Chính Sách Bảo Mật của bj33

bj33 thu thập và xử lý dữ liệu cá nhân của người dùng nhằm các mục đích hợp pháp và cụ thể sau đây:

• Xác minh danh tính người dùng và ngăn chặn gian lận, rửa tiền theo yêu cầu của pháp luật.
• Xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 và giải quyết khiếu nại hiệu quả.
• Gửi thông báo về giao dịch, cập nhật tài khoản và cảnh báo bảo mật quan trọng.
• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan quản lý có thẩm quyền.
• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản hoặc vi phạm điều khoản sử dụng.

Mọi hoạt động xử lý dữ liệu cá nhân tại bj33 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: bạn đã đồng ý với chính sách này khi đăng ký tài khoản.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận.
• Nghĩa vụ pháp lý: một số dữ liệu được lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam.
• Lợi ích hợp pháp: phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp chính đáng của bj33.

bj33 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp được kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Đối tác xác minh danh tính (KYC): nhà cung cấp dịch vụ KYC được chứng nhận để xác thực giấy tờ tùy thân.
• Cơ quan pháp luật: khi có yêu cầu hợp pháp bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Tất cả đối tác thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với bj33 và bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

bj33 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã khai báo hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 7 năm theo quy định về chống rửa tiền (AML).
• Dữ liệu log kỹ thuật: tối đa 12 tháng sau khi ghi nhận.
• Nội dung chat hỗ trợ: tối đa 3 năm kể từ ngày cuộc trò chuyện kết thúc.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn không thể khôi phục.

bj33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie phiên (Session Cookies): duy trì trạng thái đăng nhập và thông tin phiên làm việc — bắt buộc, không thể tắt.
• Cookie bảo mật: phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF) — bắt buộc vì lý do an ninh.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — có thể tắt qua cài đặt trình duyệt.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa — có thể tắt.

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của bj33.

bj33 áp dụng hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ xâm phạm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit).
• Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — bj33 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) chặn tấn công SQL injection, XSS và các vector tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).

Một số dữ liệu người dùng có thể được xử lý tại các trung tâm dữ liệu đặt ngoài lãnh thổ Việt Nam nhằm đảm bảo hiệu suất dịch vụ và tính liên tục hoạt động. Trong mọi trường hợp, bj33 đảm bảo rằng:

• Tất cả các quốc gia nhận dữ liệu đều có cơ chế bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển giao dữ liệu quốc tế đều bao gồm điều khoản bảo vệ người dùng đầy đủ.
• Dữ liệu người dùng Việ t Nam luôn được ưu tiên lưu trữ trong khu vực Đông Nam Á khi có thể.

Dịch vụ của bj33 hoàn toàn không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, bj33 sẽ:

• Khóa tài khoản ngay lập tức và ngừng xử lý mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, bj33 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp đã được thực hiện.
• Hướng dẫn người dùng các bước cần thực hiện để bảo vệ tài khoản của họ (đổi mật khẩu, bật 2FA, v.v.).
• Báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.