Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại jf168

Chính sách bảo mật này áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập hoặc sử dụng nền tảng jf168 thông qua website jf168.tech, ứng dụng di động và mọi kênh dịch vụ liên quan khác do jf168 vận hành, nhắm đến thị trường người dùng tại Việt Nam.

Chính sách này áp dụng đối với:

• Khách truy cập chưa đăng ký tài khoản tại jf168.tech.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ cá cược, casino trực tuyến, đá gà, nổ hũ hoặc game trực tiếp.
• Người dùng tương tác với jf168 qua kênh hỗ trợ khách hàng, email hoặc các biểu mẫu liên hệ trên website.
• Đối tác, đại lý và nhà cung cấp dịch vụ có liên quan đến hoạt động của jf168 tại Việt Nam.

jf168 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ, tùy theo từng ngữ cảnh tương tác giữa bạn và nền tảng của chúng tôi:

a) Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch (Việt Nam).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu (hai mặt), ảnh chân dung selfie xác minh sinh trắc học theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (jf168 không lưu mật khẩu dạng văn bản thuần).

b) Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (Việt Nam GMT+7).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, nhật ký tương tác với trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản theo từng thời điểm.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố truy cập (không thu thập vị trí GPS chính xác mà không có sự đồng ý rõ ràng).

jf168 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, dựa trên nguyên tắc thu thập tối thiểu và chỉ xử lý dữ liệu cần thiết cho từng mục đích cụ thể:

jf168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản jf168, đặc biệt đối với việc xử lý dữ liệu nhạy cảm và gửi thông tin tiếp thị. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa jf168 và bạn, bao gồm cung cấp quyền truy cập vào các trò chơi, xử lý giao dịch tài chính và quản lý tài khoản thành viên.
• Nghĩa vụ pháp lý: jf168 có nghĩa vụ xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính khách hàng và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: jf168 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện trải nghiệm người dùng, miễn là lợi ích đó không xâm phạm quyền và lợi ích cơ bản của bạn.

jf168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán tích hợp MoMo, ZaloPay, ViettelPay, hoặc hệ thống ngân hàng điện tử chỉ nhận đủ dữ liệu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Các đối tác game (nhà sản xuất game casino, slot, đá gà) có thể nhận một mã định danh ẩn danh cần thiết để cung cấp trò chơi, không bao gồm thông tin định danh cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Các nhà cung cấp KYC được chứng nhận giúp jf168 xác minh tính xác thực của giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan điều tra hợp pháp tại Việt Nam.
• Tư vấn pháp lý và kiểm toán: Các chuyên gia tư vấn độc lập được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

jf168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với jf168.tech (số lượng truy cập, trang xem nhiều nhất, thời gian phiên) nhằm cải thiện nền tảng. Dữ liệu hoàn toàn ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ Việt Nam (GMT+7) và các cài đặt giao diện cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của jf168 không hoạt động bình thường.

jf168 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ jf168 được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit, đảm bảo không bên thứ ba nào có thể đọc được thông tin trong quá trình truyền.
• Mã hóa dữ liệu tĩnh: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: jf168 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do các chuyên gia bảo mật độc lập thực hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Cookie và dữ liệu phiên: Xóa sau khi phiên kết thúc (cookie phiên) hoặc tối đa 12 tháng (cookie lâu dài).
• Dữ liệu marketing (nếu bạn đã rút sự đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận được yêu cầu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà jf168 đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia ngoài Việt Nam, chẳng hạn khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc phần mềm game từ các đối tác nước ngoài.

Khi thực hiện việc chuyển dữ liệu xuyên biên giới, jf168 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có các biện pháp bảo vệ phù hợp như ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận dữ liệu.
• Việc chuyển dữ liệu chỉ giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể và tuân thủ quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
• jf168 duy trì hồ sơ ghi chép đầy đủ về tất cả hoạt động chuyển dữ liệu quốc tế để có thể cung cấp thông tin cho cơ quan quản lý khi được yêu cầu.

Dịch vụ jf168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

jf168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.
• Gửi thông báo qua email đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang chủ jf168.tech và khi bạn đăng nhập lần tiếp theo.
• Trong trường hợp thay đổi căn bản liên quan đến cơ sở pháp lý xử lý dữ liệu nhạy cảm, chúng tôi sẽ xin lại sự đồng ý của bạn.

Việc bạn tiếp tục sử dụng dịch vụ jf168 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách jf168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi chung; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ khách hàng: Truy cập mục Câu hỏi thường gặp tại jf168.tech/cau-hoi-thuong-gap để tìm câu trả lời nhanh.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.