Chính Sách Bảo Mật Jili Win – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1. Giới Thiệu Và Phạm Vi Áp Dụng

JiliWin ("chúng tôi") coi bảo mật thông tin cá nhân là ưu tiên hàng đầu trong quá trình vận hành nền tảng. Chính sách bảo mật này mô tả chi tiết cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ tại jiliwin.run, bao gồm cá cược thể thao, casino trực tuyến, xóc đĩa và chương trình VIP.

Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam hoặc sử dụng dịch vụ bằng tiếng Việt. Nếu bạn sử dụng dịch vụ thông qua ứng dụng di động JiliWin, chính sách này cũng áp dụng đầy đủ cho dữ liệu thu thập qua ứng dụng.

Chúng tôi cam kết xử lý dữ liệu theo nguyên tắc minh bạch, tối thiểu hóa dữ liệu và chỉ sử dụng đúng mục đích đã công bố. Không có thông tin nào của bạn bị thu thập mà không có lý do chính đáng và cụ thể.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Trực Tiếp Cung Cấp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, chúng tôi thu thập các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để thực hiện giao dịch
• Tài liệu xác minh KYC: Ảnh CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến đội ngũ JiliWin

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo chất lượng dịch vụ và bảo mật tài khoản:

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, JiliWin có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm:

• Dịch vụ xác minh danh tính (KYC) để đối chiếu tính hợp lệ của tài liệu
• Nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch
• Cơ sở dữ liệu chống gian lận để phát hiện tài khoản có rủi ro cao
• Cơ quan quản lý hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp

Thông tin từ bên thứ ba chỉ được sử dụng để bổ sung hoặc xác minh thông tin bạn đã cung cấp – không được dùng cho mục đích marketing hay bán lại.

3. Mục Đích Sử Dụng Dữ Liệu

JiliWin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu vượt quá những gì cần thiết để thực hiện các mục đích đã nêu:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý cược và trả thưởng
• Xác minh danh tính: Tuân thủ quy định KYC và AML (chống rửa tiền), ngăn chặn gian lận
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, cảnh báo hoạt động đáng ngờ
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh) để cải thiện giao diện và tính năng
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, phối hợp điều tra khi có yêu cầu hợp pháp
• Thông tin dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng (không phải quảng cáo)

4. Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Bảo vệ dữ liệu không chỉ là nghĩa vụ pháp lý – đó là cam kết cốt lõi của JiliWin đối với người chơi. Chúng tôi triển khai nhiều lớp bảo vệ đồng thời để đảm bảo dữ liệu của bạn không thể bị truy cập trái phép:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa thiết bị và máy chủ. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng tuần.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò liên quan mới được truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Khuyến nghị cho tất cả tài khoản người dùng. Bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào nhiều vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

JiliWin không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây, với phạm vi dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Các nhà phát triển trò chơi (chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin cá nhân nhận dạng).
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận tài liệu của bạn để đối chiếu, sau đó xóa sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Khi có lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. JiliWin sẽ thông báo cho bạn khi được phép theo quy định.

Mọi đối tác nhận dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết không sử dụng thông tin ngoài phạm vi dịch vụ cung cấp cho JiliWin.

6. Cookie Và Công Nghệ Theo Dõi

JiliWin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt nhất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu trạng thái giỏ cược. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie bảo mật: Phát hiện hoạt động bất thường, chống tấn công CSRF. Không có thông tin nhận dạng cá nhân.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân hóa của bạn.
• Cookie phân tích: Dữ liệu ẩn danh về cách người dùng điều hướng trang – dùng để cải thiện giao diện, không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie qua phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng cách.

7. Lưu Trữ Và Thời Hạn Dữ Liệu

JiliWin lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản và KYC: Trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch (theo tiêu chuẩn lưu trữ tài chính quốc tế)
• Lịch sử cược: 3 năm kể từ ngày đặt cược
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối
• Cookie và dữ liệu phiên: Từ 1 ngày đến 12 tháng tùy loại cookie

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu chuẩn NIST 800-88.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

JiliWin tôn trọng quyền kiểm soát dữ liệu của bạn. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ hoặc qua phần cài đặt tài khoản:

9. Dữ Liệu Trẻ Em

JiliWin tuyệt đối không cố ý thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã thu thập dữ liệu của người chưa đủ tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ, tuân thủ nghiêm các cam kết bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản JiliWin, hãy liên hệ ngay với chúng tôi qua email support@jiliwin.run để được xử lý khẩn cấp.

10. Thay Đổi Chính Sách Bảo Mật

JiliWin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập
• Yêu cầu xác nhận lại đối với các thay đổi ảnh hưởng đến quyền lợi cốt lõi

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11. Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực thi quyền của mình đối với dữ liệu, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi qua:

• Email: support@jiliwin.run (đề tiêu đề "Yêu cầu bảo mật/quyền riêng tư")
• Live chat: Trực tiếp trong ứng dụng hoặc trên website, 24/7

Yêu cầu liên quan đến dữ liệu cá nhân sẽ được xác nhận trong 48 giờ và giải quyết trong vòng 30 ngày làm việc. Đối với các báo cáo sự cố bảo mật khẩn cấp, chúng tôi cam kết phản hồi trong 4 giờ.