Chính Sách Bảo Mật ji8

Chính sách bảo mật này ("Chính Sách") là văn bản pháp lý mô tả cách ji8 ("Nền tảng", "Chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng dịch vụ tại địa chỉ ji8.tech.

Ji8 đặt quyền riêng tư của người dùng là ưu tiên hàng đầu. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá, và cam kết xử lý dữ liệu của bạn một cách minh bạch, có trách nhiệm và luôn tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ji8, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Ji8 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Số chứng minh nhân dân / căn cước công dân (để xác minh danh tính KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Địa chỉ nơi cư trú (tỉnh / thành phố tại Việt Nam)
• Ảnh selfie và ảnh giấy tờ tùy thân để xác minh danh tính

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị
• Dữ liệu nhật ký truy cập (log files): thời gian, trang đã xem, hành động thực hiện
• Dữ liệu cookie và mã định danh phiên làm việc
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không định vị GPS chính xác)
• Lịch sử giao dịch, đặt cược và hoạt động trên nền tảng

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật
• Dữ liệu giao dịch từ các cổng thanh toán như MoMo, ZaloPay, Vietcombank

Ji8 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

Ji8 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

Ji8 chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam. Cụ thể:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô "Tôi đồng ý với Chính sách bảo mật", đây là cơ sở pháp lý chính để ji8 xử lý dữ liệu nhận dạng và liên lạc của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu tài chính, giao dịch và xác minh danh tính là bắt buộc để ji8 có thể cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là hồ sơ KYC và lịch sử giao dịch) được lưu trữ bắt buộc để tuân thủ các quy định về phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước Việt Nam.
• Lợi ích hợp pháp: Ji8 có quyền xử lý dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, và cải thiện chất lượng dịch vụ trong giới hạn không vi phạm quyền và lợi ích của người dùng.

Ji8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật, dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính — chỉ nhận đúng loại dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Ji8 sẽ cung cấp thông tin người dùng khi nhận được lệnh hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi của ji8: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn hệ thống hoặc thực thi Điều khoản sử dụng, ji8 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận trong ngành.
• Chuyển nhượng kinh doanh: Trong trường hợp ji8 tham gia vào hoạt động sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

Ji8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Mã hóa truyền tải (in-transit encryption): Kết nối được bảo vệ bởi TLS 1.3 với HSTS bật, ngăn chặn tấn công man-in-the-middle.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) mới có thể truy cập dữ liệu người dùng.
• Giám sát liên tục 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi bất thường trong thời gian thực.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi 6 giờ và kiểm tra khôi phục hàng tuần để đảm bảo tính toàn vẹn.
• Trung tâm dữ liệu: Máy chủ đặt tại các data center đạt tiêu chuẩn ISO 27001, có hệ thống phòng cháy, kiểm soát vật lý và nguồn điện dự phòng.

Mặc dù ji8 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, ji8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Ji8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập. Dưới đây là các loại cookie ji8 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp ji8 hiểu cách người dùng tương tác với nền tảng (ví dụ: trang nào được xem nhiều nhất, thời gian truy cập trung bình). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt, không lưu thông tin nhạy cảm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ji8.

Là người dùng ji8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu ji8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi ji8 có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc ji8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Ji8 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ji8 chỉ dành cho người từ đủ 18 tuổi trở lên. Ji8 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Tất cả tài khoản đều phải trải qua quy trình xác minh tuổi trong bước KYC. Nếu ji8 phát hiện hoặc nghi ngờ một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã đăng ký tài khoản ji8, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Ji8 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của người dùng, ji8 sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực, tạo điều kiện để bạn xem xét và có quyết định phù hợp.

Việc bạn tiếp tục sử dụng dịch vụ ji8 sau khi Chính Sách mới có hiệu lực được hiểu là bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có câu hỏi, thắc mắc về Chính Sách Bảo Mật này, hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được đề cập ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của ji8 qua các kênh sau:

• Email: [email protected] — vui lòng ghi tiêu đề "Yêu cầu về Chính sách bảo mật"
• Live Chat: Trực tiếp trên nền tảng ji8.tech — hỗ trợ 24/7 kể cả ngày lễ Tết
• Thời gian phản hồi: Trong vòng 72 giờ đối với các yêu cầu thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu

Nếu bạn không hài lòng với cách ji8 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật hiện hành.