Chính Sách Bảo Mật
Thông Tin bj366

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của bj366 thông qua website bj366.org, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do bj366 vận hành.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của:

• Thành viên đã đăng ký tài khoản bj366.
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của nền tảng.
• Người dùng liên hệ với bj366 qua các kênh hỗ trợ khách hàng.

Bằng việc sử dụng dịch vụ bj366, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của bj366.

bj366 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh danh tính (KYC).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử hoạt động trên nền tảng.
• Thông tin vị trí địa lý ở mức độ tổng quát (thành phố, quốc gia).
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác.

bj366 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

bj366 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp hoặc sự đồng ý rõ ràng của bạn.

bj366 không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật được ủy quyền xử lý dữ liệu thay mặt bj366 theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: bj366 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc theo quy định pháp luật Việt Nam hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của bj366 hoặc ngăn chặn thiệt hại cho người dùng khác.
• Chuyển nhượng doanh nghiệp: Nếu bj366 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

bj366 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của bj366.

Dữ liệu cá nhân của thành viên được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ thông tin.

Các biện pháp bảo mật kỹ thuật của bj366 bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên.
• Sao lưu dữ liệu định kỳ và kế hoạch khôi phục sau sự cố.
• Kiểm tra bảo mật và đánh giá lỗ hổng định kỳ.

Thời gian lưu trữ dữ liệu: bj366 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Sau khi tài khoản bị đóng, dữ liệu có thể được lưu giữ thêm tối đa 5 năm theo yêu cầu của quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính.

Theo quy định về bảo vệ dữ liệu cá nhân, thành viên bj366 có các quyền sau đây đối với thông tin của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bj366 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của bj366 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của người chưa đủ 18 tuổi.

Nếu bj366 phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập do cung cấp thông tin sai lệch, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản bj366 vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

bj366 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên.
• Hiển thị thông báo nổi bật trên nền tảng bj366 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ bj366 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách bj366 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] – Tiêu đề: "Yêu cầu về quyền riêng tư"
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng bj366
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với các yêu cầu thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu.