bj38 Bảo Vệ
Thông Tin Cá Nhân Của Bạn
Như Tài Sản Riêng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách bj38 Casino ("bj38", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập, đăng ký và sử dụng nền tảng tại bj38.lat cùng tất cả các ứng dụng và dịch vụ liên quan.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ bj38, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính Sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ bj38 để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Chính Sách này áp dụng cho tất cả người dùng đăng ký từ Việt Nam, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả 63 tỉnh thành trên cả nước. bj38 cam kết xử lý dữ liệu cá nhân phù hợp với các quy định hiện hành về bảo vệ thông tin người dùng.

bj38 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người chơi. Dưới đây là danh mục đầy đủ:

2.1 Dữ liệu do bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại Việt Nam, họ và tên đầy đủ, ngày sinh, mật khẩu (được băm một chiều, bj38 không lưu mật khẩu dạng văn bản).
• Thông tin KYC: Số CCCD/CMND, ảnh mặt trước/mặt sau CCCD, ảnh selfie kèm CCCD để xác minh danh tính khi rút tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được liên kết để xử lý giao dịch. bj38 không lưu số thẻ tín dụng đầy đủ.
• Thông tin liên hệ: Địa chỉ email (nếu đăng ký qua email), tỉnh/thành phố cư trú.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hoạt động: Lịch sử đặt cược, thời gian phiên chơi, các game đã truy cập, tỷ lệ thắng/thua tổng hợp.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, giao dịch khuyến mãi.
• Dữ liệu cookie & theo dõi: Cookie phiên, token xác thực, dữ liệu phân tích ẩn danh (xem thêm Điều 9).

2.3 Dữ liệu từ bên thứ ba

• Kết quả xác minh danh tính từ dịch vụ eKYC đối tác (nếu sử dụng xác minh tự động).
• Thông tin giao dịch từ cổng thanh toán (chỉ bao gồm trạng thái giao dịch, không bao gồm chi tiết tài khoản ngân hàng đầy đủ).

bj38 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau:

bj38 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản bj38.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, phòng chống rửa tiền và báo cáo giao dịch đáng ngờ theo quy định pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích nâng cao dịch vụ — các hoạt động phục vụ lợi ích chính đáng của bj38 mà không xâm phạm quyền riêng tư của bạn một cách không cân xứng.
• Sự đồng ý: Với các dữ liệu không thiết yếu (như cookie phân tích, thông báo tiếp thị), bj38 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

bj38 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

5.1 Đối tác vận hành dịch vụ

Một số đối tác kỹ thuật có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game (PG Soft, Pragmatic Play...): nhận ID người chơi ẩn danh để xác thực phiên chơi — không nhận tên thật hay thông tin cá nhân.
• Dịch vụ hạ tầng đám mây: lưu trữ dữ liệu trong môi trường bảo mật được mã hóa và giám sát liên tục.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc họ bảo vệ thông tin người chơi bj38.

5.2 Yêu cầu pháp lý

bj38 có thể tiết lộ thông tin người chơi cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án, hoặc khi phát hiện hoạt động tội phạm nghiêm trọng như rửa tiền hoặc gian lận có hệ thống.

bj38 lưu trữ dữ liệu trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu và tuân thủ nghĩa vụ pháp lý:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân cụ thể.

bj38 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi mọi hình thức truy cập trái phép, rò rỉ hay thao túng:

• Mã hóa truyền tải: TLS 1.3 và HTTPS bắt buộc cho tất cả kết nối đến bj38.lat. Không có dữ liệu nào được truyền tải không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (hồ sơ KYC, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu trữ.
• Bảo vệ mật khẩu: Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên bj38 không thể đọc mật khẩu của bạn.
• Xác minh 2 bước (2FA): bj38 cung cấp và khuyến nghị bật 2FA bằng OTP qua số điện thoại để tăng cường bảo mật tài khoản.
• Phòng chống DDoS: Hệ thống được bảo vệ bởi Cloudflare Enterprise — ngăn chặn tấn công từ chối dịch vụ và các cuộc tấn công mạng quy mô lớn.
• Kiểm tra thâm nhập: bj38 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát quyền truy cập nội bộ: Nhân viên bj38 chỉ được quyền truy cập dữ liệu cần thiết cho công việc cụ thể theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).

bj38 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong danh sách trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và ID tài khoản. bj38 sẽ phản hồi trong vòng 30 ngày làm việc.

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập bj38.lat. bj38 sử dụng cookie để duy trì phiên đăng nhập, nhớ tùy chọn của bạn và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện sản phẩm.

Cookie thiết yếu không thể tắt vì chúng cần thiết để nền tảng hoạt động. Bạn có thể tắt cookie phân tích và tùy chọn thông qua banner cookie khi truy cập lần đầu hoặc trong cài đặt trình duyệt. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi game.

Dịch vụ bj38 không dành cho người dưới 18 tuổi và bj38 không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Đây là lập trường không thể thỏa hiệp của bj38.

Trong quá trình đăng ký, bj38 yêu cầu xác nhận ngày sinh và thực hiện xác minh tuổi qua KYC trước khi cho phép rút tiền. Nếu bj38 phát hiện hoặc bị thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày.
• Số dư thực (nếu có) sẽ được hoàn trả về phương thức nạp tiền gốc sau khi xác minh.

bj38 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi quan trọng:

• bj38 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo về thay đổi quan trọng sẽ được gửi qua SMS hoặc thông báo trong hệ thống ít nhất 7 ngày trước khi có hiệu lực.
• Với những thay đổi đặc biệt quan trọng, bj38 có thể yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính Sách Bảo Mật có hiệu lực tại thời điểm bạn sử dụng dịch vụ là phiên bản được hiển thị tại trang này. bj38 không lưu trữ công khai các phiên bản cũ nhưng có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc có khiếu nại về cách bj38 xử lý thông tin của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng bj38 — phản hồi trong 2 phút.
• Thời gian phản hồi: bj38 cam kết phản hồi tất cả yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Yêu cầu xóa dữ liệu được xử lý trong vòng 30 ngày.