Chính Sách Bảo Mật J 88 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập nền tảng J88 tại j88-play.com, bao gồm cả người dùng đang xem xét đăng ký chưa tạo tài khoản. Chính sách áp dụng cho tất cả thiết bị và trình duyệt được dùng để truy cập J88.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp. Bao gồm: họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP, thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy cập, sử dụng, chỉnh sửa, xóa và truyền dữ liệu.
• "Bên thứ ba" – bất kỳ cá nhân hay tổ chức nào không phải J88 hoặc người dùng đang đề cập.
• "Nhà cung cấp dịch vụ" – các đơn vị hợp tác với J88 để cung cấp dịch vụ cụ thể (ví dụ: nhà cung cấp cổng thanh toán, nhà cung cấp game, dịch vụ KYC) và có ký kết hợp đồng bảo mật dữ liệu với J88.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà J88 có thể liên kết đến trong nội dung thông tin. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên trước khi sử dụng dịch vụ của họ.

Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ J88, bạn cung cấp cho chúng tôi:

• Họ tên đầy đủ và ngày sinh (dùng để xác minh độ tuổi tối thiểu 18 tuổi)
• Số điện thoại Việt Nam (dùng để gửi OTP xác thực và liên lạc hỗ trợ)
• Địa chỉ email (tùy chọn, dùng để nhận thông báo tài khoản và khuyến mãi)
• Ảnh giấy tờ tùy thân (CCCD/CMND) và ảnh chân dung – chỉ khi quy trình KYC được kích hoạt
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ số tài khoản/số điện thoại nhận tiền, không lưu mật khẩu ví

Dữ liệu được tạo ra tự động khi bạn sử dụng J88

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, loại thiết bị)
• Lịch sử đăng nhập (thời gian, địa điểm ước tính theo IP, thiết bị)
• Lịch sử giao dịch nạp/rút và lịch sử cược (đầy đủ theo yêu cầu pháp lý)
• Dữ liệu hành vi sử dụng: game đã chơi, thời gian chơi, tần suất truy cập
• Dữ liệu cookie và phiên làm việc (xem chi tiết tại Phần 9)

Dữ liệu J88 không thu thập

J88 không thu thập và không yêu cầu: mật khẩu ví điện thoại hay tài khoản ngân hàng, thông tin thẻ tín dụng/ghi nợ, dữ liệu sinh trắc học, hay bất kỳ thông tin nào không cần thiết cho việc cung cấp và bảo mật dịch vụ.

J88 thu thập dữ liệu thông qua các kênh sau, tất cả đều hoạt động trong phạm vi được nêu trong chính sách này:

• Quy trình đăng ký tài khoản: Thông tin bạn điền vào form đăng ký được truyền qua kết nối SSL và lưu trữ bảo mật trên hệ thống của J88.
• Giao dịch tài chính: Khi bạn nạp tiền hoặc rút thưởng, hệ thống ghi lại thông tin giao dịch bao gồm phương thức thanh toán, số tiền, thời gian và trạng thái xử lý.
• Quy trình KYC (xác minh danh tính): Khi được yêu cầu, bạn tải lên ảnh giấy tờ và ảnh chân dung thông qua giao diện bảo mật của J88. Dữ liệu này được xử lý bởi hệ thống KYC tự động và nhân viên được ủy quyền.
• Cookies và công nghệ theo dõi: Trình duyệt của bạn gửi cookie và dữ liệu phiên làm việc lên máy chủ J88 mỗi khi truy cập nền tảng. Xem chi tiết tại Phần 9.
• Liên lạc với bộ phận hỗ trợ: Nội dung cuộc trò chuyện qua Live Chat hay email được lưu lại để đảm bảo chất lượng dịch vụ và hỗ trợ tra soát tranh chấp.
• Từ nhà cung cấp dịch vụ hợp pháp: Trong một số trường hợp, J88 nhận thông tin từ nhà cung cấp KYC hoặc cổng thanh toán để xác minh giao dịch. Các bên này đều có hợp đồng bảo mật dữ liệu ràng buộc với J88.

