Chính Sách Bảo Mật
biji38 — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với biji38. Chính sách bảo mật này ("Chính sách") giải thích rõ ràng và minh bạch cách biji38 — nền tảng giải trí trực tuyến hàng đầu dành cho người chơi Việt Nam — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web biji38.com và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng biji38, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác trên lãnh thổ Việt Nam. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ biji38, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng ngừng sử dụng dịch vụ ngay lập tức. biji38 có quyền cập nhật chính sách này theo thời gian; phiên bản mới nhất luôn được công bố tại biji38.com/chinh-sach-bao-mat.

---

2 Thông Tin Chúng Tôi Thu Thập

biji38 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ cư trú.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa và lưu một chiều), tên ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank, v.v.), số điện thoại liên kết ví điện tử MoMo hoặc ZaloPay.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, tần suất đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời điểm và trạng thái giao dịch.
• Cookies và dữ liệu phiên: Xem chi tiết tại Điều 5.

---

3 Mục Đích Sử Dụng Dữ Liệu

biji38 sử dụng thông tin thu thập được cho các mục đích cụ thể sau, tất cả đều nhằm phục vụ người chơi tốt hơn hoặc tuân thủ nghĩa vụ pháp lý:

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng	Thông tin đăng ký, KYC
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Thông tin thanh toán
Xác minh danh tính và tuổi (18+)	Nghĩa vụ pháp lý	KYC, ngày sinh
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp	Dữ liệu kỹ thuật, hành vi
Gửi thông báo khuyến mãi và cập nhật	Sự đồng ý của người dùng	Email, số điện thoại
Cải thiện sản phẩm và trải nghiệm	Lợi ích hợp pháp	Dữ liệu hành vi, phản hồi
Tuân thủ quy định chống rửa tiền (AML)	Nghĩa vụ pháp lý	Giao dịch, KYC
Hỗ trợ khách hàng và giải quyết tranh chấp	Thực hiện hợp đồng	Lịch sử liên lạc

biji38 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý cho mục đích tiếp thị bất cứ lúc nào bằng cách liên hệ hỗ trợ qua email [email protected].

---

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

biji38 có thể chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong phạm vi cần thiết để vận hành dịch vụ. Mọi hoạt động chia sẻ đều được thực hiện dưới hợp đồng bảo mật nghiêm ngặt.

4.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán VNPay, MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution, PG Soft, JILI, Habanero, Playtech nhận mã định danh phiên ẩn danh để cung cấp trải nghiệm chơi game. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên máy chủ bảo mật; nhà cung cấp hạ tầng chỉ được quyền truy cập theo điều khoản bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: biji38 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý tại Việt Nam.

4.2 Các trường hợp nghiêm cấm chia sẻ

• Bán, cho thuê hoặc trao đổi thông tin cá nhân với công ty quảng cáo bên thứ ba.
• Chia sẻ với đối tác kinh doanh không có hợp đồng bảo mật dữ liệu ràng buộc.
• Chuyển dữ liệu ra nước ngoài mà không có cơ chế bảo vệ dữ liệu tương đương.

---

5 Cookies & Công Nghệ Theo Dõi

biji38 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng.

5.1 Các loại cookies chúng tôi sử dụng

• Cookies thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến chức năng cơ bản.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang (trang nào được truy cập nhiều, thời gian tải, tỷ lệ thoát). Dữ liệu này giúp chúng tôi cải thiện tốc độ và giao diện.
• Cookies tính năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ, chế độ hiển thị giao diện tối/sáng.
• Cookies phân tích: Được sử dụng để hiểu tổng thể hành vi người dùng, giúp chúng tôi đưa ra các quyết định phát triển sản phẩm dựa trên dữ liệu thực tế.

5.2 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge, Cốc Cốc) đều cho phép bạn xem, chặn hoặc xóa cookies theo ý muốn. Lưu ý rằng việc tắt cookies thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ biji38.

---

6 Bảo Mật & Lưu Trữ Dữ Liệu

biji38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, chỉnh sửa hoặc phá hủy.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ biji38 được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng biji38 được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: biji38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị kiểm định độc lập.

6.2 Biện pháp tổ chức và nhân sự

• Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu cá nhân người dùng (nguyên tắc tối thiểu đặc quyền).
• Toàn bộ nhân viên biji38 phải ký cam kết bảo mật và tham gia đào tạo về bảo vệ dữ liệu định kỳ.
• Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và giám sát để phát hiện hành vi bất thường.

---

7 Quyền Của Người Dùng

Theo các nguyên tắc bảo vệ dữ liệu quốc tế và cam kết của biji38, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà biji38 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu biji38 cập nhật ngay lập tức. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu biji38 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu biji38 tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc biji38 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không cần thiết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với những xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền bảo mật dữ liệu — [Họ tên tài khoản]". biji38 sẽ phản hồi trong vòng 5 ngày làm việc và hoàn tất yêu cầu trong thời gian quy định.

---

8 Thời Hạn Lưu Trữ Dữ Liệu

biji38 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc đáp ứng nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ KYC / xác minh danh tính	5 năm sau khi đóng tài khoản	Nghĩa vụ AML/pháp lý
Lịch sử giao dịch tài chính	7 năm	Quy định tài chính Việt Nam
Nhật ký truy cập và bảo mật	2 năm	Điều tra sự cố bảo mật
Lịch sử chat hỗ trợ khách hàng	3 năm	Giải quyết tranh chấp
Cookies và dữ liệu phiên	30 ngày – 1 năm tùy loại	Tính năng và phân tích
Dữ liệu tiếp thị (nếu đã đồng ý)	Đến khi rút lại đồng ý	Sự đồng ý của người dùng

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn (secure data erasure) đạt chuẩn quốc tế.

---

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

biji38 là nền tảng giải trí dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng chính sách bảo vệ người dưới 18 tuổi nghiêm ngặt ở nhiều tầng:

• Xác minh tuổi bắt buộc: Mọi tài khoản đều phải hoàn thành quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân hợp lệ trước khi được phép nạp tiền hoặc tham gia đặt cược.
• Không thu thập dữ liệu người dưới 18 tuổi: Nếu biji38 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Không tiếp thị đến đối tượng dưới 18 tuổi: biji38 không sử dụng bất kỳ kênh tiếp thị nào nhắm mục tiêu đến người dưới tuổi quy định.
• Báo cáo vi phạm: Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng nền tảng biji38, vui lòng báo cáo ngay đến [email protected] để chúng tôi xử lý kịp thời.

---

10 Cập Nhật Chính Sách Bảo Mật

biji38 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ đăng ký tài khoản.
• Banner thông báo nổi bật trên trang chủ biji38.com trong ít nhất 14 ngày.
• Thông báo đẩy trong nền tảng khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ biji38 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách cập nhật. Nếu bạn không đồng ý, vui lòng liên hệ chúng tôi để hỗ trợ đóng tài khoản và xóa dữ liệu.

---

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với biji38 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng biji38.com
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với mọi yêu cầu liên quan đến quyền riêng tư