Chính Sách Bảo Mật – Bitjill Cam Kết Bảo Vệ Dữ Liệu

01Giới Thiệu Về Chính Sách Bảo Mật

Bitjill (bitjill.click) là nền tảng cá cược và giải trí trực tuyến hoạt động hợp pháp, cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng theo các tiêu chuẩn bảo mật nghiêm ngặt nhất. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp trên nền tảng Bitjill, bao gồm website, ứng dụng di động và bất kỳ kênh giao tiếp nào khác.

Khi bạn tạo tài khoản, nạp tiền, đặt cược hoặc đơn giản là truy cập vào trang web Bitjill, bạn đồng ý với việc thu thập và sử dụng dữ liệu cá nhân theo đúng những gì được mô tả trong chính sách bảo mật này. Chúng tôi xử lý dữ liệu với mục đích duy nhất là cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý.

02Dữ Liệu Chúng Tôi Thu Thập

Bitjill chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Họ tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin giấy tờ tùy thân (CCCD/CMND/hộ chiếu) cho quy trình xác minh KYC
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay, ViettelPay)
• Ảnh chân dung và ảnh selfie cầm giấy tờ tùy thân khi xác minh danh tính
• Nội dung liên lạc khi bạn liên hệ với bộ phận hỗ trợ Bitjill

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập, trang đã xem và thời gian ở lại từng trang
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược đầy đủ
• Dữ liệu định vị địa lý xấp xỉ (dựa trên IP, không phải GPS chính xác)
• Cookie và dữ liệu phiên (session data) phục vụ vận hành và phân tích
• Nhật ký đăng nhập bao gồm thời điểm và thiết bị sử dụng

03Mục Đích Sử Dụng Dữ Liệu

Bitjill sử dụng dữ liệu thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt hơn và đảm bảo an toàn cho người dùng:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực danh tính, quản lý hồ sơ người chơi và duy trì lịch sử tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính liên quan một cách an toàn và chính xác.
• Tuân thủ pháp lý & phòng chống gian lận: Xác minh tuổi, ngăn chặn rửa tiền (AML), phát hiện gian lận và báo cáo theo yêu cầu của cơ quan quản lý.
• Cung cấp hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Gửi thông tin marketing: Thông báo về khuyến mãi, sản phẩm mới và cập nhật hệ thống – chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng để tối ưu hóa nền tảng, sửa lỗi và phát triển tính năng mới.
• Bảo mật hệ thống: Giám sát và phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ cơ sở hạ tầng kỹ thuật.

04Cơ Sở Pháp Lý Khi Xử Lý Dữ Liệu

Bitjill xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý rõ ràng và minh bạch, bao gồm:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để Bitjill thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với bạn khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định của pháp luật, như xác minh KYC, báo cáo giao dịch đáng ngờ hay lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Bitjill xử lý một số dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing hay chia sẻ dữ liệu phân tích với bên thứ ba, Bitjill chỉ thực hiện khi bạn đã cho phép rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Bitjill không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy để vận hành dịch vụ:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking, Bitjill chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng và tiêu chuẩn PCI DSS.

5.2 Nhà cung cấp game và phần mềm

Một số nhà cung cấp game (game provider) có thể nhận được dữ liệu kỹ thuật tối thiểu để đảm bảo trải nghiệm chơi game mượt mà. Dữ liệu này không bao gồm thông tin nhận dạng cá nhân đầy đủ.

5.3 Cơ quan pháp luật và quản lý

Bitjill có nghĩa vụ pháp lý phải cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng lượng thông tin được yêu cầu theo lệnh pháp lý.

5.4 Dịch vụ phân tích và bảo mật

Bitjill sử dụng các công cụ phân tích và bảo mật của bên thứ ba để theo dõi hiệu suất nền tảng và phát hiện hành vi gian lận. Dữ liệu truyền cho các dịch vụ này được ẩn danh hóa hoặc mã hóa ở mức tối đa có thể.

06Cookie Và Công Nghệ Theo Dõi

Bitjill sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân khác để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp Bitjill cải tiến thiết kế và tính năng.
• Cookie marketing: Được sử dụng để đo lường hiệu quả chiến dịch quảng cáo và hiển thị nội dung khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc qua bảng điều khiển cookie trên website Bitjill. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

07Thời Gian Lưu Trữ Dữ Liệu

Bitjill lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Dưới đây là thời hạn lưu trữ tiêu chuẩn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC (CCCD, xác minh danh tính): Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và pháp luật thuế.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày tạo nhật ký.
• Thông tin hỗ trợ khách hàng: 3 năm kể từ lần liên hệ gần nhất.
• Cookie và dữ liệu phiên: Tùy loại cookie – từ phiên hiện tại đến tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Nếu bạn yêu cầu xóa dữ liệu sớm hơn, Bitjill sẽ thực hiện trong giới hạn cho phép của pháp luật.

08Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà Bitjill lưu trữ về bạn:

09Các Biện Pháp Bảo Mật Dữ Liệu

Bitjill đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ Bitjill đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm như mật khẩu (hashed), thông tin thanh toán và tài liệu KYC được mã hóa ngay cả khi lưu trữ.
• Xác thực hai lớp (2FA): Bitjill khuyến nghị và hỗ trợ 2FA để tăng cường bảo vệ tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống Bitjill được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Nhân viên Bitjill chỉ được tiếp cận dữ liệu người dùng khi thực sự cần thiết cho công việc và phải xác thực danh tính qua hệ thống kiểm soát truy cập đa cấp.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi hoạt động bất thường liên tục.