Chính Sách Bảo Mật
Của bj366 – An Toàn Là Ưu Tiên

bj366 thu thập thông tin cá nhân của người chơi theo các phương thức và mục đích cụ thể, minh bạch. Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao nhất.

1.1. Thông tin bạn trực tiếp cung cấp

1.2. Thông tin thu thập tự động

Ngoài dữ liệu bạn chủ động cung cấp, hệ thống bj366 cũng tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động bình thường và phát hiện gian lận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời gian trực tuyến, hoạt động trong phiên.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu định vị gần đúng (dựa trên địa chỉ IP, không theo dõi vị trí GPS).
• Thông tin cookie và mã theo dõi phiên trình duyệt (xem mục 4 để biết thêm).

bj366 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp, chính đáng và được nêu rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã thông báo mà không có sự đồng ý của bạn.

• Vận hành tài khoản: Xác thực danh tính, quản lý tài khoản, xử lý đăng nhập an toàn và khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng, khuyến mãi.
• Tuân thủ pháp luật: Xác minh độ tuổi (18+), thực hiện quy trình KYC và AML, lưu giữ hồ sơ theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật qua live chat và email.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh tổng hợp) để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Giám sát mô hình hành vi cá cược để phát hiện dấu hiệu cờ bạc có hại và hỗ trợ người chơi kịp thời.

bj366 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người chơi với bất kỳ tổ chức nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

3.1. Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành bj366 có thể tiếp cận thông tin cần thiết để thực hiện nhiệm vụ của họ, bao gồm:

• Cổng thanh toán điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính KYC để kiểm tra tính xác thực của giấy tờ.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu có chứng chỉ bảo mật quốc tế.
• Công ty phân tích dữ liệu (chỉ dữ liệu ẩn danh, tổng hợp — không có thông tin nhận dạng cá nhân).

Tất cả đối tác được ủy quyền đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích được giao.

3.2. Yêu cầu pháp lý bắt buộc

bj366 có thể tiết lộ thông tin cá nhân của người chơi khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền.
• Yêu cầu điều tra của cơ quan công an trong các vụ án liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính.
• Báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML) của pháp luật Việt Nam.
• Yêu cầu hợp pháp từ cơ quan quản lý nhà nước trong phạm vi thẩm quyền được pháp luật cho phép.

3.3. Chuyển giao trong trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp bj366 tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người chơi có thể được chuyển giao cho bên kế thừa. bj366 cam kết thông báo trước cho người chơi và đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách này.

bj366 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của website, cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích ẩn danh.

4.1. Các loại cookie bj366 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian ở lại, luồng điều hướng) giúp bj366 cải thiện giao diện và nội dung.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của bj366 hoạt động không đúng hoặc bạn không thể đăng nhập vào tài khoản. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie chi tiết trong phần cài đặt.

bj366 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người chơi khỏi mọi truy cập trái phép, mất mát, lạm dụng hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi đang áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ bj366 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm tại trạng thái nghỉ (at-rest) được mã hóa AES-256.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích kích hoạt xác thực OTP qua số điện thoại đã đăng ký để bảo vệ tài khoản ở mức cao nhất.
• Kiểm soát truy cập nội bộ: Nhân viên bj366 chỉ được phép truy cập dữ liệu người chơi trong phạm vi nhiệm vụ cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa thế hệ mới (NGFW) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa an ninh mạng trong thời gian thực.
• Kiểm định định kỳ: Bảo mật hệ thống bj366 được đánh giá định kỳ bởi đội ngũ kiểm thử thâm nhập (penetration testing) độc lập nhằm phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.
• Phân vùng dữ liệu: Dữ liệu tài chính, dữ liệu nhận dạng và dữ liệu hành vi được lưu trữ trong các phân vùng độc lập, giảm thiểu tác động nếu xảy ra sự cố bảo mật ở một phân vùng.

5.1. Phản ứng sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) có thể ảnh hưởng đến thông tin cá nhân của người chơi, bj366 cam kết:

• Xác định và ngăn chặn sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và biện pháp khắc phục.
• Hỗ trợ người chơi thay đổi mật khẩu và tăng cường bảo mật tài khoản ngay lập tức.

Là người chơi tại bj366, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. bj366 cam kết thực hiện mọi yêu cầu liên quan đến quyền dữ liệu trong thời gian sớm nhất có thể, thông thường trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ bộ phận bảo mật dữ liệu của bj366 qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu quyền dữ liệu – [Tên đăng nhập]"
• Live chat: Truy cập bj366.vip và sử dụng tính năng chat trực tiếp 24/7 — nhân viên sẽ hướng dẫn quy trình xác minh danh tính trước khi xử lý yêu cầu.

bj366 chỉ lưu giữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1. Quy trình xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản bj366, chúng tôi sẽ thực hiện quy trình sau:

• Trong vòng 30 ngày: Vô hiệu hóa tài khoản, xóa dữ liệu hành vi và cookie cá nhân hóa.
• Dữ liệu tài chính và KYC được giữ lại theo đúng thời hạn pháp lý bắt buộc (xem bảng trên).
• Sau khi hết thời hạn pháp lý, toàn bộ dữ liệu còn lại sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể đảo ngược.

bj366 định kỳ rà soát và cập nhật Chính sách bảo mật để phản ánh các thay đổi trong quy định pháp luật, công nghệ và hoạt động kinh doanh. Mọi cập nhật đều được thực hiện theo quy trình minh bạch sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư, bj366 sẽ thông báo qua email và thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ghi nhận lịch sử: Phiên bản trước của Chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu để người chơi so sánh các thay đổi.
• Đồng ý tiếp theo: Việc tiếp tục sử dụng dịch vụ bj366 sau ngày có hiệu lực được coi là chấp nhận phiên bản Chính sách bảo mật mới nhất.
• Quyền từ chối: Nếu không đồng ý với các thay đổi, bạn có thể yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực bằng cách liên hệ đội ngũ hỗ trợ bj366.