Chính Sách Bảo Mật Bit Jilli

BitJilli ("chúng tôi", "nền tảng") coi trọng quyền riêng tư và bảo mật thông tin của từng người dùng. Chính sách bảo mật này mô tả chi tiết cách BitJilli thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website bitjilli.click, ứng dụng di động hoặc bất kỳ dịch vụ nào liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản tại BitJilli, bao gồm cả khách truy cập chưa đăng ký. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) cũng như các tiêu chuẩn quốc tế về quyền riêng tư. Nếu bạn có bất kỳ câu hỏi nào về cách BitJilli xử lý dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi theo thông tin ở cuối tài liệu này.

BitJilli chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

BitJilli sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại.
• Phát hiện và ngăn chặn gian lận, rửa tiền và vi phạm điều khoản.

Tuân thủ pháp lý

• Xác minh độ tuổi và danh tính theo yêu cầu KYC/AML.
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật về tài chính.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Cải thiện trải nghiệm

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tốc độ nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về trạng thái tài khoản, giao dịch và cập nhật dịch vụ.

BitJilli không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp trò chơi: Tên người dùng và ID ván chơi được truyền cho nhà cung cấp phần mềm game (như Evolution, Pragmatic Play) để xác nhận kết quả. Không truyền thông tin tài chính hay địa chỉ thực.
• Cổng thanh toán: Tên tài khoản và số tiền giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay và đối tác ngân hàng để xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý qua nhà cung cấp dịch vụ xác minh thứ ba được chứng nhận và ký NDA với BitJilli.
• Cơ quan pháp luật: Theo lệnh của tòa án hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

BitJilli sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hiệu suất nền tảng. Chúng tôi phân loại cookie thành ba nhóm chính:

Cookie thiết yếu

Cần thiết để website hoạt động – bao gồm cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.

Cookie hiệu suất

Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi có thể cải thiện tốc độ và trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.

Cookie tùy chọn

Ghi nhớ ngôn ngữ, múi giờ, cách bố trí giao diện và các tùy chọn cá nhân khác. Bạn có thể tắt nhóm này trong cài đặt cookie mà không ảnh hưởng đến chức năng chính.

BitJilli áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hay tiết lộ:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có quyền hạn cụ thể mới được truy cập dữ liệu cá nhân, theo nguyên tắc least privilege.
• Tường lửa & IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập hoạt động 24/7 để ngăn chặn tấn công bên ngoài.
• Kiểm tra bảo mật định kỳ: Penetration testing và audit bảo mật được thực hiện ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
• Xác thực hai lớp (2FA): Khuyến khích tất cả người dùng bật 2FA để bảo vệ tài khoản trước truy cập trái phép.

Mặc dù BitJilli áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

BitJilli chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng để đáp ứng nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định AML/CTF và pháp luật tài chính Việt Nam.
• Tài liệu KYC: Tối đa 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan quản lý.
• Log truy cập & bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Nội dung chat hỗ trợ: 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie & dữ liệu phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwriting đạt tiêu chuẩn DoD 5220.22-M hoặc hủy vật lý đối với thiết bị lưu trữ.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại BitJilli:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà BitJilli đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác, lỗi thời.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn (không ảnh hưởng đến tính hợp lệ của xử lý trước đó).

Dịch vụ BitJilli được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, BitJilli yêu cầu khai báo ngày sinh và tiến hành xác minh độ tuổi qua quy trình KYC. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

BitJilli có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được công bố trên trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn – ví dụ như thay đổi trong cách chia sẻ dữ liệu với bên thứ ba hoặc mục đích xử lý mới – BitJilli sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của BitJilli:

• Email DPO: privacy@bitjilli.click
• Email hỗ trợ chung: support@bitjilli.click
• Thời gian làm việc: 24/7, phản hồi trong vòng 24–48 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Khi liên hệ, vui lòng cung cấp tên tài khoản (hoặc email đăng ký), loại yêu cầu và mô tả cụ thể để chúng tôi có thể hỗ trợ nhanh nhất. Đối với yêu cầu xóa dữ liệu hoặc truy cập dữ liệu, bạn có thể cần xác minh danh tính trước khi yêu cầu được thực hiện.