Chính Sách Bảo Mật sj88

01Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký và sử dụng dịch vụ sj88, chúng tôi thu thập các loại thông tin sau:

a) Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (dùng để xác minh độ tuổi 18+)
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ email hợp lệ
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Số căn cước công dân hoặc hộ chiếu (khi xác minh KYC)

b) Thông tin tài chính:

• Thông tin tài khoản ngân hàng (chỉ số tài khoản và tên chủ tài khoản — sj88 không lưu số thẻ đầy đủ)
• Số điện thoại ví điện tử MoMo, ZaloPay đã đăng ký
• Lịch sử giao dịch nạp tiền và rút tiền trong hệ thống sj88

c) Dữ liệu hành vi và kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên truy cập: trang được xem, thời gian ở lại, luồng điều hướng
• Dữ liệu game: lịch sử cá cược, trò chơi đã chơi, kết quả
• Cookie và dữ liệu lưu trữ cục bộ (local storage)

02Mục Đích Sử Dụng Dữ Liệu

sj88 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sj88 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ, bao gồm:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để cung cấp dịch vụ theo thỏa thuận giữa sj88 và người dùng.
• Nghĩa vụ pháp lý: sj88 có nghĩa vụ xử lý một số dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, sj88 xử lý dữ liệu dựa trên lợi ích hợp pháp của mình, ví dụ như phát hiện gian lận, đảm bảo bảo mật hệ thống, miễn là lợi ích này không lấn át quyền và tự do của bạn.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

sj88 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng liên kết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi tối thiểu cần thiết được chia sẻ với nhà cung cấp game để xác minh kết quả và xử lý jackpot.
• Dịch vụ xác minh danh tính: Thông tin KYC có thể được chia sẻ với dịch vụ xác minh danh tính độc lập để xác thực tài liệu.
• Cơ quan nhà nước: sj88 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Công ty trong cùng nhóm: Trong phạm vi cần thiết để vận hành dịch vụ, thông tin có thể được chia sẻ giữa các công ty trong cùng tập đoàn với sj88, tất cả đều tuân theo chính sách bảo mật này.

05Cookie & Công Nghệ Theo Dõi

sj88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với sj88 (trang được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện giữa các phiên truy cập.
• Cookie phân tích: Giúp sj88 hiểu cách người dùng điều hướng trên nền tảng để tối ưu hóa trải nghiệm. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sj88 không hoạt động đúng cách.

06Bảo Mật Dữ Liệu

sj88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều cấp độ để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ sj88 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với hệ thống ngân hàng điện tử của Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt — nhân viên sj88 không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố: Bảo vệ tài khoản người dùng bằng OTP và tùy chọn xác thực sinh trắc học. Hệ thống nội bộ của sj88 yêu cầu xác thực đa yếu tố cho tất cả nhân viên.
• Giám sát bất thường: Hệ thống AI giám sát 24/7 để phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công brute-force và xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: Hạ tầng sj88 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ.

07Lưu Trữ & Thời Hạn Giữ Dữ Liệu

sj88 giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 7 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch: Lịch sử giao dịch tài chính được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Nhật ký đăng nhập và hoạt động bảo mật được giữ 2 năm để phục vụ điều tra sự cố nếu cần.
• Cookie phiên: Tự động xóa khi đóng trình duyệt (session cookie) hoặc sau thời hạn được thiết lập (persistent cookie — tối đa 30 ngày).
• Dữ liệu tiếp thị: Lưu đến khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất nguồn gốc.

08Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email chính thức của sj88. Chúng tôi sẽ phản hồi trong vòng 30 ngày và có thể yêu cầu xác minh danh tính để bảo vệ quyền lợi của bạn trước khi xử lý yêu cầu.

09Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ đám mây quốc tế hoặc nhà cung cấp game nước ngoài. Trong mọi trường hợp chuyển dữ liệu quốc tế, sj88 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu đầy đủ tương đương hoặc cao hơn quy định của Việt Nam.
• Việc chuyển dữ liệu được bảo vệ bằng các biện pháp thích hợp như điều khoản hợp đồng chuẩn hoặc các cơ chế bảo vệ đã được phê duyệt.
• Bạn có thể yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho từng trường hợp chuyển dữ liệu quốc tế cụ thể.

10Thay Đổi Chính Sách Bảo Mật

sj88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" tại đầu trang và tăng số phiên bản.
• Thông báo nổi bật sẽ được hiển thị khi bạn đăng nhập nếu thay đổi ảnh hưởng đến quyền lợi của bạn.
• Đối với thay đổi lớn về quyền riêng tư, sj88 sẽ gửi thông báo trực tiếp qua email đăng ký.

Việc tiếp tục sử dụng dịch vụ sj88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

11Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách sj88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo Mật & Quyền Riêng Tư thông qua:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư – [Tên tài khoản]")
• Zalo: sj88official (phản hồi trong giờ hành chính, tối đa 2 giờ làm việc)
• Telegram: @sj88support (hoạt động 24/7)

sj88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 10 ngày làm việc. Trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ xử lý và thời hạn dự kiến hoàn thành.