Chính Sách Bảo Mật Thông Tin Người Dùng Tại Bajii

1Giới Thiệu Về Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách Bajii thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi. Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ Bajii tại Việt Nam.

Bajii hiểu rằng quyền riêng tư không chỉ là vấn đề pháp lý – đó là nền tảng của niềm tin. Mỗi người dùng đều có quyền biết chính xác dữ liệu của họ được dùng vào việc gì, ai có thể truy cập và họ có thể làm gì để kiểm soát thông tin đó.

Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện Bajii. Bằng cách đăng ký và sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

2Thông Tin Chúng Tôi Thu Thập

Bajii chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Bajii không thu thập mật khẩu ví điện thoại, mã PIN tài khoản ngân hàng hay bất kỳ thông tin xác thực tài chính nào của bạn. Tất cả giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán bảo mật của đối tác.

3Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin Bajii thu thập đều phục vụ những mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác thực hai yếu tố.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi cần.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật dịch vụ mới – chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Bất kỳ khi nào mục đích xử lý thay đổi đáng kể, Bajii sẽ thông báo cho bạn và xin phép trước khi tiến hành nếu cần thiết.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Bajii không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác được tin cậy trong các trường hợp sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, cá cược thể thao có thể nhận ID người dùng ẩn danh để đồng bộ kết quả cược.
• Dịch vụ phân tích & bảo mật: Công cụ chống gian lận và phân tích hành vi nhận dữ liệu kỹ thuật được ẩn danh hóa.
• Yêu cầu pháp lý: Cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thể nhận dữ liệu theo lệnh pháp lý có giá trị.

Tất cả đối tác thứ ba đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và cam kết không sử dụng thông tin ngoài phạm vi dịch vụ được ủy quyền. Bajii chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

5Biện Pháp Bảo Mật Dữ Liệu

Bajii đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật hiện hành bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ Bajii đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số CMND, tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tài khoản có thể được bảo vệ thêm bằng OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Bajii thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi 6 tháng.
• Phân quyền truy cập nội bộ: Nhân viên Bajii chỉ được truy cập dữ liệu người dùng trong phạm vi công việc của họ, theo nguyên tắc tối thiểu đặc quyền.

Dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Bajii cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện, theo đúng quy trình ứng phó sự cố được xây dựng sẵn.

6Cookie Và Công Nghệ Theo Dõi

Bajii sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng cơ bản như đăng nhập và xử lý giao dịch.

7Lưu Trữ Và Xóa Dữ Liệu

Bajii chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ 7 năm theo quy định về chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm để phục vụ kiểm tra tài chính và yêu cầu pháp lý.
• Log chat hỗ trợ: Lưu 2 năm để giải quyết tranh chấp nếu phát sinh sau này.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ không giới hạn thời gian vì không thể truy ngược lại cá nhân cụ thể.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể phục hồi.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bajii tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau đây bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

9Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của Bajii chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận họ đủ 18 tuổi. Bajii thực hiện xác minh tuổi bắt buộc thông qua quy trình KYC trước khi cho phép thực hiện giao dịch tài chính đầu tiên.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

10Thay Đổi Chính Sách Bảo Mật

Bajii có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Chúng tôi phân biệt hai loại thay đổi:

• Thay đổi nhỏ (kỹ thuật/làm rõ): Cập nhật mà không thông báo riêng, chỉ cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Thay đổi quan trọng: Ảnh hưởng đến quyền lợi của bạn – Bajii sẽ gửi email thông báo ít nhất 14 ngày trước khi có hiệu lực và yêu cầu xác nhận đồng ý nếu cần.

Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ Bajii sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ Bajii qua các kênh sau:

• Email bảo mật: support@bajii.click – phản hồi trong 24–48 giờ làm việc.
• Live Chat 24/7: Kênh nhanh nhất cho các vấn đề cấp bách, trực tiếp trên website Bajii.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống Bajii, vui lòng gửi báo cáo có trách nhiệm qua email với tiêu đề "Security Disclosure". Bajii có chính sách thưởng cho người báo cáo hợp lệ.