Chính Sách Bảo Mật
Thông Tin Người Dùng ja77

Chính sách Bảo mật này ("Chính sách") do ja77 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ được cung cấp tại tên miền ja77.biz và các tên miền phụ liên quan ("Nền tảng").

Chính sách này điều chỉnh cách thức ja77 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của Bạn trong khuôn khổ quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả các kênh tương tác giữa Bạn và ja77, bao gồm:

• Website ja77.biz và các tên miền liên quan truy cập qua trình duyệt web.
• Ứng dụng di động (nếu có) trên các nền tảng iOS và Android.
• Giao tiếp qua email, Zalo, Telegram và các kênh hỗ trợ khác của ja77.
• Các chương trình khuyến mãi, sự kiện và hoạt động tiếp thị do ja77 tổ chức.

ja77 thu thập các loại thông tin sau đây trong quá trình Bạn sử dụng dịch vụ:

2.1 Thông tin Bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, tên đăng nhập và mật khẩu (được lưu dưới dạng hash, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp tài liệu nhận dạng, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, MB Bank và các ngân hàng khác), số ví điện tử MoMo, ZaloPay dùng để nạp và rút tiền.
• Liên hệ hỗ trợ: Nội dung các cuộc trò chuyện, email hoặc yêu cầu bạn gửi đến đội hỗ trợ ja77.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, số lần đăng nhập, các tính năng đã sử dụng.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn giao diện, ngôn ngữ đã chọn (xem thêm Điều 5).

ja77 sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ những mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý đặt cược, thanh toán giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng 24/7 bằng tiếng Việt.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, đặt cược với tài khoản trùng lặp hoặc bot tự động.
3. Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị lạ hoặc địa chỉ IP bất thường, gửi cảnh báo bảo mật kịp thời, thực thi xác thực 2 bước.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể.
5. Cá nhân hóa trải nghiệm: Gợi ý game, chương trình khuyến mãi phù hợp với sở thích và lịch sử chơi của Bạn (Bạn có thể tắt tính năng này trong cài đặt).
6. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

ja77 xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ mà Bạn đã đồng ý khi đăng ký tài khoản ja77.
• Sự đồng ý: Trong một số trường hợp cụ thể (như nhận thông báo marketing, cá nhân hóa nội dung), ja77 xử lý dữ liệu dựa trên sự đồng ý rõ ràng của Bạn và Bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.
• Lợi ích hợp pháp: ja77 có lợi ích hợp pháp trong việc bảo vệ tài sản và tài khoản người dùng khỏi gian lận, phát hiện và ngăn chặn tấn công mạng, và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, thực hiện KYC) là bắt buộc theo quy định pháp luật hiện hành.

ja77 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

5.1 Các loại cookie ja77 sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên giao dịch. Không thu thập thông tin cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình trên trang) để cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ các tùy chọn của Bạn như ngôn ngữ giao diện, chế độ hiển thị tỷ lệ cược và cài đặt âm thanh.

5.2 Quản lý cookie: Bạn có thể điều chỉnh cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của tài khoản ja77, bao gồm việc duy trì trạng thái đăng nhập.

ja77 không bán, không cho thuê và không chia sẻ thông tin cá nhân của Bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ja77 có thể chia sẻ dữ liệu tối thiểu cần thiết với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin giao dịch cần thiết để hoàn tất thanh toán.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (như Evolution Gaming cho Casino trực tiếp, Pragmatic Play cho Nổ Hũ) có thể nhận ID phiên chơi ẩn danh để xác nhận kết quả.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và các nhà cung cấp dịch vụ kỹ thuật khác – đã ký hợp đồng bảo mật với ja77 và không được phép sử dụng dữ liệu cho mục đích khác.
• Cơ quan pháp luật: ja77 sẽ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, sau khi xác minh tính hợp pháp của yêu cầu.

ja77 lưu giữ dữ liệu cá nhân của Bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Lưu giữ trong 5 năm sau khi mối quan hệ kinh doanh kết thúc, hoặc lâu hơn nếu có yêu cầu pháp lý cụ thể.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi Bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Nhật ký hệ thống (server logs): Được lưu trữ tối đa 90 ngày phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc được ẩn danh hóa để không còn có thể nhận dạng cá nhân, và dữ liệu đã ẩn danh có thể được sử dụng cho mục đích thống kê nội bộ.

ja77 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

8.1 Bảo mật kỹ thuật:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu: Được lưu dưới dạng hash bcrypt với salt ngẫu nhiên, không lưu dạng văn bản thuần.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật: Đánh giá lỗ hổng bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

8.2 Biện pháp tổ chức:

• Chính sách kiểm soát truy cập nội bộ: Nguyên tắc "tối thiểu quyền" – nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc của mình.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên ja77 có tiếp xúc với dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật được xây dựng và diễn tập định kỳ.
• Hợp đồng bảo mật bắt buộc với tất cả nhà cung cấp bên thứ ba có quyền truy cập dữ liệu.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ja77 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, Bạn gửi yêu cầu bằng tiếng Việt đến đội hỗ trợ ja77 qua:

• Zalo: ja77.official (phản hồi trong 1–2 phút)
• Email: [email protected] (phản hồi trong 24–48 giờ làm việc)
• Telegram: @ja77vn (hỗ trợ 24/7)

ja77 cam kết phản hồi và xử lý các yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo trước.

Dịch vụ của ja77 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa thành niên.

Nếu Bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã đăng ký tài khoản tại ja77, vui lòng liên hệ ngay với đội hỗ trợ để được xử lý khẩn cấp. Chúng tôi cam kết giải quyết trong vòng 24 giờ.

ja77 triển khai các biện pháp kỹ thuật và quy trình xác minh tuổi để ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ, bao gồm xác minh ngày sinh khi đăng ký và xác minh CCCD khi thực hiện giao dịch rút tiền lần đầu.

Để vận hành dịch vụ toàn cầu và cung cấp hạ tầng kỹ thuật tốt nhất, dữ liệu của Bạn có thể được lưu trữ hoặc xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, ja77 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả bên tiếp nhận dữ liệu ở nước ngoài.
• Dữ liệu tài chính nhạy cảm và thông tin KYC được ưu tiên lưu trữ tại cơ sở dữ liệu trong khu vực Đông Nam Á để giảm thiểu độ trễ và tăng cường bảo mật.

ja77 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức vận hành, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của Bạn:

• ja77 sẽ đăng thông báo rõ ràng trên nền tảng trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Bạn sẽ nhận được thông báo qua email đăng ký (đối với thay đổi quan trọng).
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật tương ứng.
• Nếu không đồng ý với Chính sách mới, Bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi Chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ja77 sau ngày có hiệu lực của Chính sách cập nhật đồng nghĩa với việc Bạn chấp nhận các thay đổi đó.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ja77 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] – Ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên
• Zalo: ja77.official – Hỗ trợ trực tiếp 24/7 bằng tiếng Việt, phản hồi trong 1 phút
• Telegram: @ja77vn – Hỗ trợ 24/7, thích hợp cho trao đổi chi tiết về quyền dữ liệu