Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách bảo mật này được ban hành bởi j18 ("chúng tôi", "j18") và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng nền tảng cá cược trực tuyến j18.club ("Nền tảng"). Tài liệu này mô tả chi tiết cách j18 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng") theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.

Bằng cách truy cập hoặc sử dụng Nền tảng j18, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào trong tài liệu này, vui lòng ngừng sử dụng dịch vụ của j18 ngay lập tức và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

1.1. Cam kết cốt lõi về quyền riêng tư

j18 xây dựng chính sách bảo mật dựa trên các nguyên tắc cốt lõi sau đây:

• Tính minh bạch: Chúng tôi luôn thông báo rõ ràng về loại dữ liệu thu thập, mục đích sử dụng và đối tượng có thể tiếp cận dữ liệu đó.
• Thu thập tối thiểu: j18 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, không thu thập dữ liệu thừa hoặc không liên quan.
• Bảo mật tối đa: Toàn bộ dữ liệu người dùng được bảo vệ bằng các biện pháp kỹ thuật và tổ chức tiên tiến nhất hiện có.
• Kiểm soát của người dùng: Bạn có quyền truy cập, chỉnh sửa, xóa hoặc yêu cầu xuất dữ liệu cá nhân của mình bất kỳ lúc nào.
• Không thương mại hóa dữ liệu: j18 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại.

j18 thu thập thông tin cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng Nền tảng. Dưới đây là danh sách đầy đủ và minh bạch về các loại dữ liệu mà j18 có thể thu thập:

2.1. Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa)
• Tài liệu xác minh danh tính (KYC): Hình ảnh CMND/CCCD, hộ chiếu, bằng chứng địa chỉ cư trú và các tài liệu liên quan khác
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện với bộ phận hỗ trợ khách hàng j18
• Phản hồi và khảo sát: Ý kiến đóng góp, đánh giá dịch vụ hoặc phản hồi bạn tự nguyện cung cấp cho j18

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị và độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử duyệt web trên Nền tảng, các trang đã truy cập, thời gian sử dụng và thao tác nhấp chuột
• Dữ liệu vị trí: Thông tin địa lý ước tính dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả chơi game trên Nền tảng j18
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn hiển thị và trạng thái giỏ hàng/cược

j18 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và được xác định rõ ràng sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các tính năng cá cược và trò chơi trực tuyến
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật thông qua Live Chat và email
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện hiệu năng, giao diện và tính năng của Nền tảng
• Thông báo và tiếp thị: Gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào)

j18 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, j18 có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền một cách an toàn
• Nhà cung cấp trò chơi: Thông tin phiên chơi cơ bản được chia sẻ với các nhà cung cấp game để đảm bảo trải nghiệm chơi liền mạch và tính toán kết quả chính xác
• Dịch vụ xác minh danh tính: Dữ liệu KYC được xử lý bởi đối tác xác minh danh tính chuyên nghiệp để đảm bảo tính chính xác và bảo mật
• Cơ quan pháp luật: j18 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ được chọn lựa kỹ lưỡng với cam kết bảo mật dữ liệu tương đương j18

j18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng Nền tảng. Dưới đây là giải thích chi tiết về từng loại cookie mà j18 sử dụng:

5.1. Phân loại cookie

• Cookie cần thiết (Bắt buộc): Không thể tắt vì đây là nền tảng hoạt động của Nền tảng. Bao gồm cookie phiên đăng nhập, token xác thực và cookie bảo mật CSRF. Không lưu trữ thông tin cá nhân nhận dạng.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và phương thức thanh toán ưa thích. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với Nền tảng để j18 cải thiện thiết kế và tính năng. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn trong phạm vi Nền tảng j18.

5.2. Quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua trình duyệt web của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie trong phần cài đặt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng j18.

j18 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức mà j18 áp dụng bao gồm:

6.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ j18 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng
• Mã hóa dữ liệu tại chỗ (at-rest encryption): Dữ liệu nhạy cảm được lưu trữ trên máy chủ đều được mã hóa thêm một lớp bổ sung, đảm bảo ngay cả khi xảy ra vi phạm vật lý, dữ liệu vẫn không thể đọc được
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên j18 có thẩm quyền và có lý do nghiệp vụ hợp lệ, theo nguyên tắc quyền tối thiểu (least privilege)
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường hoặc tấn công mạng
• Kiểm thử bảo mật định kỳ: j18 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi sau sự cố

6.2. Thời hạn lưu trữ dữ liệu

j18 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Dữ liệu giao dịch tài chính: Được lưu giữ 7 năm theo quy định kế toán và phòng chống rửa tiền
• Nhật ký hệ thống và bảo mật: Được lưu giữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết hạn phiên hoặc theo cài đặt cookie của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà j18 đang lưu giữ. j18 cam kết tôn trọng và thực thi các quyền này một cách đầy đủ và kịp thời:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của j18. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và giải quyết trong vòng 30 ngày. Một số yêu cầu có thể cần xác minh danh tính để đảm bảo an toàn cho tài khoản của bạn.

j18 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên Nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức của j18 đối với cộng đồng.

• Toàn bộ người đăng ký tài khoản đều phải trải qua quy trình xác minh độ tuổi tối thiểu 18 tuổi thông qua tài liệu tùy thân hợp lệ như CMND, CCCD hoặc hộ chiếu
• j18 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, j18 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản j18, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp
• j18 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát truy cập internet để bảo vệ trẻ em khỏi các nội dung cờ bạc trực tuyến

Trong một số trường hợp nhất định liên quan đến hạ tầng kỹ thuật và dịch vụ đám mây, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. j18 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam
• j18 ký kết các điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu để đảm bảo nghĩa vụ bảo mật
• Mọi nhà cung cấp dịch vụ đám mây đều được kiểm tra về chính sách bảo mật và phải đáp ứng các chứng chỉ bảo mật quốc tế như ISO 27001 hoặc SOC 2
• Dữ liệu được mã hóa trước khi chuyển đi và chỉ được giải mã tại điểm đích đã được phê duyệt

j18 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo theo các cách sau:

• Đối với thay đổi quan trọng: j18 sẽ gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm tóm tắt các điểm thay đổi chính
• Đối với thay đổi nhỏ: Thông báo nổi bật sẽ được hiển thị trên Nền tảng trong ít nhất 7 ngày, với liên kết đến phiên bản cập nhật
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này để bạn dễ dàng theo dõi lịch sử thay đổi
• Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch

j18 có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân sẵn sàng giải đáp mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này. Vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "[Bảo mật dữ liệu] – Nội dung yêu cầu"
• Live Chat: Hỗ trợ trực tiếp bằng tiếng Việt từ 08:00 đến 24:00 mỗi ngày, bao gồm cả cuối tuần
• Thời gian phản hồi: j18 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc

Trong trường hợp bạn không hài lòng với cách j18 xử lý khiếu nại về quyền riêng tư, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành. j18 cam kết hợp tác đầy đủ với cơ quan quản lý trong quá trình giải quyết khiếu nại.