Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại j168

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa, j168 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh và sử dụng nền tảng:

j168 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, tất cả đều được thực hiện dựa trên cơ sở pháp lý hợp lệ — bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của j168:

• 1 Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính người dùng, quản lý số dư, xử lý giao dịch nạp và rút tiền, và cung cấp quyền truy cập vào toàn bộ dịch vụ cá cược của j168.
• 2 Tuân thủ nghĩa vụ pháp lý (KYC/AML): Xác minh tuổi và danh tính người dùng, phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và tuân thủ các quy định về cờ bạc trực tuyến quốc tế theo giấy phép hoạt động của j168.
• 3 Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi hay bất kỳ hành vi vi phạm nào đối với hệ thống j168 hoặc quyền lợi của người dùng khác.
• 4 Hỗ trợ khách hàng: Tiếp nhận, xử lý và phản hồi các yêu cầu, khiếu nại và thắc mắc của người dùng thông qua kênh hỗ trợ 24/7 bằng tiếng Việt của j168.
• 5 Cá nhân hóa trải nghiệm: Phân tích hành vi và sở thích để hiển thị nội dung phù hợp, đề xuất trò chơi và ưu đãi liên quan nhất đến từng người dùng, giúp tối ưu hóa trải nghiệm trên nền tảng j168.
• 6 Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ j168 qua email hoặc SMS — chỉ khi người dùng đã cấp phép nhận thông tin này. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

j168 chỉ chia sẻ thông tin cá nhân trong các trường hợp cụ thể và giới hạn sau:

• Đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền hợp lệ, được mã hóa theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi (đối tác phần mềm casino, đá gà): Dữ liệu ẩn danh về phiên chơi cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ hỗ trợ kỹ thuật và bảo mật bên thứ ba: Các nhà cung cấp dịch vụ đám mây, phòng chống gian lận và bảo mật mạng được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với j168.
• Cơ quan quản lý và thực thi pháp luật: Khi được yêu cầu bởi lệnh tòa án, lệnh điều tra hợp pháp hoặc nghĩa vụ báo cáo theo luật phòng chống rửa tiền AML/CFT quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho thực thể kế nhiệm với điều kiện thực thể đó tiếp tục tuân thủ chính sách bảo mật tương đương hoặc cao hơn j168.

j168 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ theo tiêu chuẩn cao nhất của ngành tài chính và giải trí trực tuyến. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• A Mã hóa dữ liệu truyền tải (TLS/SSL 256-bit): Toàn bộ thông tin trao đổi giữa thiết bị của bạn và máy chủ j168 được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit — cùng chuẩn được áp dụng bởi các ngân hàng lớn như Vietcombank và BIDV tại Việt Nam.
• B Mã hóa dữ liệu lưu trữ (AES-256): Mọi thông tin nhạy cảm được lưu trong cơ sở dữ liệu của j168 (mật khẩu, thông tin tài khoản ngân hàng, số CMND/CCCD) đều được mã hóa bằng AES-256 và không thể đọc được ngay cả đối với nhân viên nội bộ không được phân quyền.
• C Kiểm soát quyền truy cập nội bộ nghiêm ngặt: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên j168 có phân quyền cụ thể và theo nguyên tắc "cần biết tối thiểu" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• D Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS): j168 vận hành hệ thống giám sát mạng 24/7 với khả năng phát hiện và ứng phó tự động với các mối đe dọa an ninh mạng theo thời gian thực, ngăn chặn trước khi dữ liệu có thể bị xâm phạm.
• E Kiểm tra bảo mật độc lập định kỳ: j168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật do các tổ chức kiểm tra độc lập thực hiện tối thiểu 2 lần mỗi năm, đảm bảo hệ thống luôn đáp ứng tiêu chuẩn bảo mật mới nhất.

j168 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng chức năng. Dưới đây là phân loại các cookie j168 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi của j168.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với j168 để chúng tôi cải thiện tốc độ tải trang, tìm và sửa lỗi kỹ thuật. Thông tin này được tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện tối/sáng, cách hiển thị tỷ lệ cược — giúp trải nghiệm j168 nhất quán qua các phiên sử dụng.
• Cookie nhắm mục tiêu (Marketing, theo sự đồng ý): Chỉ được kích hoạt khi người dùng cho phép. Hỗ trợ hiển thị ưu đãi j168 phù hợp với sở thích của bạn. Bạn có thể thu hồi sự đồng ý này bất kỳ lúc nào trong cài đặt tài khoản.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của j168 như duy trì phiên đăng nhập và bảo mật tài khoản.

j168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

Sau khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu (trong trường hợp pháp luật cho phép), j168 tiến hành xóa dữ liệu một cách an toàn bằng phương pháp không thể phục hồi, đảm bảo thông tin của bạn không thể bị truy cập hay lạm dụng sau khi xóa.

Theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế và cam kết của j168 về quyền riêng tư, mỗi người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của j168: [email protected] với tiêu đề "Yêu cầu về quyền bảo vệ dữ liệu cá nhân". j168 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đã xác minh danh tính người yêu cầu.

Trong trường hợp j168 phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa và đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền còn lại trong tài khoản (nếu có) về phương thức nạp ban đầu sau khi xác minh.
• Báo cáo cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật bảo vệ trẻ em.

Nếu bạn là bậc phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản j168 trái phép, vui lòng liên hệ ngay hỗ trợ j168 tại [email protected] để được xử lý khẩn cấp.

j168 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải tại trang j168.lat/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, j168 sẽ thông báo trước ít nhất 30 ngày thông qua:

• Email gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo nổi bật trên trang chủ j168 và giao diện đăng nhập.
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản j168 của mình trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận chính sách mới nhất.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân tại j168, bạn có thể liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của j168 thông qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo vệ Dữ liệu Cá nhân")
• Hỗ trợ Live Chat: Có sẵn 24/7 bằng tiếng Việt tại j168.lat
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 24 giờ đối với trường hợp khẩn cấp liên quan đến bảo mật tài khoản.