Chính Sách Bảo Mật
Nền Tảng bj33

Chào mừng bạn đến với Chính sách Bảo mật của bj33 — nền tảng cá cược trực tuyến hàng đầu dành riêng cho người dùng Việt Nam. Chính sách này mô tả cách bj33 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động hoặc bất kỳ dịch vụ nào của chúng tôi.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng bj33, bao gồm người dùng đã đăng ký tài khoản, người dùng khách vãng lai và đối tác liên kết. Bằng cách truy cập nền tảng, bạn đồng ý với toàn bộ nội dung được nêu trong tài liệu này.

bj33 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành và các tiêu chuẩn quốc tế về quyền riêng tư. Chúng tôi xử lý dữ liệu của bạn một cách minh bạch, hợp pháp và chỉ cho những mục đích cụ thể đã được thông báo trước.

bj33 thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ chất lượng cao, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh sách chi tiết các loại thông tin chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp chứng minh thư, ảnh selfie xác minh — chỉ thu thập khi bạn yêu cầu rút tiền hoặc khi hệ thống phát hiện dấu hiệu bất thường.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) hoặc địa chỉ ví USDT — phục vụ xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email khiếu nại và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu định vị: Vị trí địa lý ở mức quốc gia/thành phố (dựa trên IP) — không thu thập vị trí GPS chính xác trừ khi bạn đồng ý rõ ràng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng. Xem thêm tại Điều 6.

bj33 sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, lưu lịch sử cược và quản lý các tính năng nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu pháp lý nhằm phòng ngừa gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi thông báo về khuyến mãi liên quan và tùy chỉnh giao diện theo lịch sử sử dụng.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện hiệu năng nền tảng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền khi có lệnh hợp pháp, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cảnh báo bảo mật, xác nhận giao dịch và thông tin tài khoản thiết yếu.

bj33 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy theo những điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng, ví điện tử MoMo, ZaloPay, VNPay, ViettelPay và sàn giao dịch USDT — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và đều bị ràng buộc bởi thỏa thuận bảo mật với bj33.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống phân tích dữ liệu và dịch vụ bảo mật đám mây — được kiểm tra kỹ lưỡng về khả năng bảo mật và ký kết thỏa thuận không tiết lộ (NDA) nghiêm ngặt.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (lệnh tòa án, yêu cầu điều tra), bj33 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đơn vị kiểm toán độc lập: Trong phạm vi kiểm tra tính công bằng của hệ thống trò chơi (RNG audit), các kiểm toán viên có thể tiếp cận dữ liệu log kỹ thuật được ẩn danh hóa, không bao gồm thông tin cá nhân.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của bj33. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật bj33 áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ bj33 được mã hóa end-to-end bằng giao thức TLS 1.3 mới nhất. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (băm một chiều bcrypt), số tài khoản ngân hàng và thông tin CCCD được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiến trúc phân tách: Dữ liệu cá nhân và dữ liệu tài chính được lưu trữ trên các máy chủ riêng biệt với quyền truy cập độc lập và kiểm soát chặt chẽ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nội bộ của nhân viên bj33 có quyền truy cập dữ liệu người dùng đều bắt buộc sử dụng 2FA và quyền truy cập tối thiểu (principle of least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phần mềm giám sát hành vi bất thường hoạt động liên tục, cảnh báo ngay khi phát hiện dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: bj33 thực hiện kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập và vá lỗi theo chương trình Bug Bounty.

bj33 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie bj33 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, lưu giỏ cược tạm thời. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu năng (Performance): Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian tải trang — giúp bj33 cải thiện hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn người dùng như ngôn ngữ hiển thị, múi giờ, tỷ lệ kèo ưa thích và cài đặt giao diện để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý rõ ràng — dùng để cá nhân hóa quảng cáo và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

bj33 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

Sau khi hết thời gian lưu trữ theo quy định, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống bj33 hoặc được ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng bj33:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà bj33 đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu bj33 cập nhật, sửa đổi dữ liệu đó. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần Cài đặt Tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ các trường hợp bj33 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: dữ liệu giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu bj33 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc bj33 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ (profiling) dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Trong trường hợp bj33 xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

bj33 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi bất kỳ cá nhân nào dưới 18 tuổi. Nền tảng của chúng tôi được thiết kế và vận hành dành riêng cho người trưởng thành theo quy định pháp luật Việt Nam.

• Xác minh tuổi bắt buộc: Tất cả người dùng phải khai báo ngày sinh khi đăng ký và bj33 có quyền yêu cầu tài liệu xác minh tuổi bất kỳ lúc nào nếu có nghi ngờ.
• Hành động khi phát hiện vi phạm: Nếu bj33 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, số dư còn lại sẽ được xử lý theo quy trình hoàn tiền có kiểm soát và mọi dữ liệu liên quan sẽ bị xóa.
• Không thu thập dữ liệu trẻ em: bj33 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh/người giám hộ và phát hiện con bạn đã tạo tài khoản, hãy liên hệ ngay với chúng tôi.

bj33 có quyền cập nhật và sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp luật, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước thông báo sau:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để phản ánh thời điểm sửa đổi mới nhất.
• Với những thay đổi căn bản liên quan đến quyền riêng tư của bạn, bj33 có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Để liên hệ với bộ phận Bảo mật và Quyền riêng tư của bj33, vui lòng gửi email đến [email protected] với tiêu đề rõ ràng nêu mục đích liên hệ. Chúng tôi cam kết phản hồi trong vòng 3–5 ngày làm việc đối với mọi thắc mắc liên quan đến chính sách bảo mật.