Chính Sách Bảo Mật
bj27

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ của bj27 được cung cấp qua trang web bj27.vip và mọi ứng dụng liên quan. Chính sách này mô tả cách bj27 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực có thể truy cập dịch vụ.

Bằng cách tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng bj27 sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong tài liệu này. Chính sách bảo mật là một phần không tách rời của Điều khoản & Điều kiện sử dụng bj27.

bj27 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Tên đăng nhập và mật khẩu khi tạo tài khoản.
• Số điện thoại di động để xác minh OTP và bảo mật tài khoản.
• Họ tên đầy đủ, ngày sinh và địa chỉ (khi được yêu cầu xác minh danh tính).
• Số CMND/CCCD hoặc hộ chiếu và ảnh xác minh kèm theo (chỉ khi bắt buộc theo quy trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc qua live chat, email hoặc kênh hỗ trợ khác.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính (không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Lịch sử đăng nhập: thời gian, thiết bị và địa điểm đăng nhập.
• Lịch sử giao dịch: nạp tiền, rút tiền, cược và kết quả trò chơi.
• Dữ liệu phiên sử dụng: thời gian trên trang, các trang đã truy cập, thao tác điều hướng.
• Cookie và các công nghệ theo dõi tương tự (xem mục 4).

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng) phục vụ mục đích kiểm tra và xử lý.
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật bên thứ ba.

bj27 sử dụng thông tin thu thập được cho các mục đích sau, với cơ sở pháp lý tương ứng:

bj27 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, bảo mật tài khoản và ngăn chặn giả mạo — không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên bj27 — giúp chúng tôi tối ưu tốc độ tải trang và sửa lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân hóa — giúp bạn không cần thiết lập lại mỗi khi đăng nhập.
• Cookie phân tích: Thu thập thống kê sử dụng ẩn danh để cải thiện sản phẩm bj27. Dữ liệu này không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của bj27.

bj27 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và dịch vụ (nhà cung cấp game, cổng thanh toán, dịch vụ KYC, nhà cung cấp hạ tầng đám mây) ký hợp đồng bảo mật dữ liệu nghiêm ngặt với bj27 và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được giao.
• Yêu cầu pháp lý bắt buộc: bj27 sẽ tiết lộ thông tin người dùng khi được yêu cầu hợp lệ bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam. Trong mọi trường hợp có thể, bj27 sẽ thông báo cho người dùng về yêu cầu này trừ khi bị pháp luật cấm.
• Chống gian lận và rửa tiền: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và cơ quan giám sát tài chính trong khuôn khổ nghĩa vụ tuân thủ AML/CFT.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ duy trì các cam kết bảo mật tương đương Chính sách này.

bj27 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, CMND/CCCD) được mã hóa AES-256 khi lưu trữ tĩnh (at rest).
• Quản lý truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên bj27 chỉ được truy cập dữ liệu đúng với nhiệm vụ công việc và được ghi nhật ký đầy đủ.
• Kiểm soát vật lý: Máy chủ đặt tại trung tâm dữ liệu cấp tiers với kiểm soát vật lý 24/7, camera giám sát và xác thực sinh trắc học.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát các sự kiện bảo mật theo thời gian thực và cảnh báo tự động khi phát hiện bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại ít nhất hai trung tâm dữ liệu địa lý riêng biệt để đảm bảo khả năng phục hồi.

Mặc dù bj27 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào là an toàn 100% trước mọi mối đe dọa. Người dùng có trách nhiệm bảo mật thiết bị cá nhân và thông tin đăng nhập của mình.

bj27 lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, phù hợp với các quy định pháp luật hiện hành:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại bj27:

bj27 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố tình thu thập thông tin cá nhân của người dưới độ tuổi này. Tất cả quá trình đăng ký đều yêu cầu xác nhận tuổi và số điện thoại thực.

Nếu bj27 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và khóa mọi hoạt động liên quan.
• Xóa toàn bộ thông tin cá nhân thu thập được trong thời gian sớm nhất có thể theo nghĩa vụ pháp lý.
• Hoàn trả số tiền thực đã nạp (nếu có) về phương thức thanh toán ban đầu.

Nếu bạn biết về trường hợp người dưới 18 tuổi đang sử dụng bj27, vui lòng báo ngay cho đội hỗ trợ qua live chat để chúng tôi xử lý kịp thời.

Để vận hành dịch vụ, một số dữ liệu người dùng của bj27 có thể được xử lý tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, bj27 đảm bảo:

• Mọi chuyển giao dữ liệu quốc tế đều có hợp đồng bảo vệ dữ liệu phù hợp với các tiêu chuẩn bảo mật quốc tế.
• Các quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ quyền riêng tư tương đương hoặc bj27 áp dụng các biện pháp bảo vệ bổ sung.
• Dữ liệu nhạy cảm nhất (hồ sơ KYC, lịch sử giao dịch lớn) ưu tiên lưu trữ tại hạ tầng khu vực châu Á - Thái Bình Dương.

bj27 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đặt thông báo nổi bật trên trang chủ và trang đăng nhập bj27 trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả), bj27 có thể thực hiện mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực là xác nhận bạn đã chấp thuận phiên bản mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ bj27 qua các kênh sau:

• Email hỗ trợ quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư"
• Live chat 24/7: Trực tiếp trên website bj27.vip — phản hồi trong vòng vài phút
• Zalo: Kênh Zalo chính thức của bj27

bj27 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong các trường hợp phức tạp hơn đòi hỏi điều tra chuyên sâu, bj27 sẽ thông báo tiến độ và hoàn thành trong tối đa 30 ngày.