J88 chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể và hợp lý sau. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút, hiển thị lịch sử cược và số dư tài khoản.
• Xác minh danh tính và tuổi (KYC): Đảm bảo bạn đủ 18 tuổi và là người thực sự sở hữu phương thức thanh toán được liên kết, nhằm bảo vệ cả bạn lẫn tính toàn vẹn của nền tảng.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi bất hợp pháp như tạo nhiều tài khoản, lạm dụng khuyến mãi, rửa tiền hay sử dụng thông tin đánh cắp.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, tra soát giao dịch và cải thiện chất lượng dịch vụ dựa trên lịch sử tương tác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin cho cơ quan thẩm quyền khi có lệnh yêu cầu hợp lệ theo pháp luật.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh, không gắn với cá nhân) để hiểu cách người dùng tương tác với nền tảng và cải tiến trải nghiệm chung.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, bảo mật tài khoản. J88 cũng có thể gửi thông tin khuyến mãi – bạn có quyền từ chối nhận bất kỳ lúc nào trong mục Cài đặt.

Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Hệ thống được thiết kế với nhiều lớp sao lưu dự phòng để đảm bảo dữ liệu không bị mất trong mọi tình huống sự cố kỹ thuật.

Thời gian lưu trữ

J88 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian bạn còn là thành viên hoạt động. Sau khi tài khoản bị đóng:

• Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền.
• Dữ liệu nhận dạng (KYC) được lưu giữ tối thiểu 3 năm sau khi đóng tài khoản.
• Dữ liệu hành vi sử dụng và lịch sử cược được xóa trong vòng 90 ngày sau khi đóng tài khoản theo yêu cầu, trừ những bản ghi liên quan đến tranh chấp chưa giải quyết.
• Dữ liệu liên lạc (nội dung chat, email) được lưu 2 năm cho mục đích giải quyết tranh chấp.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ trên ổ đĩa
• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – không thể giải mã ngược
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập tự động
• Sao lưu dữ liệu tự động hàng ngày vào hệ thống dự phòng độc lập
• Giám sát 24/7 bởi đội ngũ bảo mật chuyên trách

J88 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thỏa hiệp của chúng tôi.

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ được ủy thác: Các đơn vị hỗ trợ J88 vận hành dịch vụ như cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), nhà cung cấp dịch vụ KYC, và nhà cung cấp game. Tất cả đều ký hợp đồng bảo mật dữ liệu chặt chẽ với J88 và bị ràng buộc không được dùng dữ liệu ngoài mục đích cung cấp dịch vụ cho J88.
• Cơ quan pháp luật và quản lý nhà nước: Khi có yêu cầu hợp lệ từ cơ quan thẩm quyền theo quy định pháp luật hiện hành (ví dụ: lệnh tòa, yêu cầu điều tra tội phạm tài chính). J88 sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn khi pháp luật cho phép.
• Cơ quan cấp phép của J88: Báo cáo định kỳ và dữ liệu kiểm toán tuân thủ được gửi cho cơ quan cấp phép theo yêu cầu giám sát. Dữ liệu được ẩn danh hóa ở mức tối đa có thể.
• Trong trường hợp tái cơ cấu hay chuyển nhượng doanh nghiệp: Nếu J88 trải qua sáp nhập, mua lại hay tái cơ cấu, dữ liệu thành viên có thể được chuyển giao. Trong trường hợp này, bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với điều kiện mới.

Trong mọi trường hợp chia sẻ dữ liệu với nhà cung cấp dịch vụ, J88 đảm bảo họ được yêu cầu áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của J88.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà J88 đang nắm giữ. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo hướng dẫn tại Phần 12:

Để thực hiện bất kỳ quyền nào được nêu tại Phần 7, hãy thực hiện theo các bước sau:

1. Xác minh danh tính: Gửi yêu cầu từ địa chỉ email hoặc số điện thoại đã đăng ký với tài khoản J88 của bạn. Đây là bước bắt buộc để đảm bảo J88 chỉ cung cấp hoặc xóa dữ liệu cho đúng chủ sở hữu tài khoản.
2. Mô tả yêu cầu: Nêu rõ bạn muốn thực hiện quyền nào (truy cập, chỉnh sửa, xóa...) và dữ liệu cụ thể liên quan nếu có.
3. Gửi yêu cầu: Qua Live Chat hỗ trợ 24/7 trên J88 hoặc qua email support@j88-play.com với tiêu đề "Yêu cầu dữ liệu cá nhân – [Tên tài khoản]".
4. Nhận phản hồi: J88 cam kết phản hồi trong vòng 72 giờ làm việc. Các yêu cầu phức tạp hơn (ví dụ: xóa toàn bộ dữ liệu) có thể mất đến 30 ngày để hoàn tất đầy đủ.

