Chính Sách Bảo Mật bj67 – Dữ Liệu Của Bạn, Quyền Của Bạn

bj67 là nền tảng cá cược giải trí trực tuyến phục vụ người dùng tại Việt Nam, hoạt động tại địa chỉ bj67.biz. Chúng tôi cam kết bảo vệ quyền riêng tư của từng cá nhân sử dụng dịch vụ và xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch, đúng mục đích và an toàn.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Website và giao diện web bj67.biz;
• Bất kỳ ứng dụng di động hoặc phiên bản Progressive Web App (PWA) nào của bj67;
• Hệ thống Live Chat, email hỗ trợ và các kênh liên lạc chính thức khác của bj67;
• Các dịch vụ liên kết thuộc hệ sinh thái bj67 được cung cấp cho người dùng Việt Nam.

bj67 tuân thủ nguyên tắc tối giản dữ liệu — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Cụ thể:

2.1 Thông tin bạn trực tiếp cung cấp:

• Đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập;
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú;
• Giao dịch tài chính: Thông tin phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay, địa chỉ ví USDT);
• Liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, email và các kênh chăm sóc khách hàng.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian và thời lượng sử dụng dịch vụ;
• Lịch sử cá cược, lịch sử giao dịch và hành vi tương tác trong nền tảng;
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Điều 6).

Mọi dữ liệu cá nhân thu thập bởi bj67 đều được sử dụng cho một hoặc nhiều mục đích sau, không được dùng ngoài phạm vi này nếu không có sự đồng ý bổ sung từ người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng nền tảng;
• Xác minh danh tính & chống gian lận: Thực hiện KYC, phát hiện và ngăn chặn gian lận, rửa tiền, nhiều tài khoản và lạm dụng hệ thống;
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ pháp lý, lưu giữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, đề xuất trò chơi theo sở thích và điều chỉnh giao diện;
• Phân tích & Cải tiến: Phân tích hành vi sử dụng để cải thiện hiệu năng nền tảng, phát hiện lỗi kỹ thuật và tối ưu trải nghiệm người dùng;
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc quá mức để kích hoạt các công cụ tự bảo vệ phù hợp.

bj67 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản Dịch vụ mà bạn đã chấp thuận khi đăng ký tài khoản bj67;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo quy định pháp luật về chống rửa tiền, xác minh danh tính và nghĩa vụ thuế;
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, duy trì bảo mật mạng và phân tích hành vi người dùng để cải thiện dịch vụ;
• Sự đồng ý: Đối với dữ liệu nhạy cảm hoặc mục đích ngoài phạm vi hợp đồng (ví dụ: gửi email tiếp thị), chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn.

bj67 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết — nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: PG Soft, Pragmatic Play và các nhà phát triển game khác — nhận ID ẩn danh để xác nhận kết quả ván cược;
• Dịch vụ xác minh danh tính: Bên thứ ba được cấp phép thực hiện KYC nhận dữ liệu giấy tờ tùy thân theo giao thức mã hóa an toàn;
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền;
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật của đối tác — được ký kết hợp đồng bảo mật ràng buộc.

bj67 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động chính xác.

6.1 Phân loại cookie bj67 sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cốt lõi của nền tảng — xác thực phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể vô hiệu hóa nếu muốn sử dụng dịch vụ;
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chỉnh giao diện của bạn qua các phiên;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu năng;
• Cookie tiếp thị (tùy chọn): Hiển thị quảng cáo và khuyến mãi phù hợp dựa trên sở thích. Chỉ kích hoạt khi bạn đồng ý.

6.2 Quản lý cookie: Bạn có thể quản lý hoặc xóa cookie trong phần cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bj67.

bj67 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dẫn: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ bj67 được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương các ngân hàng lớn như Vietcombank, BIDV;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, chi tiết thanh toán) được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Kiểm toán độc lập: Hệ thống bảo mật của bj67 được kiểm tra thâm nhập (penetration testing) và kiểm toán định kỳ bởi bên thứ ba độc lập;
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát 24/7 phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ an toàn tại nhiều địa điểm để đảm bảo khôi phục trong trường hợp sự cố.

7.1 Thời gian lưu giữ dữ liệu:

Bạn có các quyền sau đối với dữ liệu cá nhân mà bj67 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] — bj67 sẽ phản hồi trong vòng 30 ngày làm việc:

bj67 áp dụng các biện pháp kiểm soát độ tuổi trong quá trình đăng ký tài khoản, bao gồm xác minh ngày sinh và yêu cầu xác nhận độ tuổi qua KYC. Nếu chúng tôi phát hiện thông tin cho thấy một tài khoản thuộc về người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức;
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày;
• Số dư tiền thật (nếu có) sẽ được hoàn trả theo quy trình xác minh;
• Sự kiện sẽ được ghi lại để phục vụ mục đích kiểm toán pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ tin rằng người thân dưới 18 tuổi đã tạo tài khoản tại bj67, vui lòng liên hệ ngay qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc làm việc với nhà cung cấp game nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, bj67 đảm bảo:

• Quốc gia nhận dữ liệu có mức bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết điều khoản bảo vệ dữ liệu ràng buộc (DPA) với đối tác trước khi chuyển bất kỳ dữ liệu nào;
• Áp dụng biện pháp kỹ thuật bổ sung (mã hóa đầu cuối) cho dữ liệu đặc biệt nhạy cảm trong quá trình chuyển.

Nền tảng bj67 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, đối tác thanh toán). Chính sách bảo mật của bj67 không áp dụng cho các trang web đó.

Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng trang web bạn truy cập.

bj67 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang này với ngày có hiệu lực được ghi rõ.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, bj67 sẽ thông báo trước qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn chấp thuận Chính sách mới.

Nếu bạn có thắc mắc, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của bj67:

• Email bảo mật: [email protected] (tiêu đề: [Bảo Mật Dữ Liệu] — nội dung yêu cầu)
• Live Chat: Trên giao diện bj67 — phản hồi trong dưới 2 phút, hoạt động 24/7
• Thời gian xử lý yêu cầu bảo mật: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin

Trong trường hợp bạn không hài lòng với cách bj67 xử lý yêu cầu bảo vệ dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.