Chính Sách
Bảo Mật Thông Tin

jb38 là nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam, cung cấp dịch vụ casino trực tuyến, cá cược thể thao, slot games và nhiều sản phẩm giải trí đa dạng khác. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá và việc bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi của chúng tôi.

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của jb38, bao gồm website chính thức tại jb38.cam, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác của jb38.

Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

jb38 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi thu thập các loại thông tin sau:

Toàn bộ thông tin cá nhân được thu thập bởi jb38 chỉ được sử dụng cho các mục đích được liệt kê rõ ràng dưới đây. jb38 cam kết không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền theo quy định tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, vi phạm điều khoản và các hoạt động đáng ngờ khác nhằm bảo vệ tài khoản và tài sản của người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và dịch vụ.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi và khuyến mãi phù hợp dựa trên sở thích và lịch sử hoạt động của người dùng.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin quan trọng — chỉ khi người dùng đã đăng ký nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

jb38 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, thông tin có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán, ngân hàng đối tác (Vietcombank, Techcombank) và ví điện tử (MoMo, ZaloPay) nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà cung cấp game như Pragmatic Play, PG Soft, JILI, Evolution Gaming có thể nhận thông tin phiên chơi ẩn danh để vận hành game. Họ không nhận thông tin định danh cá nhân đầy đủ của người dùng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng cloud, dịch vụ bảo mật và phân tích dữ liệu hoạt động dưới hợp đồng bảo mật nghiêm ngặt với jb38 và chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết.
• Cơ quan nhà nước có thẩm quyền: jb38 có thể cung cấp thông tin người dùng cho cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp lệ bằng văn bản theo đúng quy định pháp luật Việt Nam.

jb38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải giữa thiết bị người dùng và máy chủ jb38 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính và tài liệu định danh được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, và quyền truy cập này được ghi nhật ký đầy đủ để kiểm tra.
• Xác thực đa yếu tố: Hệ thống nội bộ của jb38 yêu cầu xác thực nhiều yếu tố cho tất cả nhân viên truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: jb38 tiến hành kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu có bảo mật vật lý nghiêm ngặt để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ: jb38 lưu trữ thông tin cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền tại Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

jb38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên trung bình, v.v. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng như chế độ hiển thị, cài đặt âm thanh trong game và ngôn ngữ giao diện để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi bất thường, bảo vệ chống tấn công brute-force và xác thực danh tính thiết bị đăng nhập.

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng jb38.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng jb38 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu jb38 cung cấp bản sao của tất cả thông tin cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào. Một số thông tin (như tên thật, ngày sinh) yêu cầu cung cấp tài liệu xác minh khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân khi tài khoản bị đóng, ngoại trừ dữ liệu phải lưu giữ theo yêu cầu pháp lý (tối thiểu 5 năm theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu jb38 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc jb38 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". jb38 sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

jb38 áp dụng các biện pháp kỹ thuật và quy trình xác minh nghiêm ngặt để ngăn chặn người chưa thành niên đăng ký và sử dụng dịch vụ:

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký tài khoản.
• Xác minh ngày sinh thông qua tài liệu danh tính hợp lệ (CMND/CCCD) trong quy trình KYC.
• Kiểm tra chéo thông tin ngày sinh với tên tài khoản ngân hàng trong quá trình xác minh thanh toán.
• Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào phát hiện thuộc về người dưới 18 tuổi, đồng thời hoàn trả toàn bộ tiền nạp (không bao gồm tiền thắng cược).

Nếu bạn có lý do để tin rằng một người chưa thành niên đang sử dụng dịch vụ jb38, vui lòng thông báo ngay cho chúng tôi qua email [email protected]. jb38 sẽ xử lý báo cáo này với mức ưu tiên cao nhất.

jb38 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Khi có thay đổi quan trọng:

• jb38 sẽ thông báo cho người dùng qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong tài khoản người dùng về nội dung thay đổi chính.
• Ngày cập nhật lần cuối sẽ được ghi rõ ràng ở đầu tài li ệu này.
• Việc tiếp tục sử dụng dịch vụ jb38 sau ngày hiệu lực được coi là chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây sẽ được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình của jb38.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách jb38 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp
• Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng jb38, hoạt động 24/7 kể cả ngày lễ và cuối tuần