Chính Sách Bảo Mật Thông Tin jb38

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi jb38 ("Chúng tôi", "jb38") và áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng jb38.org, bao gồm website, giao diện web trên thiết bị di động, và bất kỳ kênh kỹ thuật số nào khác mang thương hiệu jb38.

Tài liệu này mô tả chi tiết cách jb38 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") theo đúng quy định tại Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật liên quan khác đang có hiệu lực.

Bằng cách tạo tài khoản jb38 hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ jb38.

1.1 Ai là Bên kiểm soát dữ liệu?

jb38 là Bên kiểm soát dữ liệu đối với thông tin cá nhân bạn cung cấp khi sử dụng nền tảng. Trong một số trường hợp liên quan đến nhà cung cấp trò chơi hoặc đối tác thanh toán bên thứ ba, các bên đó cũng có thể đóng vai trò là Bên kiểm soát dữ liệu độc lập đối với dữ liệu do họ trực tiếp thu thập và xử lý trong phạm vi dịch vụ của mình.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn trực tiếp cung cấp

Khi đăng ký và sử dụng tài khoản jb38, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng jb38, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng sử dụng, thời gian kết nối
• Dữ liệu hành vi: Các trang đã xem, thời gian trên trang, nút đã nhấn, đường dẫn điều hướng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản qua các thời điểm
• Nhật ký phiên: Thời gian đăng nhập/đăng xuất, địa chỉ IP của mỗi phiên

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, jb38 có thể nhận dữ liệu từ các nguồn bên ngoài để bổ sung và xác minh thông tin của bạn, bao gồm: dữ liệu xác minh danh tính từ đối tác KYC; thông tin từ các cơ quan phòng chống gian lận tài chính; và thông tin cơ bản từ tài khoản mạng xã hội (Facebook, Google) nếu bạn chọn đăng nhập qua phương thức này.

Mục Đích Xử Lý Dữ Liệu

jb38 xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên jb38
• Xử lý giao dịch nạp tiền và rút tiền
• Cung cấp quyền truy cập vào các sản phẩm (đá gà, nổ hũ, casino live, dự đoán màu)
• Quản lý chương trình khuyến mãi và điểm thưởng thành viên
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt

3.2 Bảo mật và tuân thủ pháp luật

• Xác minh danh tính và độ tuổi (KYC) theo quy định pháp luật
• Phòng chống gian lận, rửa tiền và tài trợ khủng bố (AML/CTF)
• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Tuân thủ yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền
• Lưu trữ hồ sơ theo yêu cầu kiểm toán và báo cáo tài chính

3.3 Cải thiện trải nghiệm và phát triển sản phẩm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng jb38
• Cá nhân hóa nội dung, khuyến mãi và gợi ý game phù hợp
• Nghiên cứu và phát triển sản phẩm mới phù hợp với người dùng Việt Nam
• Kiểm thử tính năng mới (A/B testing)

3.4 Liên lạc và marketing

jb38 sẽ gửi thông tin về khuyến mãi, cập nhật sản phẩm và thông báo tài khoản qua SMS, email hoặc thông báo trong ứng dụng. Bạn có thể tắt nhận thông báo marketing bất kỳ lúc nào qua phần cài đặt tài khoản mà không ảnh hưởng đến việc nhận thông báo giao dịch và bảo mật quan trọng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, jb38 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho jb38 xử lý dữ liệu cần thiết để cung cấp dịch vụ
• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ trong Điều khoản & Điều kiện với bạn
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam (KYC, AML, lưu trữ hồ sơ)
• Lợi ích hợp pháp: Xử lý vì lợi ích hợp pháp của jb38 trong việc phòng chống gian lận, bảo mật hệ thống và phân tích kinh doanh, với điều kiện không xâm phạm quyền lợi của bạn

