Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 1j88

1. Dữ Liệu Chúng Tôi Thu Thập

1j88 thu thập dữ liệu cá nhân của người dùng theo nguyên tắc tối giản — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và có chất lượng cao cho người chơi tại Việt Nam. Dữ liệu được thu thập qua hai kênh chính: thông tin bạn chủ động cung cấp và dữ liệu hệ thống tự động ghi nhận.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa bcrypt một chiều).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân hoặc hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh chân dung xác minh và bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: 1j88 không bao giờ lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin thẻ được xử lý trực tiếp bởi cổng thanh toán bảo mật.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua Zalo, Telegram và email, bao gồm lịch sử hội thoại được lưu để đảm bảo chất lượng dịch vụ.
• Cài đặt tài khoản: Ngôn ngữ ưa thích, giới hạn cược tự đặt, tùy chọn thông báo và các cấu hình chơi có trách nhiệm khác.

1.2. Dữ liệu hệ thống tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị và ngôn ngữ hệ thống.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, thời lượng mỗi phiên chơi, các trang đã truy cập trong nền tảng và luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược đầy đủ (trò chơi, mức cược, kết quả, thời điểm), số dư tài khoản và lịch sử khuyến mãi đã sử dụng.
• Dữ liệu hành vi: Các trò chơi được truy cập, thời gian trung bình trên mỗi trò chơi và tần suất hoạt động — dùng để cá nhân hóa trải nghiệm và phát hiện sớm dấu hiệu cờ bạc có vấn đề.
• Cookie và công nghệ theo dõi tương tự: Xem mục 4 để biết chi tiết về chính sách cookie của 1j88.

2. Mục Đích Sử Dụng Dữ Liệu

1j88 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích đã được xác định trước và công bố minh bạch. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đặt cược gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách hiệu quả và có hồ sơ lưu trữ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và cung cấp khuyến mãi có liên quan dựa trên lịch sử sử dụng của bạn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cảnh báo sớm về hành vi cờ bạc có vấn đề và can thiệp kịp thời để bảo vệ người chơi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ theo quy định pháp luật và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và thông tin tài khoản thiết yếu.
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới và tin tức nền tảng — chỉ khi bạn đã chọn nhận thông báo này và có thể hủy đăng ký bất kỳ lúc nào.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

1j88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và cụ thể, 1j88 có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt kỹ lưỡng, chỉ ở mức tối thiểu cần thiết và luôn trong khuôn khổ hợp đồng bảo mật chặt chẽ.

3.1. Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, 1j88 chia sẻ thông tin tài chính cần thiết với các cổng thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, Agribank và mạng lưới Visa/Mastercard). Các đối tác này hoạt động dưới tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Một số trò chơi trên nền tảng 1j88 được cung cấp bởi đối tác phần mềm bên thứ ba. Để vận hành trò chơi, thông tin tài khoản tối thiểu (ID người dùng ẩn danh, số dư liên quan) được chia sẻ với nhà cung cấp trò chơi tương ứng. Thông tin nhận dạng cá nhân không được tiết lộ cho nhà cung cấp trò chơi.
• Dịch vụ xác minh danh tính: Để thực hiện quy trình KYC, 1j88 sử dụng dịch vụ xác minh tài liệu của đối tác chuyên nghiệp. Dữ liệu KYC được xử lý theo hợp đồng bảo mật và không được lưu trữ lâu dài bởi đối tác xác minh sau khi hoàn tất quy trình.
• Yêu cầu pháp lý: 1j88 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính. Trong những trường hợp này, 1j88 sẽ thông báo cho người dùng nếu pháp luật cho phép.

3.2. Cam kết với đối tác

Tất cả các đối tác bên thứ ba nhận dữ liệu từ 1j88 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của 1j88. Chúng tôi định kỳ kiểm tra và đánh giá mức độ tuân thủ của các đối tác này.

4. Chính Sách Cookie

1j88 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích dữ liệu sử dụng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng.

4.1. Cookie thiết yếu (bắt buộc)

Những cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng. Chúng bao gồm cookie phiên đăng nhập (giữ bạn đăng nhập trong khi sử dụng), cookie bảo mật CSRF (ngăn chặn tấn công giả mạo yêu cầu từ trang web khác) và cookie cân bằng tải (đảm bảo hiệu suất ổn định). Thời hạn: trong phiên trình duyệt hoặc tối đa 24 giờ.

4.2. Cookie chức năng (tùy chọn)

Cookie chức năng lưu nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, cài đặt âm thanh trò chơi và bố cục trang ưa thích. Chúng giúp bạn không phải cài đặt lại mỗi lần truy cập. Thời hạn: tối đa 90 ngày.

