Bảo Vệ Quyền Riêng Tư
Của Bạn Tại j166

Giới Thiệu

Chính sách bảo mật này ("Chính sách") mô tả cách j166 ("Công ty", "Chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng nền tảng j166 tại địa chỉ https://j166.app và các ứng dụng liên quan.

j166 nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng và duy trì mọi hệ thống với triết lý "Bảo vệ dữ liệu từ gốc rễ" — nghĩa là bảo mật được tích hợp ngay vào quá trình thiết kế sản phẩm, không phải bổ sung sau.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ j166, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để đóng tài khoản.

Thông Tin Chúng Tôi Thu Thập

j166 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại Việt Nam, tên đăng nhập và mật khẩu (được mã hóa một chiều — j166 không thể đọc mật khẩu của bạn);
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp rút tiền — chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ;
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ j166.

2.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian;
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.

Mục Đích Sử Dụng Dữ Liệu

j166 sử dụng thông tin cá nhân của bạn theo nguyên tắc tối giản hóa — chỉ dùng đúng mục đích đã khai báo, không vượt quá phạm vi cần thiết. Cụ thể:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, cung cấp hỗ trợ khách hàng 24/7;
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp luật, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tài trợ khủng bố;
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo truy cập từ thiết bị lạ, bảo vệ tài khoản khỏi xâm phạm trái phép;
4. Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không theo dõi cá nhân) để cải thiện giao diện, hiệu suất và danh mục trò chơi;
5. Thông tin dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, thay đổi điều khoản hoặc sự kiện bảo trì hệ thống;
6. Cờ bạc có trách nhiệm: Theo dõi các mẫu hành vi cá cược để hỗ trợ người dùng có dấu hiệu cá cược có vấn đề, thực thi giới hạn tự đặt;
7. Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

Chia Sẻ Thông Tin Với Bên Thứ Ba

j166 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với j166;
• Nhà cung cấp trò chơi: Tên đăng nhập và dữ liệu phiên chơi ẩn danh được chia sẻ với nhà cung cấp game để hiển thị trò chơi. Không chia sẻ thông tin tài chính hoặc danh tính thật;
• Dịch vụ chống gian lận: Dữ liệu thiết bị và hành vi giao dịch có thể được chia sẻ với hệ thống phát hiện gian lận bên thứ ba để bảo vệ toàn bộ người dùng;
• Cơ quan nhà nước có thẩm quyền: j166 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — với điều kiện bên nhận phải tuân thủ chính sách bảo mật tương đương.

Tất cả đối tác bên thứ ba của j166 đều phải ký thỏa thuận bảo mật dữ liệu (DPA) cam kết xử lý thông tin người dùng theo tiêu chuẩn không thấp hơn quy định trong Chính sách bảo mật này.

Cookie & Công Nghệ Theo Dõi

j166 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược, đảm bảo bảo mật CSRF. Không thể tắt loại cookie này vì chúng cần thiết để trang web hoạt động bình thường;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), giao diện và cài đặt thông báo của bạn để không phải thiết lập lại mỗi lần đăng nhập;
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện bố cục và hiệu suất — không theo dõi danh tính cá nhân;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống bot và tấn công brute-force.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch trên nền tảng j166.

Bảo Mật Dữ Liệu

j166 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ j166;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Mật khẩu một chiều: Mật khẩu được băm bằng thuật toán bcrypt — ngay cả kỹ sư j166 cũng không thể đọc được mật khẩu của bạn;
• Xác thực hai yếu tố (2FA): j166 hỗ trợ và khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng một lớp bảo mật bổ sung ngoài mật khẩu;
• Kiểm soát truy cập nội bộ: Nhân viên j166 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "đặc quyền tối thiểu";
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi bất kỳ truy cập bất thường nào 24/7 và cảnh báo tức thì cho đội bảo mật;
• Kiểm thử xâm nhập: j166 thực hiện penetration testing định kỳ theo chu kỳ 6 tháng để phát hiện và vá lỗ hổng trước khi bị khai thác.

Lưu Trữ & Xóa Dữ Liệu

j166 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích đã khai báo hoặc theo yêu cầu pháp luật Việt Nam. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống j166;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của Luật Phòng chống rửa tiền và quy định kế toán Việt Nam;
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng;
• Nhật ký bảo mật và đăng nhập: Lưu trữ 12 tháng cho mục đích điều tra sự cố và bảo mật;
• Nội dung hỗ trợ khách hàng: Lưu trữ 24 tháng sau lần liên hệ cuối để tham chiếu khi cần;
• Cookie và dữ liệu phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, j166 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình xóa dữ liệu được chứng nhận, đảm bảo không thể khôi phục lại.

Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại j166:

• Quyền truy cập: Yêu cầu j166 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, được giao trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép — lưu ý rằng một số dữ liệu có thể không thể xóa ngay do nghĩa vụ pháp lý như quy định chống rửa tiền;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc tranh chấp;
• Quyền phản đối: Phản đối việc j166 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu cho các mục đích không bắt buộc (như tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của j166 hoặc liên hệ trực tiếp qua kênh chat 24/7. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

j166 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách cố ý.

Trong quá trình đăng ký, j166 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

Thay Đổi Chính Sách Bảo Mật

j166 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền lợi người dùng;
• Hiển thị thông báo nổi bật trên trang chủ và khu vực đăng nhập trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Lưu trữ các phiên bản cũ của Chính sách bảo mật và cung cấp theo yêu cầu để bạn có thể so sánh.

Việc bạn tiếp tục sử dụng dịch vụ j166 sau khi Chính sách bảo mật mới có hiệu lực được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách j166 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Chat hỗ trợ trực tuyến: Tại trang j166 — hoạt động 24/7 bao gồm ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

j166 có chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ Chính sách bảo mật này và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.