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

jb38 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

5.1 Nhà cung cấp dịch vụ được ủy quyền

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể
• Nhà cung cấp trò chơi: Pragmatic Play, PG Soft, JILI, Evolution Gaming — nhận dữ liệu ẩn danh để vận hành game và xác minh kết quả
• Dịch vụ xác minh danh tính (KYC): Đối tác kiểm định độc lập được jb38 ủy quyền thực hiện xác minh danh tính theo quy định pháp luật
• Nhà cung cấp cơ sở hạ tầng kỹ thuật: Dịch vụ điện toán đám mây, CDN và lưu trữ dữ liệu có ký kết thỏa thuận bảo mật dữ liệu
• Dịch vụ phân tích và chống gian lận: Công cụ phát hiện gian lận và bot, nhận dữ liệu hành vi đã ẩn danh

5.2 Yêu cầu pháp lý

jb38 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi: cơ quan tư pháp (tòa án, viện kiểm sát); cơ quan điều tra (công an, thanh tra); cơ quan thuế; hoặc cơ quan giám sát tài chính có thẩm quyền tại Việt Nam. Trong tất cả các trường hợp này, jb38 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và theo đúng quy trình pháp lý.

5.3 Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp jb38 thực hiện sáp nhập, mua lại, hoặc bán toàn bộ / một phần tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao sang bên tiếp nhận, với điều kiện bên tiếp nhận cam kết áp dụng chính sách bảo mật tương đương. jb38 sẽ thông báo cho thành viên trước khi dữ liệu được chuyển giao theo cách này.

Chuyển Giao Dữ Liệu Ra Ngoài Việt Nam

Một số nhà cung cấp dịch vụ của jb38 có trụ sở hoặc xử lý dữ liệu tại nước ngoài — đặc biệt là các nhà cung cấp trò chơi và dịch vụ hạ tầng đám mây quốc tế. Khi dữ liệu cá nhân được chuyển ra ngoài lãnh thổ Việt Nam, jb38 đảm bảo:

• Bên nhận dữ liệu ở quốc gia được đánh giá có mức độ bảo vệ dữ liệu tương đương, hoặc
• Có thỏa thuận bảo vệ dữ liệu bằng văn bản với bên nhận theo tiêu chuẩn quốc tế, hoặc
• Việc chuyển giao được thực hiện theo các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển giao sau khi được thông báo về rủi ro

Lượng dữ liệu chuyển ra ngoài Việt Nam được giới hạn ở mức tối thiểu cần thiết để cung cấp dịch vụ liên quan.

Thời Hạn Lưu Trữ Dữ Liệu

jb38 lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để thực hiện mục đích thu thập, phù hợp với yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục.

Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì?

Cookie là các tập tin văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập jb38. Cookie giúp chúng tôi nhận ra thiết bị của bạn, duy trì phiên đăng nhập, ghi nhớ sở thích và cải thiện hiệu suất trang.

8.2 Các loại cookie jb38 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với jb38 để cải thiện tốc độ và giao diện. Có thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn. Có thể tắt.
• Cookie phân tích: Giúp jb38 hiểu xu hướng sử dụng để phát triển sản phẩm tốt hơn. Dữ liệu được ẩn danh hóa. Có thể tắt.

8.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng một số tính năng của jb38. jb38 không sử dụng cookie để theo dõi hành vi của bạn trên các website khác không thuộc hệ sinh thái jb38.

Biện Pháp Bảo Mật Dữ Liệu

jb38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại jb38:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] (địa chỉ văn bản, không phải liên kết). jb38 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

Dữ Liệu Của Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho jb38, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý yêu cầu ưu tiên trong vòng 24 giờ.

Thay Đổi Chính Sách Bảo Mật

jb38 bảo lưu quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến công nghệ. Mọi thay đổi quan trọng sẽ được thông báo cho thành viên ít nhất 14 ngày trước khi có hiệu lực qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng jb38.

Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật theo mỗi phiên bản mới. Việc tiếp tục sử dụng jb38 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)

jb38 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) để giám sát tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Bạn có thể liên hệ trực tiếp với DPO cho bất kỳ vấn đề nào liên quan đến chính sách bảo mật: