Chính Sách Bảo Mật bj288

Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại bj288, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email đăng ký (dùng để xác thực và liên lạc).
• Số điện thoại di động (dùng cho xác minh OTP và bảo mật 2 bước).
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi theo quy định).
• Tên đăng nhập (username) do bạn tự chọn.

Thông Tin Xác Minh Danh Tính (KYC)

Để xử lý yêu cầu rút tiền và ngăn chặn gian lận, bj288 có thể yêu cầu:

• Ảnh mặt trước và mặt sau CMND / CCCD / Hộ chiếu còn hiệu lực.
• Ảnh selfie cầm giấy tờ tùy thân bên cạnh khuôn mặt.
• Sao kê ngân hàng hoặc ảnh chụp màn hình ví điện tử xác nhận sở hữu tài khoản thanh toán.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước/hợp đồng thuê nhà không quá 3 tháng).

Tài liệu KYC được mã hóa ngay sau khi tải lên và chỉ được nhân viên có thẩm quyền cao nhất truy cập trong quá trình xác minh.

Dữ Liệu Giao Dịch & Tài Chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Lịch sử cược và kết quả trò chơi (phục vụ kiểm toán và giải quyết tranh chấp).
• Số tài khoản ngân hàng hoặc số ví điện tử được đăng ký để thanh toán (chỉ lưu dưới dạng đã được mã hóa một phần — masking).

Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Thời gian đăng nhập, thời lượng phiên chơi, tần suất truy cập.
• Dữ liệu cookie và local storage (xem mục Chính Sách Cookie bên dưới).
• Nhật ký lỗi kỹ thuật để phục vụ gỡ lỗi và nâng cấp hệ thống.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bj288 chỉ chia sẻ dữ liệu người dùng trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân thực.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên hỗ trợ hạ tầng, bảo mật và phân tích dữ liệu ký kết hợp đồng bảo mật (NDA) nghiêm ngặt với bj288.
• Cơ quan pháp luật: Chỉ cung cấp khi có lệnh tòa án hoặc yêu cầu chính thức có hiệu lực pháp lý từ cơ quan nhà nước có thẩm quyền.

Cookie & Công Nghệ Theo Dõi

bj288 sử dụng cookie và các công nghệ tương tự (localStorage, session storage, pixel theo dõi) cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ — không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng dưới dạng tổng hợp để cải thiện trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ sở thích giao diện, trò chơi yêu thích và ngôn ngữ hiển thị.

Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản và giao dịch: lưu tối thiểu 5 năm kể từ ngày giao dịch cuối cùng (theo yêu cầu tuân thủ tài chính).
• Dữ liệu KYC: lưu trong suốt thời gian tài khoản hoạt động và thêm 3 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: lưu tối đa 12 tháng rồi xóa tự động.
• Cookie phiên: hết hạn khi đóng trình duyệt. Cookie lâu dài: tối đa 365 ngày.
• Sau thời gian lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lượt (secure wipe).

Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân bj288 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu dưới định dạng có thể đọc được để chuyển sang nền tảng khác.

Gửi yêu cầu thực thi quyền đến [email protected]. bj288 phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc.

Bảo Mật Trẻ Em & Người Chưa Đủ Tuổi

bj288 nghiêm cấm tuyệt đối việc thu thập dữ liệu từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 48 giờ. Nếu bạn tin rằng trẻ em đã vô tình cung cấp dữ liệu cho bj288, vui lòng liên hệ ngay với chúng tôi.

Xử Lý Sự Cố Bảo Mật (Data Breach)

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, bj288 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể.
• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, và các biện pháp bj288 đang thực hiện.
• Hướng dẫn người dùng các bước tự bảo vệ như đổi mật khẩu, kiểm tra giao dịch bất thường.
• Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra.

Liên Kết Đến Trang Web Bên Ngoài

Nền tảng bj288 không chứa liên kết đến các trang web bên ngoài. Trong trường hợp ngoại lệ có liên kết đến trang đối tác thanh toán hoặc nhà cung cấp trò chơi, bj288 không chịu trách nhiệm về chính sách bảo mật của các trang đó. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

Cách Gửi Yêu Cầu Bảo Vệ Dữ Liệu

Để thực thi quyền của bạn đối với dữ liệu cá nhân hoặc báo cáo vấn đề bảo mật, vui lòng gửi yêu cầu theo các bước sau:

• Gửi email đến: [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu — [Họ tên]".
• Đính kèm ảnh chụp CMND/CCCD để xác minh danh tính người yêu cầu.
• Mô tả rõ ràng yêu cầu của bạn: truy cập, chỉnh sửa, xóa, hay hạn chế xử lý dữ liệu.
• bj288 sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong vòng 15 ngày làm việc.

Chương Trình Tiết Lộ Có Trách Nhiệm

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng bj288, chúng tôi trân trọng sự đóng góp của bạn. Hãy báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Báo cáo lỗ hổng bảo mật". Không công bố lỗ hổng công khai trước khi bj288 có cơ hội vá lỗi — thời hạn xử lý tiêu chuẩn là 30 ngày kể từ ngày báo cáo.