Chính Sách
Bảo Mật Thông Tin
j88m

Khi bạn sử dụng nền tảng j88m, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp, vận hành và cải thiện dịch vụ:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, bằng chứng địa chỉ cư trú, thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược và số dư tài khoản.
• Nội dung liên lạc: Các tin nhắn bạn gửi qua kênh Live Chat, Zalo hoặc email hỗ trợ.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị và múi giờ.
• Dữ liệu sử dụng: Các trang bạn truy cập, thời gian phiên chơi, thao tác trong trò chơi và luồng điều hướng trên nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 4 bên dưới.

j88m sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

j88m sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền rút lại sự đồng ý đối với việc nhận thông báo tiếp thị bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc điều chỉnh trong phần cài đặt tài khoản.

j88m không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, j88m có thể chia sẻ dữ liệu với các đối tác đáng tin cậy dưới đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi xử lý của họ.
• Nhà cung cấp trò chơi: Các công ty phần mềm casino (game provider) nhận mã định danh người dùng để kết nối phiên chơi. Họ không nhận thông tin tài chính hay thông tin cá nhân đầy đủ.
• Đơn vị xác minh danh tính: Các dịch vụ KYC được chứng nhận quốc tế nhận dữ liệu giấy tờ tùy thân để xác minh tính hợp lệ của tài khoản.
• Cơ quan chức năng: j88m có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc khi được yêu cầu theo nghĩa vụ báo cáo pháp lý về chống rửa tiền (AML).
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích hệ thống có thể tiếp cận dữ liệu ở mức cần thiết để duy trì hoạt động nền tảng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với j88m.

j88m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp j88m xác định và khắc phục sự cố kỹ thuật, tối ưu hóa tốc độ tải trang.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm giữa các phiên truy cập.
• Cookie phân tích (Analytics): Hỗ trợ j88m đo lường hiệu quả các tính năng mới, chiến dịch khuyến mãi và nội dung được người dùng tương tác nhiều nhất.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của j88m.

j88m triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ j88m đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): j88m hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký kiểm tra (audit log).
• Kiểm tra bảo mật định kỳ: j88m thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua các đơn vị bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các hành vi đáng ngờ theo thời gian thực.

Mặc dù j88m áp dụng các biện pháp bảo mật mạnh mẽ nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, j88m cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về báo cáo vi phạm dữ liệu.

j88m chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, để đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
• Nhật ký hệ thống (system logs): Lưu trữ tối đa 90 ngày cho mục đích bảo mật và gỡ lỗi.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng để phục vụ giải quyết khiếu nại về sau.
• Dữ liệu cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt (đối với session cookie) hoặc sau tối đa 12 tháng (đối với persistent cookie).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Nếu bạn yêu cầu xóa dữ liệu sớm hơn, j88m sẽ xem xét và xử lý trong phạm vi cho phép bởi pháp luật (xem Mục 7 về quyền của người dùng).

j88m tôn trọng và bảo vệ các quyền của bạn đối với dữ liệu cá nhân. Bạn có đầy đủ các quyền sau:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà j88m đang lưu giữ về bạn, bao gồm mục đích xử lý và đối tượng dữ liệu được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu j88m tạm dừng xử lý dữ liệu của bạn trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý đó.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác khi về mặt kỹ thuật cho phép.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với j88m qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". j88m cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của j88m chỉ dành cho người từ đủ 18 tuổi trở lên. j88m nghiêm cấm hoàn toàn việc người chưa đủ tuổi sử dụng nền tảng và thực hiện các biện pháp sau để bảo vệ người chưa thành niên:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC.
• Đình chỉ và đóng ngay lập tức các tài khoản được xác nhận thuộc về người dưới 18 tuổi.
• Hoàn trả toàn bộ số tiền nạp vào tài khoản của người chưa đủ tuổi sau khi trừ đi bất kỳ khoản thắng cược nào có được.
• j88m không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập, thông tin đó sẽ bị xóa ngay lập tức.

Do tính chất vận hành quốc tế của nền tảng, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. j88m đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement — DPA) với tất cả các đối tác lưu trữ và xử lý dữ liệu ở nước ngoài.
• Yêu cầu các đối tác nước ngoài tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận rộng rãi.
• Áp dụng mã hóa end-to-end cho mọi luồng dữ liệu chuyển ra ngoài lãnh thổ.
• Giảm thiểu phạm vi dữ liệu được chuyển — chỉ chuyển những trường dữ liệu thực sự cần thiết cho mục đích cụ thể.

Bằng cách sử dụng dịch vụ j88m, bạn đồng ý với việc dữ liệu của mình có thể được xử lý tại các quốc gia ngoài Việt Nam, với điều kiện các biện pháp bảo vệ nêu trên được duy trì đầy đủ.

j88m có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo vệ dữ liệu tốt hơn. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Hiển thị thông báo nổi bật trên nền tảng j88m.pro trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với những thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.

Việc bạn tiếp tục sử dụng dịch vụ j88m sau khi chính sách mới có hiệu lực được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của j88m qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu".
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng j88m.pro — thời gian phản hồi dưới 2 phút.
• Zalo: Kết nối qua Zalo Official Account của j88m để được hỗ trợ nhanh chóng bằng tiếng Việt.

j88m cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và bạn sẽ được thông báo về việc gia hạn này.