Chính Sách
Bảo Mật Dữ Liệu
jin888

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, jin888 thu thập các loại thông tin sau:

1.1 Thông tin định danh cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh người dùng đủ 18 tuổi trở lên theo quy định.
• Địa chỉ thường trú (số nhà, phường/xã, quận/huyện, tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc hộ chiếu trong quá trình xác minh danh tính KYC.
• Ảnh chân dung hoặc ảnh selfie kèm giấy tờ tùy thân khi cần thiết.

1.2 Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (để xác thực OTP và hỗ trợ qua Zalo).
• Tên đăng nhập (username) do người dùng tự đặt.

1.3 Thông tin tài chính

• Thông tin ví điện tử (số tài khoản MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Số tài khoản ngân hàng và tên chủ tài khoản (không lưu trữ mật khẩu ngân hàng).
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng.

1.4 Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian sử dụng và lịch sử điều hướng trên nền tảng.
• Thông tin vị trí địa lý ở mức tỉnh/thành (không theo dõi vị trí chính xác theo GPS).
• Nhật ký hành động trong trò chơi nhằm phát hiện gian lận và đảm bảo tính công bằng.

jin888 hiểu rằng thông tin cá nhân của bạn rất nhạy cảm. Chúng tôi không bán dữ liệu người dùng. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

3.1 Đối tác cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa, jin888 cần chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán này. Dữ liệu chỉ được chuyển giao ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên nền tảng jin888 được phát triển bởi bên thứ ba. Các nhà cung cấp này có thể nhận một số dữ liệu kỹ thuật để đảm bảo trò chơi vận hành đúng. Họ đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với jin888.

3.3 Cơ quan pháp luật

jin888 sẽ cung cấp thông tin người dùng cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hay các hoạt động bất hợp pháp khác.

3.4 Dịch vụ phân tích nội bộ

jin888 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Dữ liệu phân tích được ẩn danh hóa trước khi xử lý và không thể liên kết trở lại với người dùng cụ thể.

jin888 triển khai nhiều tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
• Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ hệ thống nội bộ jin888, khuyến khích người dùng kích hoạt cho tài khoản cá nhân.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục.
• Kiểm thử bảo mật định kỳ: jin888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đơn vị kiểm thử độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán.

5.1 Phản ứng sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, jin888 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

jin888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ của jin888. Quá trình xóa dữ liệu được kiểm tra độc lập định kỳ để đảm bảo tuân thủ đúng cam kết.