Bảo vệ dữ liệu của bạn
là ưu tiên hàng đầu

01 Phạm vi & Đối tượng áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng bj889.net, bao gồm website chính thức, ứng dụng di động và mọi dịch vụ liên quan do bj889 vận hành. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của người dùng tại Việt Nam và các khu vực khác nơi bj889 cung cấp dịch vụ.

bj889 đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) theo định nghĩa của Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân quốc tế có liên quan. Chúng tôi chịu trách nhiệm đảm bảo rằng mọi hoạt động xử lý dữ liệu cá nhân đều tuân thủ đúng quy định pháp luật và tôn trọng quyền riêng tư của người dùng.

02 Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bj889, chúng tôi thu thập các loại thông tin sau từ bạn:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để giao dịch.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng bj889, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch tài chính, thời gian phiên chơi, các trang đã truy cập trong nền tảng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa, cookie phân tích hành vi.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, bj889 có thể nhận thông tin từ các nguồn bên ngoài đã được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính, tổ chức tài chính xử lý thanh toán, và cơ quan quản lý phòng chống gian lận. Toàn bộ dữ liệu nhận từ bên thứ ba đều được xử lý theo các biện pháp bảo vệ tương đương.

03 Mục đích sử dụng dữ liệu

bj889 sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người chơi	Thông tin nhận dạng, thông tin liên lạc, thông tin tài khoản
Xác minh danh tính (KYC) và tuổi tối thiểu	Tài liệu KYC, ngày sinh, ảnh xác minh
Xử lý giao dịch nạp & rút tiền	Thông tin tài chính, lịch sử giao dịch
Phòng chống gian lận và rửa tiền (AML)	Địa chỉ IP, dữ liệu hành vi, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Cá nhân hóa trải nghiệm người dùng	Dữ liệu hành vi, lịch sử đặt cược
Gửi thông báo khuyến mãi (khi được đồng ý)	Địa chỉ email, số điện thoại
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan quản lý	Toàn bộ dữ liệu liên quan theo yêu cầu pháp luật

04 Cơ sở pháp lý xử lý dữ liệu

bj889 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 11 Nghị định 13/2023): Bạn đã đồng ý cho phép xử lý dữ liệu cá nhân khi đăng ký tài khoản bj889 hoặc khi cung cấp sự đồng ý rõ ràng cho các mục đích cụ thể như nhận email marketing.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và sử dụng.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện để bảo vệ lợi ích hợp pháp của bj889 và người dùng, chẳng hạn như phát hiện gian lận và đảm bảo an ninh nền tảng.

05 Chia sẻ dữ liệu với bên thứ ba

bj889 cam kết không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính: Các tổ chức KYC được ủy quyền nhận tài liệu xác minh để thực hiện quy trình xác thực danh tính theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật của bj889 được tiếp cận dữ liệu tối thiểu theo hợp đồng xử lý dữ liệu có ràng buộc pháp lý.
• Cơ quan nhà nước có thẩm quyền: bj889 tuân thủ các yêu cầu hợp pháp của cơ quan thực thi pháp luật và cơ quan quản lý khi có yêu cầu chính thức theo đúng trình tự pháp luật.

06 Thời gian lưu trữ dữ liệu

bj889 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc lâu hơn khi có yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng bj889.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và pháp lý hiện hành tại Việt Nam.
• Tài liệu KYC: Tối thiểu 5 năm sau lần xác minh cuối cùng hoặc sau khi tài khoản bị đóng, tùy điều kiện nào đến sau.
• Nhật ký hoạt động kỹ thuật: Tối đa 24 tháng, trừ khi cần giữ lại cho mục đích điều tra an ninh.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu được chứng nhận của bj889, đảm bảo không thể khôi phục lại thông tin đã xóa.

07 Bảo mật & Kỹ thuật bảo vệ

bj889 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa trái phép:

7.1 Bảo mật truyền tải

• Giao thức mã hóa TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng thực uy tín quốc tế.
• Chính sách HSTS (HTTP Strict Transport Security) ngăn chặn tấn công downgrade.

7.2 Bảo mật lưu trữ

• Mật khẩu được băm (hash) một chiều sử dụng thuật toán bcrypt với salt ngẫu nhiên — không ai tại bj889 có thể đọc mật khẩu của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau.

7.3 Kiểm soát truy cập

• Nguyên tắc đặc quyền tối thiểu (Least Privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việ c của mình.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.
• Nhật ký kiểm toán (audit log) ghi lại mọi truy cập vào dữ liệu cá nhân người dùng.
• Đánh giá bảo mật định kỳ bởi đội ngũ kiểm tra xâm nhập độc lập (penetration testing) mỗi 6 tháng.

08 Cookie & Công nghệ theo dõi

bj889 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và chức năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng để tối ưu hóa giao diện và nội dung. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng quản lý tùy chọn cookie trong tài khoản bj889. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

09 Quyền của người dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, người chơi bj889 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà bj889 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, trừ trường hợp có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của bj889. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của người chơi có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. bj889 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Việc chuyển dữ liệu được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đã được phê duyệt bởi cơ quan có thẩm quyền, hoặc
• Người chơi đã cấp sự đồng ý rõ ràng sau khi được thông báo đầy đủ về các rủi ro liên quan.

11 Trẻ em & Người chưa thành niên

Dịch vụ bj889 chỉ dành cho người từ 18 tuổi trở lên. bj889 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi của mình và cung cấp tài liệu xác minh danh tính hợp lệ.

Nếu bj889 phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do nhầm lẫn, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn nghi ngờ rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ bj889, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ.

12 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại bj889, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@bj889.net
• Tiêu đề email: Ghi rõ "Yêu cầu về Bảo mật Dữ liệu — [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 2 giờ (hỗ trợ trực tiếp) hoặc 24 giờ (qua email)
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần