Chính Sách Bảo Mật
bij38 — Bảo Vệ Quyền Riêng Tư Của Bạn

Chính Sách Bảo Mật này áp dụng đối với tất cả người dùng truy cập và sử dụng dịch vụ của bij38 thông qua website https://bij38.io, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do bij38 vận hành. Chính sách này điều chỉnh việc xử lý mọi dữ liệu cá nhân mà chúng tôi thu thập từ:

• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ giải trí trực tuyến của bij38.
• Khách truy cập chưa đăng ký nhưng duyệt qua website của chúng tôi.
• Cá nhân liên hệ với đội ngũ hỗ trợ khách hàng của bij38 qua bất kỳ kênh nào.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do bij38 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng bij38. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

bij38 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

bij38 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được công khai sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và dịch vụ giải trí trực tuyến.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản khỏi truy cập trái phép, thực hiện xác thực hai lớp (2FA).
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin phản hồi cho người dùng.
5. Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị nội dung và khuyến mãi có liên quan dựa trên hành vi sử dụng của bạn.
6. Thông tin liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
7. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để cải thiện hiệu suất nền tảng, tối ưu hoá trải nghiệm người dùng và phát triển tính năng mới.
8. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

bij38 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Trong trường hợp chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có cơ hội từ chối trước khi việc xử lý diễn ra.

bij38 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc như xác minh danh tính (KYC), phòng chống rửa tiền (AML) và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích dữ liệu để cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing trực tiếp và cookie không thiết yếu, chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

bij38 không bán , không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận dữ liệu tài chính tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền. Mỗi đối tác đều ký kết thoả thuận bảo mật dữ liệu với bij38.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game có thể nhận dữ liệu hành vi chơi game được ẩn danh hoá để đảm bảo tính toàn vẹn của trò chơi và ngăn chặn gian lận.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ xử lý dữ liệu kỹ thuật được tổng hợp và ẩn danh hoá nhằm cải thiện hiệu suất hệ thống.
• Cơ quan nhà nước có thẩm quyền: Chúng tôi có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu pháp lý hợp lệ từ cơ quan nhà nước, cơ quan thực thi pháp luật hoặc toà án theo quy định hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp xảy ra sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ bij38 đều bị ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt, chỉ được phép sử dụng dữ liệu đúng mục đích đã thoả thuận và phải tuân thủ các biện pháp bảo vệ dữ liệu phù hợp. bij38 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

bij38 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bij38 được mã hoá bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá tại phần lưu trữ (at-rest encryption) sử dụng AES-256, đảm bảo dữ liệu không thể đọc ngay cả khi bị truy cập vật lý.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực đa lớp: Hệ thống nội bộ của bij38 yêu cầu xác thực nhiều lớp cho nhân viên truy cập dữ liệu, bao gồm xác thực hai yếu tố bắt buộc.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí an toàn để đảm bảo khôi phục trong trường hợp sự cố.
• Kiểm thử bảo mật: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ và rà soát lỗ hổng bảo mật thường xuyên.

Thời gian lưu trữ dữ liệu: Chúng tôi lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong thời gian cần thiết sau đó để tuân thủ nghĩa vụ pháp lý. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá không thể truy ngược.

bij38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, và đảm bảo bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin về cách bạn sử dụng website (trang nào được truy cập nhiều, thời gian ở lại mỗi trang) nhằm giúp chúng tôi cải thiện nội dung và hiệu suất.
• Cookie chức năng: Ghi nhớ các tuỳ chọn cá nhân của bạn như giao diện, ngôn ngữ hiển thị và cài đặt tài khoản để cung cấp trải nghiệm nhất quán.
• Cookie marketing: Chỉ được kích hoạt sau khi có sự đồng ý của bạn, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích và hành vi sử dụng.

Bạn có thể quản lý tuỳ chọn cookie thông qua công cụ quản lý cookie trên website hoặc trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại bij38:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của bij38 qua email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo trước cho bạn.

Dịch vụ của bij38 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận độ tuổi và bij38 thực hiện quy trình xác minh danh tính (KYC) để đảm bảo tính tuân thủ. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, mọi dữ liệu liên quan sẽ được xóa và bất kỳ khoản tiền nào trong tài khoản sẽ được hoàn trả theo quy trình xác minh.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, bij38 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế được ký kết với các điều khoản bảo vệ dữ liệu nghiêm ngặt theo mẫu tiêu chuẩn quốc tế.
• Mọi đối tác tiếp nhận dữ liệu đều phải tuân thủ các biện pháp bảo vệ kỹ thuật và tổ chức tương đương với tiêu chuẩn bij38 áp dụng trong nước.
• Người dùng sẽ được thông báo nếu có sự thay đổi đáng kể trong thực tiễn chuyển dữ liệu xuyên biên giới.

Hiện tại, hầu hết dữ liệu của người dùng Việt Nam được xử lý và lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á, đảm bảo độ trễ thấp và tuân thủ các quy định khu vực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại bij38, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (hiển thị dưới dạng văn bản — không phải liên kết)
• Chat trực tuyến: Hỗ trợ 24/7 qua cửa sổ chat trực tiếp trên website bij38.io
• Thời gian phản hồi: Các yêu cầu liên quan đến bảo mật dữ liệu sẽ được ưu tiên xử lý trong vòng 72 giờ làm việc

Khi gửi yêu cầu, vui lòng cung cấp thông tin tài khoản đã đăng ký (tên đăng nhập hoặc email) và mô tả rõ ràng nội dung yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.

bij38 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.

Việc tiếp tục sử dụng dịch vụ bij38 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật. Phiên bản hiện hành của Chính Sách Bảo Mật luôn được đăng tải tại https://bij38.io/chinh-sach-bao-mat và có giá trị thay thế tất cả các phiên bản trước đó.

Chúng tôi khuyến nghị bạn xem lại trang này định kỳ để luôn cập nhật thông tin về cách bij38 bảo vệ dữ liệu của bạn.