Chính Sách Bảo Mật j168 — Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

j168 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng Dịch vụ:

j168 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào Casino Live, Nổ Hũ, Đá Gà và các sản phẩm giải trí khác của j168.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (đủ 18 tuổi) và ngăn chặn gian lận, rửa tiền theo yêu cầu bảo mật và các quy định pháp lý liên quan.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, hoạt động gian lận, sử dụng nhiều tài khoản, và các mối đe dọa bảo mật khác.
• Cải thiện trải nghiệm: Cá nhân hóa giao diện, đề xuất game phù hợp sở thích, tối ưu hóa tốc độ tải trang và hiệu năng tổng thể của nền tảng j168.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và liên lạc về tài khoản khi cần thiết.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch và cung cấp cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp.
• Tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm mới qua email hoặc thông báo đẩy — chỉ khi bạn đã chủ động đồng ý nhận thông tin.

j168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ bạn đã yêu cầu khi đăng ký tài khoản j168 — bao gồm xác minh, quản lý tài khoản và xử lý giao dịch.
2. Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống, cải thiện Dịch vụ và phân tích hành vi nhằm mang lại trải nghiệm tốt hơn cho tất cả người dùng j168.
3. Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện các yêu cầu KYC/AML (chống rửa tiền) theo quy định pháp luật hiện hành.
4. Sự đồng ý của bạn: Đối với các hoạt động tiếp thị trực tiếp và sử dụng cookie không thiết yếu — j168 chỉ tiến hành khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

j168 đầu tư vào cơ sở hạ tầng bảo mật đa lớp để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ j168 được mã hóa end-to-end. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu tại chỗ (At-Rest Encryption): Dữ liệu nhạy cảm (thông tin CCCD, chi tiết ngân hàng đã mặt nạ hóa) được mã hóa bổ sung trong cơ sở dữ liệu — ngay cả khi máy chủ bị xâm phạm vật lý.
• Xác thực đa yếu tố (MFA): Tất cả quyền truy cập quản trị nội bộ j168 đều yêu cầu MFA. Người dùng được khuyến nghị bật 2FA trên tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các hoạt động bất thường và phản ứng ngay lập tức khi phát hiện mối đe dọa.
• Kiểm tra thâm nhập định kỳ: j168 thực hiện đánh giá bảo mật và penetration testing ít nhất 2 lần mỗi năm để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Nguyên tắc tối thiểu đặc quyền: Nhân viên j168 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Dữ liệu cá nhân người dùng không được truy cập tùy tiện.

j168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ 5 năm sau khi đóng tài khoản — phục vụ mục đích tuân thủ pháp lý, kiểm toán tài chính và giải quyết tranh chấp sau khi đóng.
• Hồ sơ giao dịch tài chính: Được lưu giữ 7 năm theo yêu cầu của pháp luật kế toán và chống rửa tiền.
• Log đăng nhập và hoạt động: Được lưu giữ 12 tháng cho mục đích điều tra bảo mật và gian lận.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu giữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của j168.

j168 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện Dịch vụ. Các loại cookie j168 sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng sử dụng j168 (trang được truy cập nhiều nhất, thời gian tải trang) để cải thiện hiệu suất — không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn (giao diện, âm thanh, cài đặt game) để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị (chỉ với sự đồng ý): Được dùng để cung cấp nội dung và ưu đãi phù hợp. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Trên Chrome, Firefox, Safari hay trình duyệt của Cốc Cốc, bạn đều có tùy chọn xóa toàn bộ cookie hoặc chặn cookie theo từng trang web.

j168 không cung cấp Dịch vụ cho người dưới 18 tuổi và không chủ động thu thập dữ liệu cá nhân của trẻ vị thành niên. Đây là cam kết pháp lý và đạo đức không thể nhượng bộ của j168.

Nếu j168 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập (do cố tình khai sai tuổi hoặc lỗi hệ thống), j168 sẽ:

1. Đóng băng tài khoản ngay lập tức.
2. Xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.
3. Hoàn trả số tiền thực còn lại (nếu có) sau khi xác minh về phương thức thanh toán hợp pháp đã dùng.

Trong một số trường hợp hoạt động nghiệp vụ, dữ liệu của bạn có thể được truyền đến và xử lý tại máy chủ đặt ngoài Việt Nam — ví dụ: nhà cung cấp game quốc tế, dịch vụ đám mây toàn cầu. Khi điều này xảy ra, j168 đảm bảo:

• Dữ liệu được truyền với mã hóa đầu cuối, không bao giờ ở dạng văn bản thô khi di chuyển qua mạng.
• Quốc gia/vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• j168 ký kết các thỏa thuận hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế.

j168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có sửa đổi đáng kể, j168 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ j168.biz ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ bạn đã đăng ký nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.

Việc tiếp tục sử dụng Dịch vụ j168 sau ngày có hiệu lực của chính sách mới đồng nghĩa bạn chấp thuận những thay đổi đó. Nếu bạn không đồng ý, vui lòng liên hệ để xóa tài khoản và dữ liệu của mình trước ngày có hiệu lực.