4.3. Cookie phân tích (tùy chọn)

1j88 sử dụng công cụ phân tích nội bộ để theo dõi các chỉ số sử dụng tổng hợp (số phiên, trang phổ biến, thời gian trung bình). Dữ liệu này được ẩn danh hóa trước khi phân tích — không ai có thể nhận dạng cá nhân từ dữ liệu phân tích. Thời hạn: tối đa 12 tháng.

4.4. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng. Khi truy cập lần đầu, 1j88 hiển thị bảng thông báo cookie cho phép bạn chọn loại cookie nào được kích hoạt ngoài cookie thiết yếu.

5. Bảo Mật và Lưu Trữ Dữ Liệu

1j88 đầu tư đáng kể vào cơ sở hạ tầng và quy trình bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa kỹ thuật số hiện đại. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp.

5.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu được băm với bcrypt (cost factor 12+) — không thể giải mã ngược.
• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ 1j88 s ử dụng giao thức TLS 1.3 với chứng chỉ SSL được gia hạn tự động. HTTP Strict Transport Security (HSTS) được bật để ngăn chặn tấn công hạ cấp giao thức.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố qua ứng dụng OTP. Đây là lớp bảo vệ bổ sung quan trọng ngoài mật khẩu.
• Giám sát bất thường: Hệ thống AI giám sát 24/7 phát hiện các mẫu đăng nhập bất thường, giao dịch đáng ngờ và hành vi có thể là tấn công brute-force, tự động khóa và cảnh báo ngay lập tức.
• Kiểm thử bảo mật định kỳ: 1j88 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.

5.2. Biện pháp tổ chức và con người

• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng phải hoàn thành đào tạo bảo mật thông tin bắt buộc và ký cam kết bảo mật hàng năm.
• Nguyên tắc đặc quyền tối thiểu: Mỗi nhân viên chỉ được cấp quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ, không hơn.
• Quy trình phản ứng sự cố: 1j88 có kế hoạch phản ứng sự cố bảo mật chi tiết với đội ngũ ứng cứu sẵn sàng 24/7 và cam kết khắc phục trong thời gian tối thiểu.

6. Quyền Của Người Dùng

Người dùng tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được lưu trữ bởi 1j88. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội hỗ trợ qua Zalo: 1j88.support hoặc email: [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ về dữ liệu cá nhân 1j88 đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu và mục đích xử lý. 1j88 sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản không còn hoạt động, ngoại trừ dữ liệu bắt buộc giữ lại theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo Luật Phòng chống rửa tiền).
• Quyền hạn chế xử lý: Trong thời gian xem xét khiếu nại hoặc tranh chấp, bạn có quyền yêu cầu 1j88 tạm dừng xử lý dữ liệu của bạn ngoài mục đích lưu trữ.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào. 1j88 sẽ ngừng ngay lập tức sau khi nhận yêu cầu hợp lệ.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Nơi nào việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Giữ Dữ Liệu

1j88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu.

• Thông tin tài khoản cơ bản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, tuân thủ Luật Kế toán và quy định tài chính hiện hành tại Việt Nam.
• Lịch sử cược và hoạt động chơi game: 3 năm kể từ ngày hoạt động cuối cùng, phục vụ mục đích giải quyết tranh chấp và phân tích chơi có trách nhiệm.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày đóng yêu cầu hỗ trợ.
• Dữ liệu cookie và phiên làm việc: Tối đa 12 tháng (xem chi tiết tại mục 4).
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin marketing, sau đó xóa trong vòng 30 ngày.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược. Việc xóa được thực hiện theo quy trình chuẩn để đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ bên nào.

8. Cập Nhật Chính Sách Bảo Mật

1j88 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi đều được xử lý minh bạch theo quy trình sau:

• Thay đổi nhỏ (chỉnh sửa ngôn từ, làm rõ nội dung, không ảnh hưởng đến quyền lợi người dùng): Được áp dụng ngay sau khi cập nhật trang. Ngày cập nhật ở đầu trang sẽ được thay đổi.
• Thay đổi đáng kể (thay đổi về loại dữ liệu thu thập, mục đích mới, đối tác mới): 1j88 sẽ thông báo cho người dùng qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi bắt buộc do pháp luật: Có thể được áp dụng ngay lập tức với thông báo đồng thời gửi đến người dùng.

Chúng tôi khuyến nghị bạn xem lại Chính sách bảo mật này định kỳ. Việc tiếp tục sử dụng dịch vụ 1j88 sau khi thay đổi có hiệu lực được coi là sự chấp nhận phiên bản mới nhất của chính sách. Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.