Chính Sách Bảo Mật – jbet Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

Chính sách Bảo mật này ("Chính sách") của jbet mô tả cách nền tảng thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại jbet.bid.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm. Mọi hoạt động xử lý dữ liệu tại jbet đều tuân thủ các nguyên tắc về sự minh bạch, mục đích rõ ràng, tối giản dữ liệu, độ chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật. Chính sách này áp dụng cho toàn bộ người dùng Việt Nam và quốc tế sử dụng dịch vụ của jbet.

Chính sách Bảo mật này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản jbet, bao gồm cả Thành viên đang hoạt động và tài khoản đã đóng;
• Khách truy cập trang web jbet.bid mà chưa đăng ký tài khoản (dữ liệu phi cá nhân);
• Người liên hệ bộ phận hỗ trợ jbet qua bất kỳ kênh nào;
• Người dùng truy cập dịch vụ jbet qua ứng dụng di động (nếu có) hoặc các nền tảng liên kết chính thức.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà jbet có thể liên kết đến. Mỗi bên thứ ba có chính sách bảo mật riêng và jbet không chịu trách nhiệm về hoạt động xử lý dữ liệu của họ.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ jbet, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên hệ: Số điện thoại đăng ký tại Việt Nam, địa chỉ email;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân, ảnh selfie xác nhận;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay để xử lý nạp/rút tiền;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — jbet không thấy mật khẩu thực của bạn).

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng jbet, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, hành động trong game, lịch sử cược;
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — không phải vị trí GPS chính xác;
• Cookie và dữ liệu phiên: Chi tiết xem phần 6 về Cookie.

jbet sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản jbet, xử lý các giao dịch nạp/rút tiền, cho phép tham gia các trò chơi;
• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng nền tảng jbet;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh 2 bước;
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường theo nghĩa vụ AML/KYC;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch, xác nhận danh tính khi cần;
• Cải thiện dịch vụ: Phân tích tổng hợp (không định danh) hành vi người dùng để cải tiến tính năng jbet;
• Liên lạc quan trọng: Gửi thông báo bảo mật khẩn cấp, cập nhật điều khoản, xác nhận giao dịch;
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi jbet nếu bạn đã đăng ký nhận và chưa hủy đăng ký.

jbet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện jbet mà bạn đã chấp nhận;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh KYC, và lưu trữ hồ sơ theo yêu cầu pháp luật;
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, bảo vệ quyền lợi của jbet và người dùng khác;
• Sự đồng ý: Đối với marketing qua email/SMS — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

jbet không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Đối tác cung cấp dịch vụ (Nhà cung cấp dịch vụ)

jbet hợp tác với các đối tác đã ký cam kết bảo mật dữ liệu để vận hành dịch vụ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay — xử lý giao dịch nạp/rút tiền bằng VNĐ;
• Nhà cung cấp game: PG Soft, Pragmatic Play — vận hành các trò chơi trên nền tảng jbet;
• Dịch vụ cloud và lưu trữ dữ liệu đảm bảo tính sẵn sàng 99,9% của hệ thống jbet;
• Dịch vụ phân tích chống gian lận và phòng chống rửa tiền (AML).

Tất cả đối tác đều bị ràng buộc bởi cam kết bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

5.2. Cơ quan nhà nước và pháp luật

jbet có thể công khai dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án. Trong phạm vi pháp luật cho phép, jbet sẽ thông báo cho bạn trước khi tiết lộ.

jbet sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp và cải thiện dịch vụ. Có 3 loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật và cho phép các chức năng cơ bản của nền tảng jbet. Không thể tắt loại cookie này.
• Cookie hiệu suất (phân tích): Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với jbet để cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie ưu tiên (cá nhân hóa): Ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện jbet. Bạn có thể từ chối loại này mà không ảnh hưởng đến chức năng chính.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ khiến một số chức năng của jbet không hoạt động đúng.

7.1. Biện pháp bảo mật kỹ thuật

jbet triển khai các biện pháp bảo mật kỹ thuật sau để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải SSL/TLS 256-bit — cùng tiêu chuẩn với Vietcombank và BIDV;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm;
• Kiểm soát truy cập theo nguyên tắc "ít đặc quyền nhất" — chỉ nhân viên có nhu cầu công việc mới được phép truy cập dữ liệu cụ thể;
• Kiểm tra bảo mật định kỳ và kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa (disaster recovery plan).

7.2. Thời gian lưu trữ dữ liệu

jbet lưu trữ dữ liệu của bạn trong các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn mở và thêm 5 năm sau khi đóng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính;
• Hồ sơ KYC (CCCD/CMND): Theo yêu cầu nghĩa vụ AML — tối thiểu 5 năm kể từ ngày giao dịch cuối cùng;
• Nhật ký truy cập hệ thống: 12 tháng cho mục đích bảo mật và phát hiện gian lận;
• Dữ liệu marketing (email opt-in): Cho đến khi bạn rút lại sự đồng ý.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ bên ngoài Việt Nam — ví dụ khi sử dụng dịch vụ cloud quốc tế hoặc nhà cung cấp game có trụ sở ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, jbet đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement) với mọi đối tác nhận dữ liệu;
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế;
• Tuân thủ đầy đủ các quy định hiện hành của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà jbet đang lưu giữ:

Nền tảng jbet không dành cho người dưới 18 tuổi. jbet không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong trường hợp phát hiện tài khoản được tạo bởi người dưới 18 tuổi, jbet sẽ:

• Đình chỉ tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân thu thập trong phạm vi pháp luật cho phép;
• Hoàn trả số dư thực (nếu có) theo quy trình xác minh danh tính;
• Thông báo cho phụ huynh/người giám hộ pháp lý nếu có thể.

Nền tảng jbet có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, cổng thanh toán). Các liên kết này được cung cấp để thuận tiện và không có nghĩa jbet xác nhận hoặc kiểm soát nội dung của họ.

Mỗi trang web bên ngoài có chính sách bảo mật và điều khoản sử dụng riêng. jbet không chịu trách nhiệm về cách các trang web đó thu thập hoặc xử lý dữ liệu cá nhân của bạn. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mọi trang web bên ngoài trước khi cung cấp thông tin cá nhân.

jbet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, jbet sẽ thông báo bằng một hoặc nhiều phương thức: gửi thông báo trong tài khoản, email (nếu bạn đã cung cấp), hoặc thông báo nổi bật trên trang chủ jbet trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ jbet sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn tại jbet, hãy liên hệ với chúng tôi qua:

• Live Chat 24/7: Truy cập nền tảng jbet và nhấp vào biểu tượng chat hỗ trợ — phản hồi trong 5 phút;
• Email bảo mật dữ liệu: [email protected] — ghi rõ "Yêu cầu Bảo mật Dữ liệu" trong tiêu đề;
• Ngôn ngữ hỗ trợ: Tiếng Việt — mọi yêu cầu đều được xử lý bằng tiếng Việt.

jbet cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc với phản hồi sơ bộ và hoàn tất xử lý trong 30 ngày làm việc.