Chính Sách Bảo Mật
jju88

Chính sách bảo mật này ("Chính sách") được ban hành bởi jju88 ("jju88", "chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân mà jju88 thu thập, xử lý và lưu trữ khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại địa chỉ jju88.org và các tên miền liên quan ("Nền tảng").

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, và các đối tượng đã đóng tài khoản nhưng dữ liệu vẫn trong thời hạn lưu trữ bắt buộc. Chính sách cũng áp dụng cho dữ liệu thu thập qua thiết bị di động, máy tính bảng và mọi nền tảng kỹ thuật số khác mà qua đó bạn truy cập jju88.

jju88 thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau. Dưới đây là phân loại chi tiết các loại dữ liệu và nguồn gốc thu thập tương ứng:

2.1 Dữ liệu chúng tôi không thu thập

jju88 không thu thập và không yêu cầu cung cấp: mã PIN hoặc mật khẩu tài khoản ngân hàng, thông tin thẻ tín dụng/ghi nợ đầy đủ (số thẻ chỉ được xử lý qua các cổng thanh toán được mã hóa độc lập), dữ liệu y tế hoặc sức khỏe cá nhân, dữ liệu tôn giáo, chính trị hoặc dân tộc.

jju88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được trình bày trong Điều 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và dịch vụ cá cược trên nền tảng jju88.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác minh độ tuổi đủ 18 tuổi của người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và thắc mắc của người dùng một cách hiệu quả và có hồ sơ ghi nhận đầy đủ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước và thực thi các nghĩa vụ pháp lý theo quy định hiện hành tại Việt Nam và các khu vực pháp lý liên quan.
• Thông tin khuyến mãi (chỉ khi có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ mà bạn đã đăng ký nhận.

Mọi hoạt động xử lý dữ liệu cá nhân của jju88 đều phải có cơ sở pháp lý hợp lệ. jju88 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa jju88 và người dùng khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người chơi và các nghĩa vụ báo cáo với cơ quan nhà nước.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ theo cách không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

jju88 không bán thông tin cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy trong các trường hợp giới hạn sau đây:

5.1 Đối tác dịch vụ được phép tiếp cận dữ liệu

jju88 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc lâu hơn yêu cầu tối thiểu của pháp luật hiện hành. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản và định danh: Trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu của quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch (theo quy định kế toán và tài chính Việt Nam).
• Dữ liệu hoạt động game: 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa và chỉ giữ lại để phân tích thống kê.
• Dữ liệu kỹ thuật và log hệ thống: 90 ngày cho log truy cập thông thường; 1 năm cho log liên quan đến sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu cuối cùng.

jju88 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

7.1 Bảo mật truyền tải dữ liệu

• Giao thức TLS 1.3 cho tất cả kết nối giữa người dùng và máy chủ jju88 — hiển thị biểu tượng ổ khóa HTTPS trên trình duyệt.
• Chứng chỉ SSL Extended Validation (EV) — cấp độ xác thực cao nhất cho tên miền jju88.org.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at rest) trên tất cả máy chủ và hệ thống lưu trữ đám mây.

7.2 Bảo mật truy cập hệ thống

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập vào hệ thống lưu trữ dữ liệu người dùng.
• Ghi nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập dữ liệu nội bộ.

7.3 Giám sát và phản ứng sự cố

• Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện các mối đe dọa bảo mật theo thời gian thực.
• Đội ngũ bảo mật chuyên trách sẵn sàng phản ứng và khắc phục sự cố trong vòng 4 giờ đối với các sự cố nghiêm trọng.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

jju88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại các loại cookie được sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu sẽ làm gián đoạn hoặc ngừng hoạt động của nền tảng jju88.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà jju88 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, liên hệ với jju88 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu":

jju88 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không thu thập dữ liệu cá nhân của trẻ em một cách có chủ đích. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, jju88 sẽ lập tức:

• Khóa và đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư tài chính hợp lệ (nếu có) theo quy trình được quy định trong Điều khoản sử dụng.

jju88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng hoặc cách chúng tôi xử lý dữ liệu cá nhân, jju88 sẽ thông báo bằng cách: gửi email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, hoặc hiển thị thông báo nổi bật trên nền tảng khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ jju88 sau ngày có hiệu lực của Chính sách bảo mật cập nhật được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

jju88 cam kết giải quyết mọi thắc mắc và khiếu nại liên quan đến bảo mật dữ liệu một cách minh bạch và kịp thời. Đội ngũ bảo mật dữ liệu của chúng tôi sẵn sàng hỗ trợ bạn qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại quyền riêng tư")
• Chat trực tiếp: Trong giờ hỗ trợ 08:00–23:00 (GMT+7) — yêu cầu về dữ liệu cá nhân cần được xác minh danh tính trước khi xử lý
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho xác nhận đã nhận yêu cầu; trong vòng 30 ngày làm việc cho giải quyết đầy đủ