Chính sách bảo mật
thông tin tại bj8

bj8 ("chúng tôi") cam kết bảo vệ quyền riêng tư của tất cả thành viên sử dụng nền tảng cá cược trực tuyến tại bj8.tech. Chính sách bảo mật này ("Chính sách") được xây dựng nhằm mục đích minh bạch hóa toàn bộ hoạt động xử lý dữ liệu cá nhân của bj8 và giải thích rõ ràng các quyền của bạn với tư cách là chủ thể dữ liệu.

Chính sách này áp dụng cho toàn bộ các dịch vụ của bj8, bao gồm:

• Website chính thức tại bj8.tech và tất cả các trang con.
• Ứng dụng di động bj8 trên nền tảng Android và iOS.
• Tất cả dịch vụ cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các sản phẩm giải trí khác do bj8 cung cấp.
• Hệ thống hỗ trợ khách hàng qua Live Chat, Telegram và Zalo.

Chính sách này được soạn thảo tuân theo các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Tùy thuộc vào cách bạn tương tác với dịch vụ của bj8, chúng tôi có thể thu thập các loại dữ liệu sau đây:

a) Dữ liệu bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại và địa chỉ email đăng ký tài khoản.
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) dùng cho xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) dùng cho giao dịch nạp/rút tiền.
• Mật khẩu tài khoản (được lưu trữ dưới dạng mã hóa một chiều — bj8 không thể đọc mật khẩu gốc của bạn).

b) Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử đặt cược, giao dịch tài chính, và lịch sử đăng nhập.
• Dữ liệu hành vi sử dụng: trang đã truy cập, thời gian truy cập, luồng điều hướng.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không phải GPS chính xác).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC để đối chiếu danh tính.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật thanh toán.

bj8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê cụ thể và hợp pháp dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi người chơi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu hóa giao diện và hiệu suất hệ thống.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, báo cáo cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Thông tin marketing: Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của bj8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

bj8 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác KYC: Các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để đối chiếu và xác nhận.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật hệ thống được bj8 sử dụng có thể tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, bj8 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba được bj8 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý dữ liệu theo đúng mục đích được phép.

bj8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (AES-256 encryption at rest).
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được phép mới có thể truy cập dữ liệu thành viên.
• Giám sát hệ thống 24/7 và cơ chế phát hiện xâm nhập tự động.
• Kiểm định bảo mật định kỳ bởi đơn vị độc lập bên ngoài.
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi sau thảm họa (Disaster Recovery Plan).

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu marketing (với sự đồng ý): lưu trữ đến khi bạn rút lại sự đồng ý.
• Dữ liệu nhật ký hệ thống: lưu trữ tối đa 12 tháng.

bj8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để dịch vụ hoạt động đúng và không thể tắt. Các loại cookie khác có thể được kiểm soát thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ bj8.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bj8 qua email [email protected] hoặc Live Chat trên website:

Dịch vụ của bj8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng bj8.tech.

bj8 áp dụng các biện pháp sau để đảm bảo tuân thủ quy định độ tuổi:

• Yêu cầu xác minh ngày tháng năm sinh trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính KYC bắt buộc trước khi cho phép giao dịch tài chính, bao gồm kiểm tra tuổi theo CCCD/CMND/Hộ chiếu.
• Đình chỉ và khóa ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Không thu thập hoặc lưu trữ có chủ đích bất kỳ dữ liệu cá nhân nào của trẻ em.

bj8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ bj8.tech.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Gửi tin nhắn thông báo qua hệ thống nội bộ khi bạn đăng nhập vào tài khoản.

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ bj8 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản mới.

Nếu bạn không đồng ý với các thay đổi trong Chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ. Mọi dữ liệu đã thu thập trước ngày thay đổi sẽ tiếp tục được xử lý theo chính sách tại thời điểm thu thập, trừ khi pháp luật quy định khác.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình với tư cách là chủ thể dữ liệu, hoặc muốn báo cáo một sự cố bảo mật nghi ngờ, vui lòng liên hệ với bj8 qua các kênh sau:

• Live Chat: Trực tiếp trên website bj8.tech — phản hồi trong vòng 2 phút.
• Telegram: @bj8support — hỗ trợ nhanh qua tin nhắn.
• Zalo: bj8 Official — tiện lợi cho người dùng tại Việt Nam.
• Email bảo mật: [email protected] — dành cho các yêu cầu liên quan đến dữ liệu cá nhân cần xử lý bằng văn bản.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Các yêu cầu phức tạp có thể mất tối đa 30 ngày và bj8 sẽ thông báo cho bạn nếu cần thêm thời gian.