Chính Sách
Bảo Mật bj36

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng bj36 thông qua website bj36.org, ứng dụng di động và bất kỳ kênh dịch vụ nào khác do bj36 vận hành. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình tương tác với nền tảng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bj36 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

2. Thông Tin Chúng Tôi Thu Thập

bj36 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng cho giao dịch nạp/rút tiền;
• Nội dung liên lạc khi bạn liên hệ bộ phận hỗ trợ.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt);
• Dữ liệu phiên đăng nhập và lịch sử hoạt động trên nền tảng;
• Lịch sử giao dịch nạp tiền, rút tiền và cược;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6);
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).

3. Mục Đích Sử Dụng Dữ Liệu

bj36 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, ngày sinh
Xác minh danh tính (KYC)	CCCD/CMND, ảnh chân dung, địa chỉ
Xử lý giao dịch tài chính	Thông tin tài khoản ngân hàng/ví điện tử
Phòng chống gian lận & rửa tiền (AML)	Lịch sử giao dịch, địa chỉ IP, thiết bị
Cải thiện trải nghiệm người dùng	Dữ liệu hành vi, lịch sử hoạt động
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại
Hỗ trợ khách hàng	Nội dung liên lạc, lịch sử tài khoản
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu theo yêu cầu pháp luật

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bj36 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và bj36 (tạo tài khoản, xử lý giao dịch, cung cấp trò chơi);
• Sự đồng ý của bạn: Gửi thông tin khuyến mãi, email marketing – bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích dữ liệu nội bộ;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

bj36 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV...) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi, không bao gồm thông tin cá nhân nhận dạng;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và dịch vụ khách hàng – tất cả đều ký kết thỏa thuận bảo mật dữ liệu với bj36;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bj36 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

6. Cookie & Công Nghệ Theo Dõi

bj36 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng bj36.

7. Thời Gian Lưu Trữ Dữ Liệu

bj36 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng;
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

8. Bảo Mật Dữ Liệu

bj36 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit);
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ thông tin nhạy cảm;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng;
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên nội bộ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Hệ thống giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại bj36:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà bj36 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại);
• Quyền khiếu nại: Gửi khiếu nại đến bj36 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ của bj36 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

11. Thay Đổi Chính Sách Bảo Mật

bj36 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ bj36.org trong ít nhất 7 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ bj36 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bj36 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 tại bj36.org
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với các yêu cầu thông thường; trong vòng 72 giờ với các sự cố bảo mật khẩn cấp.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để bj36 phát triển bền vững.