J88 không thu phí cho việc thực hiện các quyền liên quan đến dữ liệu cá nhân. Tuy nhiên, J88 có quyền từ chối hoặc thu phí xử lý cho các yêu cầu rõ ràng là quá mức hay lặp lại nhiều lần không cần thiết.

J88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie J88 sử dụng:

• Cookie phiên làm việc (Session cookies): Lưu trạng thái đăng nhập của bạn trong suốt phiên truy cập hiện tại. Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất. Bắt buộc cho hoạt động bình thường của tài khoản.
• Cookie bảo mật: Gắn token bảo mật với phiên làm việc để ngăn chặn tấn công CSRF (giả mạo yêu cầu từ nguồn khác). Bắt buộc – không thể tắt mà không ảnh hưởng đến bảo mật tài khoản.
• Cookie ghi nhớ đăng nhập: Cho phép J88 nhớ thiết bị bạn thường dùng để rút ngắn quy trình xác minh ở lần đăng nhập sau. Bạn có thể tắt tính năng này trong mục Cài đặt bảo mật.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên J88 để cải thiện giao diện. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính của tài khoản.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt toàn bộ cookie có thể khiến J88 không hoạt động đúng cách, đặc biệt là các tính năng liên quan đến đăng nhập và bảo mật tài khoản.

J88 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chính sách bảo mật liên quan đến nhóm tuổi này được J88 áp dụng nghiêm ngặt hơn so với quy định chung:

• Nếu J88 phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Tiền nạp hợp lệ của người dùng dưới 18 tuổi sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh, trừ số tiền đã sử dụng chơi game.
• J88 không lưu trữ dữ liệu nhận dạng của người dùng dưới 18 tuổi lâu hơn thời gian cần thiết để xử lý việc đóng tài khoản và hoàn tiền.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại J88, hãy liên hệ ngay với bộ phận hỗ trợ 24/7 của chúng tôi để được xử lý ưu tiên.

J88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ, hoặc yêu cầu pháp lý. Chúng tôi cam kết thực hiện theo quy trình thông báo sau:

• Thay đổi không quan trọng (ví dụ: làm rõ câu chữ, bổ sung ví dụ): Cập nhật trực tiếp trên trang này kèm ghi chú ngày hiệu lực mới trong phần tiêu đề.
• Thay đổi quan trọng (ví dụ: thêm loại dữ liệu thu thập mới, thay đổi mục đích sử dụng): Thông báo qua email đến địa chỉ đăng ký và/hoặc thông báo trong hệ thống J88 trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thay đổi khẩn cấp do yêu cầu pháp lý hoặc sự cố bảo mật: Có thể áp dụng ngay lập tức với thông báo đồng thời đến người dùng bị ảnh hưởng.

Lịch sử tất cả các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu bằng văn bản. Phiên bản hiện tại (2.4) có hiệu lực từ ngày 01/01/2025.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với J88 theo các kênh sau:

• Live Chat: Truy cập j88-play.com và nhấn nút Live Chat – phản hồi dưới 3 phút, hoạt động 24/7 bằng tiếng Việt. Đây là kênh nhanh nhất cho các vấn đề cần xử lý gấp.
• Email bảo mật dữ liệu: support@j88-play.com – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Phản hồi trong vòng 72 giờ làm việc.
• Trang hỗ trợ: Xem thêm câu hỏi thường gặp liên quan đến bảo mật tại trang Câu hỏi thường gặp.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), J88 có chương trình tiếp nhận báo cáo có trách nhiệm. Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng J88, hãy báo cáo qua email với tiêu đề "Security Disclosure" trước khi công khai bất kỳ nơi nào. J88 cam kết phản hồi trong 48 giờ và ghi nhận đóng góp của bạn.