Chính Sách Bảo Mật j118

§1Phạm Vi Và Mục Đích Thu Thập Dữ Liệu

j118 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp, vận hành và cải thiện chất lượng dịch vụ. Chính sách bảo mật này áp dụng cho toàn bộ thông tin được thu thập qua nền tảng j118.ws, ứng dụng di động và bất kỳ kênh liên lạc chính thức nào của j118.

Các loại dữ liệu j118 có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên, ngày sinh, số CCCD/CMND hoặc hộ chiếu, địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie phiên, thời gian truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi, sở thích cá cược, tần suất đăng nhập, tương tác với khuyến mãi.

§2Cách Thức Sử Dụng Thông Tin

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau đây, tất cả nhằm đảm bảo trải nghiệm tốt nhất và an toàn nhất cho người dùng j118:

j118 không sử dụng dữ liệu cá nhân của người dùng cho mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ người dùng.

§3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

j118 cam kết bảo mật tuyệt đối thông tin cá nhân của người dùng và không bán dữ liệu cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế, j118 có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank…) — chỉ để xử lý giao dịch tài chính đã được người dùng ủy quyền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà phát hành khác — chỉ ở mức tối thiểu cần thiết để kết nối phiên chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật đã ký cam kết bảo mật nghiêm ngặt với j118.

§4Cookie Và Công Nghệ Theo Dõi

j118 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và tối ưu hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Cookie loại này không thể tắt.
• Cookie phân tích: Giúp j118 hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie cá nhân hóa: Ghi nhớ sở thích của người dùng (ví dụ: trò chơi yêu thích, phương thức thanh toán ưu tiên) để hiển thị nội dung phù hợp hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động bất thường, hành vi gian lận và truy cập trái phép.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng j118.

§5Bảo Mật Và Biện Pháp Kỹ Thuật

j118 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa toàn bộ lưu lượng truyền tải bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều (bcrypt/Argon2) — j118 không thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập từ bên thứ ba.
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.
• Quy trình phản ứng sự cố (Incident Response Plan) được kiểm thử thường xuyên.

§6Thời Gian Lưu Trữ Dữ Liệu

j118 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tuân thủ pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML).
• Dữ liệu KYC/xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Log kỹ thuật và bảo mật: Lưu trữ 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu sau đóng tài khoản: Phần lớn dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi tài khoản được đóng chính thức, ngoại trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp luật.

§7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng j118:

• 👁️ Quyền truy cập: Bạn có quyền yêu cầu j118 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• ✏️ Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• 🗑️ Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi không vi phạm nghĩa vụ pháp lý của j118.
• 📦 Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• 🚫 Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• ⏸️ Quyền hạn chế xử lý: Bạn có quyền yêu cầu j118 tạm dừng xử lý dữ liệu của mình trong thời gian giải quyết tranh chấp.

§8Bảo Mật Trẻ Em Và Người Dưới Tuổi

Nền tảng j118 không dành cho người dưới 21 tuổi. j118 không cố ý thu thập hoặc xử lý thông tin cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ được xóa theo quy trình bảo vệ dữ liệu của j118.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn có thể đã cung cấp thông tin cá nhân cho j118, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời.

§9Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi làm việc với các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming hay Microgaming.

Trong mọi trường hợp chuyển dữ liệu quốc tế, j118 đảm bảo:

• Quốc gia/vùng lãnh thổ tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc dựa trên các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• Mọi nhà cung cấp dịch vụ nước ngoài phải tuân thủ nghĩa vụ bảo mật dữ liệu tương đương chính sách của j118.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.

§10Cập Nhật Chính Sách Bảo Mật

j118 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản chính sách bảo mật hiện tại luôn được đăng tải tại j118.ws/chinh-sach-bao-mat kèm theo ngày có hiệu lực. Người dùng nên kiểm tra trang này định kỳ để cập nhật các thay đổi mới nhất.

Việc tiếp tục sử dụng nền tảng j118 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ j118 để yêu cầu đóng tài khoản.