không bao giờ lưu mật khẩu dạng văn bản thuần và nhân viên hỗ trợ không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi hành động truy cập dữ liệu đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống của bj3888 được kiểm tra thâm nhập (penetration testing) định kỳ bởi các công ty bảo mật độc lập, bao gồm kiểm tra ứng dụng web, API và cơ sở hạ tầng đám mây.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Xử lý vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân, bj3888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn GDPR), đồng thời triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại lan rộng.

Với tư cách là người dùng dịch vụ bj3888, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà bj3888 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi đã liên kết với định danh của bạn.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bj3888 cập nhật hoặc bổ sung thông tin đó kịp thời.
• Quyền xóa dữ liệu (Right to Erasure): Còn gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, trừ trường hợp bj3888 có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo luật phòng chống rửa tiền).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối tính hợp lệ của việc xử lý đó.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc bj3888 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Khi nhận được yêu cầu, chúng tôi sẽ dừng ngay việc xử lý đó trừ khi có lý do ưu tiên hợp lệ.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: nhận email tiếp thị). Việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng tiếng Việt qua email [email protected], nêu rõ loại quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính. Đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 5 ngày làm việc để xác nhận yêu cầu và hoàn thành xử lý trong tối đa 30 ngày.

bj3888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã được công bố hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về phòng chống rửa tiền và gian lận tài chính).
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau giao dịch cuối cùng, hoặc theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, phù hợp với quy định về lưu trữ hồ sơ tài chính.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc cuộc hội thoại, nhằm phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu hành vi và phân tích: Tối đa 13 tháng ở dạng liên kết với định danh cá nhân; sau đó được ẩn danh hóa hoàn toàn và lưu giữ vô thời hạn phục vụ phân tích xu hướng.
• Cookie và dữ liệu phiên: Theo thời hạn được nêu tại Mục 4.

Xóa dữ liệu sau thời hạn lưu giữ: Khi thời hạn lưu giữ hết hiệu lực, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn công nghiệp (overwrite với dữ liệu ngẫu nhiên đối với lưu trữ vật lý; xóa mã hóa đối với lưu trữ đám mây). Quy trình xóa được ghi lại và kiểm toán định kỳ.

bj3888 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi đều được xử lý theo quy trình minh bạch sau:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, bổ sung làm rõ không thay đổi bản chất): bj3888 sẽ cập nhật tài liệu và ghi rõ "Ngày cập nhật" mới ở đầu trang. Không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu theo hướng ảnh hưởng đến quyền lợi người dùng): bj3888 sẽ thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thông báo trên nền tảng cũng sẽ được hiển thị khi người dùng đăng nhập.
• Thay đổi đòi hỏi đồng ý mới (ví dụ: sử dụng dữ liệu cho mục đích hoàn toàn mới): bj3888 sẽ yêu cầu bạn xem xét và xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản lịch sử của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.