Chính Sách Bảo Mật
Dữ Liệu Cá Nhân jun881

Chính sách bảo mật này ("Chính sách") được ban hành bởi jun881 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý, lưu trữ hoặc truyền tải thông qua nền tảng jun881.one và các dịch vụ liên quan, bao gồm giao diện web, ứng dụng di động và mọi kênh tương tác kỹ thuật số khác của jun881.

Chính sách này áp dụng đối với:

• Tất cả cá nhân đã đăng ký tài khoản và đang sử dụng dịch vụ tại jun881.
• Khách truy cập không đăng ký – trong phạm vi dữ liệu thu thập qua cookie và công nghệ tương tự.
• Các cá nhân đã từng là Thành viên và có dữ liệu còn đang trong thời hạn lưu trữ theo quy định.

Bằng việc sử dụng dịch vụ của jun881, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Chính sách bảo mật được đọc kết hợp với Điều khoản & Điều kiện sử dụng dịch vụ của jun881.

jun881 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

Jun881 không thu thập các loại dữ liệu nhạy cảm theo định nghĩa của pháp luật như thông tin sức khỏe, xu hướng chính trị, tôn giáo, hay dữ liệu sinh trắc học – trừ trường hợp cần thiết theo yêu cầu pháp lý cụ thể và với sự đồng ý rõ ràng của bạn.

Dữ liệu cá nhân của bạn được jun881 sử dụng dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của jun881 không xung đột với quyền lợi của bạn. Cụ thể, dữ liệu được dùng cho các mục đích sau:

• Vận hành tài khoản: Tạo, xác minh, quản lý và bảo mật tài khoản của bạn tại jun881.
• Xử lý giao dịch: Xác nhận, ghi nhận và xử lý các giao dịch nạp tiền, rút tiền và hoạt động cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và ngăn chặn gian lận tài chính.
• Ngăn chặn gian lận: Phát hiện và điều tra các hoạt động đáng ngờ, bảo vệ hệ thống và toàn bộ Thành viên.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cao chất lượng sản phẩm, tối ưu trải nghiệm người dùng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Thông báo dịch vụ: Gửi thông tin quan trọng về tài khoản, thay đổi chính sách và cập nhật bảo mật.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện dấu hiệu cá cược có vấn đề và đưa ra hỗ trợ kịp thời.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm tra và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng.

jun881 không chia sẻ, bán hay tiết lộ dữ liệu cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các cổng thanh toán, ngân hàng và ví điện tử (MoMo, ZaloPay, Vietcombank, BIDV...) nhận thông tin giao dịch cần thiết để xử lý nạp – rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Nhà cung cấp game: Tên đăng nhập và mã phiên (session token) ẩn danh được chia sẻ với nhà cung cấp phần mềm game để vận hành các trò chơi. Không có dữ liệu nhận dạng cá nhân đầy đủ nào được chuyển giao.
• Dịch vụ xác minh KYC: Thông tin giấy tờ tùy thân được chia sẻ với đối tác xác minh danh tính độc lập được uỷ quyền, nhằm tuân thủ quy định chống rửa tiền.
• Cơ quan nhà nước có thẩm quyền: jun881 tuân thủ mọi yêu cầu cung cấp thông tin hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp lý, và sẽ thông báo cho Thành viên khi được phép theo quy định.

Jun881 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng – số trang đã xem, thời gian phiên, đường dẫn điều hướng – nhằm cải thiện thiết kế sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và cài đặt âm thanh để cá nhân hoá trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn bot và bảo vệ chống giả mạo phiên (session hijacking).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường. Các cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm cốt lõi.

Jun881 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật quy định thời gian lưu trữ dài hơn. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản – để phục vụ kiểm tra, tranh chấp và nghĩa vụ tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định về kế toán và phòng chống rửa tiền của pháp luật Việt Nam.
• Nhật ký đăng nhập và bảo mật: 2 năm kể từ ngày ghi nhận, phục vụ điều tra sự cố bảo mật và gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc tương tác, phục vụ nâng cao chất lượng dịch vụ và xử lý khiếu nại.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá không thể truy nguyên theo quy trình nội bộ được kiểm soát chặt chẽ. Máy chủ lưu trữ dữ liệu của jun881 đặt tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật quốc tế.

Jun881 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hoá trong quá trình truyền: Giao thức TLS 1.3 với mã hoá 256-bit áp dụng cho mọi kết nối giữa người dùng và máy chủ.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt, thông tin tài khoản ngân hàng được mã hoá AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống các cuộc tấn công phổ biến như SQL injection, cross-site scripting (XSS) và DDoS.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và cô lập các mối đe dọa trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện kiểm tra lỗ hổng và thâm nhập ít nhất 2 lần mỗi năm.
• Sao lưu và khôi phục: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo phục hồi trong trường hợp sự cố.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại jun881: