Chính Sách Bảo Mật Jibets – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1. Tổng Quan Về Chính Sách Bảo Mật

Chính sách bảo mật này được soạn thảo bởi Jibets và áp dụng cho toàn bộ dịch vụ tại website jibets.im, ứng dụng di động và mọi kênh tương tác liên quan. Khi anh em sử dụng bất kỳ dịch vụ nào của Jibets, điều đó có nghĩa là anh em đã đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

Jibets hiểu rằng thông tin cá nhân là thứ anh em tin tưởng giao cho chúng tôi, không phải thứ chúng tôi được quyền làm gì tùy ý. Vì vậy, chúng tôi chỉ thu thập những gì thực sự cần thiết, chỉ dùng vào những mục đích đã khai báo, và luôn cho anh em biết mình đang làm gì với dữ liệu đó.

2. Dữ Liệu Chúng Tôi Thu Thập

Jibets thu thập dữ liệu theo hai cách chính: trực tiếp từ anh em và tự động qua hệ thống kỹ thuật.

2.1 Dữ liệu anh em cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu khi được yêu cầu
• Thông tin tài chính: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Liên lạc hỗ trợ: Nội dung chat, email hoặc cuộc trò chuyện với đội ngũ hỗ trợ Jibets

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử cược
• Dữ liệu vị trí: Khu vực địa lý tương đối dựa trên địa chỉ IP (không định vị GPS)
• Cookie và công nghệ tương tự: Xem chi tiết tại mục 6

3. Mục Đích Sử Dụng Dữ Liệu

Jibets sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch dưới đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thưởng
• Xác minh danh tính để tuân thủ quy định phòng chống rửa tiền
• Lưu trữ lịch sử cược và kết quả trò chơi

3.2 Bảo mật và phòng chống gian lận

• Phát hiện đăng nhập bất thường hoặc hoạt động đáng ngờ
• Ngăn chặn tạo nhiều tài khoản (multi-accounting)
• Bảo vệ người dùng khỏi các cuộc tấn công tài khoản

3.3 Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng
• Nghiên cứu trò chơi nào được yêu thích để bổ sung nội dung phù hợp
• Kiểm tra và sửa lỗi kỹ thuật

3.4 Liên lạc và hỗ trợ

• Gửi thông báo giao dịch quan trọng (nạp/rút thành công, cảnh báo bảo mật)
• Phản hồi khiếu nại và yêu cầu hỗ trợ
• Thông báo về thay đổi điều khoản hoặc chính sách (chỉ khi cần thiết)

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Jibets không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của anh em vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế dưới đây:

4.1 Đối tác vận hành dịch vụ

Một số đối tác kỹ thuật hỗ trợ Jibets vận hành hệ thống (nhà cung cấp cổng thanh toán, nhà cung cấp trò chơi, dịch vụ lưu trữ đám mây) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện chức năng của họ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với Jibets.

4.2 Yêu cầu pháp lý

Trong trường hợp cơ quan có thẩm quyền (tòa án, cơ quan điều tra) có yêu cầu hợp pháp, Jibets có thể cung cấp dữ liệu theo đúng phạm vi yêu cầu. Chúng tôi sẽ thông báo cho người dùng liên quan khi được phép làm vậy theo quy định pháp luật.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp xảy ra tranh chấp, gian lận hoặc vi phạm nghiêm trọng điều khoản sử dụng, Jibets có thể chia sẻ dữ liệu cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

5. Bảo Mật Dữ Liệu

Jibets áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của anh em:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được mã hóa bằng TLS/SSL 256-bit, tương đương tiêu chuẩn ngân hàng
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa một chiều hoặc mã hóa đối xứng trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký
• Kiểm tra bảo mật định kỳ: Hệ thống Jibets được kiểm tra xâm nhập (penetration testing) bởi đơn vị độc lập hàng năm
• Xác thực hai yếu tố (2FA): Khả năng bật xác thực hai bước để bảo vệ tài khoản người dùng khỏi đăng nhập trái phép

6. Cookie & Công Nghệ Theo Dõi

Jibets sử dụng cookie và các công nghệ tương tự để giúp website hoạt động đúng cách và mang lại trải nghiệm tốt hơn cho anh em.

Các loại cookie Jibets sử dụng

Anh em có thể điều chỉnh cài đặt cookie trong trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Jibets.

7. Thời Gian Lưu Trữ Dữ Liệu

Jibets chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã khai báo hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu quy định tài chính
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ lần giao dịch cuối cùng
• Nhật ký kỹ thuật và bảo mật: 12 tháng
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa sau 6 tháng kể từ ngày đóng tài khoản (trừ dữ liệu cần lưu theo quy định pháp luật)

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Anh em có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Jibets. Dưới đây là các quyền cụ thể:

9. Bảo Vệ Người Chưa Đủ Tuổi

Jibets nghiêm túc không cho phép bất kỳ người dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu của người chưa đủ tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình (dưới 18 tuổi) đã đăng ký tài khoản tại Jibets, vui lòng liên hệ ngay với đội hỗ trợ. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ mà không đặt ra bất kỳ điều kiện nào.

Jibets cũng áp dụng kiểm tra tuổi trong quá trình đăng ký và xác minh danh tính (KYC) để đảm bảo dịch vụ chỉ phục vụ người đủ 18 tuổi trở lên. Xem thêm tại trang Chơi game có trách nhiệm.

10. Cập Nhật Chính Sách Bảo Mật

Jibets có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong cách vận hành dịch vụ hoặc yêu cầu pháp luật mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, Jibets sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật khi anh em đăng nhập lần kế tiếp
• Cập nhật ngày "Có hiệu lực từ" tại đầu tài liệu

Những thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ ngôn từ (không thay đổi bản chất) có thể được cập nhật mà không cần thông báo riêng.

11. Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, yêu cầu hoặc lo ngại liên quan đến quyền riêng tư và dữ liệu cá nhân tại Jibets, anh em có thể liên hệ qua:

• Email bảo mật dữ liệu: support@jibets.im (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website jibets.im, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 30 ngày với yêu cầu về dữ liệu; trong vòng 72 giờ với sự cố bảo mật khẩn cấp

Nếu anh em không hài lòng với cách Jibets xử lý yêu cầu bảo mật dữ liệu, anh em có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng có thẩm quyền theo quy định pháp luật Việt Nam hiện hành. Tham khảo thêm tại Câu hỏi thường gặp.