Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của bj24h — nền tảng cá cược và giải trí trực tuyến cao cấp dành cho người dùng tại Việt Nam, vận hành tại địa chỉ https://bj24h.vip.

Chính sách này điều chỉnh tất cả dữ liệu cá nhân được thu thập thông qua: trang web chính thức bj24h.vip, ứng dụng di động bj24h trên các nền tảng iOS và Android, các kênh liên lạc trực tiếp như live chat và email hỗ trợ, cũng như bất kỳ dịch vụ liên kết nào khác do bj24h vận hành.

Bằng cách đăng ký tài khoản và sử dụng dịch vụ của bj24h, bạn xác nhận rằng mình đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.

bj24h thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin do bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng bj24h, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hiệu suất và bảo mật, bao gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, thời gian truy cập, lịch sử các trang đã xem, thời lượng phiên làm việc và các sự kiện tương tác trong ứng dụng.

2.3 Dữ liệu giao dịch và cá cược

Chúng tôi lưu trữ toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền, chuyển khoản nội bộ) và lịch sử cá cược của bạn bao gồm loại trò chơi, giá trị đặt cược, kết quả và thời điểm thực hiện. Dữ liệu này là bắt buộc để giải quyết tranh chấp, ngăn chặn gian lận và tuân thủ yêu cầu kiểm toán.

bj24h sử dụng thông tin cá nhân của bạn cho các mục đích sau, và chỉ trong phạm vi cần thiết để đạt được mục đích đó:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng, phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích cá nhân.
• Thông báo và marketing: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và tin tức quan trọng — với điều kiện bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (không nhận diện cá nhân) để cải thiện chất lượng sản phẩm và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của bj24h đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý rõ ràng của bạn: Đối với hoạt động marketing trực tiếp, cookie phi cần thiết và cá nhân hóa nội dung, chúng tôi chỉ xử lý sau khi nhận được sự đồng ý chủ động từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bj24h và bạn — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp các sản phẩm cá cược bạn đã đăng ký.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính khách hàng và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Trong một số trường hợp, bj24h xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

bj24h không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác vận hành hỗ trợ cung cấp dịch vụ, bao gồm nhà xử lý thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính KYC, đơn vị cung cấp phần mềm trò chơi và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của bj24h.

5.2 Yêu cầu pháp lý

bj24h có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo quy định pháp luật bắt buộc. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin đó.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của bj24h, ngăn chặn gian lận, hoặc bảo vệ sự an toàn của các thành viên khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan điều tra hoặc tổ chức chống gian lận trong ngành.

6.1 Biện pháp bảo mật kỹ thuật

bj24h triển khai một lớp bảo mật đa tầng để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ luồng dữ liệu giữa thiết bị người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại máy chủ, đặc biệt là thông tin tài chính và giấy tờ tùy thân.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.

6.2 Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu. Cụ thể:

• Dữ liệu tài khoản và thông tin cá nhân: trong suốt thời g ian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): tối thiểu 5 năm kể từ ngày xác minh thành công hoặc từ ngày đóng tài khoản.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie và phân tích: tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình hủy dữ liệu được chứng nhận của bj24h.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp phát hiện sự cố vi phạm dữ liệu có khả năng ảnh hưởng đến quyền và lợi ích của bạn, bj24h cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được triển khai.

bj24h sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu luôn được kích hoạt vì chúng cần thiết để nền tảng hoạt động bình thường. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn thông qua bảng điều khiển cookie xuất hiện khi truy cập lần đầu hoặc trong phần cài đặt tài khoản của bạn. Việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại bj24h. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn để đảm bảo an toàn thông tin.

Dịch vụ của bj24h được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, bj24h thực hiện các biện pháp xác minh tuổi nghiêm ngặt. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống của chúng tôi trong thời gian sớm nhất có thể.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc các nhà cung cấp phần mềm trò chơi có máy chủ đặt tại nước ngoài.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm: ký kết Điều khoản Hợp đồng Tiêu chuẩn (SCC) với bên nhận dữ liệu, đảm bảo bên nhận áp dụng mức độ bảo vệ dữ liệu tương đương, và mã hóa toàn bộ dữ liệu trong quá trình truyền tải. bj24h tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.

bj24h có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật này định kỳ. Việc tiếp tục sử dụng dịch vụ bj24h sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản chính sách hiện hành luôn được đăng tải tại địa chỉ https://bj24h.vip/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách bj24h xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

Chúng tôi cam kết xử lý mọi khiếu nại một cách nghiêm túc, minh bạch và kịp thời. Trong trường hợp bạn không hài lòng với cách bj24h giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định hiện hành.