Bảo Vệ Dữ Liệu
Cá Nhân Tuyệt Đối

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do j852 cung cấp, bao gồm website tại https://j852.cam, ứng dụng di động, và mọi dịch vụ liên quan. j852 đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của người dùng.

j852 cam kết thực hiện nghiêm túc các quy định về bảo vệ dữ liệu cá nhân, tuân thủ các nguyên tắc xử lý dữ liệu hợp pháp, minh bạch và có mục đích rõ ràng. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ chất lượng cao cho người chơi.

Bằng cách sử dụng dịch vụ j852, bạn xác nhận rằng bạn đã đọc và đồng ý với các điều khoản của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

---

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ j852, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ và tên, ngày sinh, giới tính, số CCCD/hộ chiếu	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo/ZaloPay, lịch sử giao dịch	Khi rút tiền
Tài liệu xác minh	Ảnh CCCD hai mặt, ảnh chân dung, hóa đơn địa chỉ	Khi yêu cầu KYC
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa), tùy chọn cài đặt	Có

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng j852, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, vị trí địa lý ở cấp độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh), nhà cung cấp dịch vụ Internet.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên chơi, trò chơi đã tham gia, lịch sử cược.
• Dữ liệu cookie: Cookie phiên, cookie ưu tiên, cookie phân tích (xem Điều 6 để biết thêm chi tiết).

---

3 Mục Đích Sử Dụng Dữ Liệu

j852 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh độ tuổi (18+) và ngăn chặn gian lận.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hướng dẫn sử dụng dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Bảo mật và phòng chống gian lận: Giám sát hoạt động đáng ngờ, phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

---

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

j852 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và j852 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp lý bắt buộc (ví dụ: xác minh KYC, báo cáo giao dịch theo yêu cầu của cơ quan quản lý).
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho cộng đồng người chơi.
• Sự đồng ý: Đối với các mục đích tiếp thị và cookie không thiết yếu, j852 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

---

5 Chia Sẻ Với Bên Thứ Ba

j852 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy trong phạm vi cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV — để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution, Microgaming và các đối tác khác — dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh danh tính: Các đơn vị KYC độc lập được chứng nhận để xác minh tính xác thực của tài liệu nhận dạng.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng được chứng nhận ISO 27001.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (công an, tòa án, cơ quan thuế), j852 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả các bên thứ ba nhận dữ liệu từ j852 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của j852.

---

6 Cookie & Công Nghệ Theo Dõi

j852 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện tốc độ tải và bố cục giao diện.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để đo lường hiệu quả của các chiến dịch khuyến mãi và phân tích hành vi người dùng ở cấp độ tổng hợp, ẩn danh.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của j852. Việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

---

7 Thời Gian Lưu Trữ Dữ Liệu

j852 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên j852.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Hồ sơ KYC: Được lưu trữ trong 5 năm kể từ khi kết thúc mối quan hệ kinh doanh, theo quy định về chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên được xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể khôi phục, theo quy trình hủy dữ liệu được chứng nhận của j852.

---

8 Bảo Mật Dữ Liệu

j852 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ j852 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở cấp độ cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: j852 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều địa điểm độc lập để đảm bảo tính khả dụng liên tục.

---

9 Quyền Của Người Dùng

Theo các quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà j852 lưu trữ về bạn:

• Quyền được thông báo: Được thông báo rõ ràng về cách dữ liệu cá nhân của bạn được thu thập và sử dụng — đây chính là mục đích của Chính sách bảo mật này.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà j852 đang lưu trữ về bạn trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ khi j852 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định, ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON, CSV).
• Quyền phản đối: Phản đối việc j852 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email hỗ trợ hoặc kênh Live Chat của j852. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

---

10 Dữ Liệu Trẻ Em

Dịch vụ của j852 chỉ dành cho người từ đủ 18 tuổi trở lên. j852 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, j852 yêu cầu người dùng xác nhận độ tuổi và tiến hành xác minh KYC để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa theo quy định pháp luật.

---

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu trong khu vực châu Á – Thái Bình Dương. Khi thực hiện chuyển dữ liệu xuyên biên giới, j852 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để đảm bảo dữ liệu được bảo vệ đầy đủ, hoặc
• Bên nhận dữ liệu đã được chứng nhận theo các tiêu chuẩn bảo mật quốc tế được công nhận.

j852 cam kết không chuyển dữ liệu sang các quốc gia hoặc vùng lãnh thổ không đảm bảo mức độ bảo vệ dữ liệu tương xứng theo đánh giá nội bộ của chúng tôi.

---

12 Thay Đổi Chính Sách Bảo Mật

j852 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ j852 trong thời gian chuyển đổi.

Việc bạn tiếp tục sử dụng dịch vụ j852 sau ngày có hiệu lực được xem là sự chấp thuận đối với Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước ngày có hiệu lực.

---

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách j852 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (hiển thị dạng văn bản thuần, không phải liên kết)
• Live Chat: Trực tiếp trên website j852, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Zalo & Telegram: Qua tài khoản chính thức của j852
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức