1. Giới Thiệu Về Chính Sách Bảo Mật
Chào mừng bạn đến với jilli1. Tài liệu này ("Chính sách Bảo mật") mô tả chi tiết cách jilli1 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng và các dịch vụ liên quan.
Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư quan trọng của bạn – không phải thứ có thể đem ra mua bán hay trao đổi. Vì vậy, toàn bộ đội ngũ jilli1 tuân thủ nghiêm ngặt chính sách này trong mọi hoạt động hàng ngày, từ vận hành kỹ thuật đến chăm sóc khách hàng.
📌 Phạm vi áp dụng: Chính sách này áp dụng cho toàn bộ thành viên đã đăng ký hoặc đang sử dụng dịch vụ của jilli1 tại Việt Nam, bao gồm website, ứng dụng di động và tất cả các kênh giao tiếp chính thức của jilli1. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được trình bày trong tài liệu này.
Jilli1 tuân thủ các quy định bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm các nguyên tắc của GDPR (General Data Protection Regulation) và các quy định hiện hành về bảo vệ thông tin tại Việt Nam. Chúng tôi định kỳ rà soát và cập nhật chính sách này để đảm bảo tính phù hợp với thực tế hoạt động và quy định pháp luật.
2. Dữ Liệu Chúng Tôi Thu Thập
Jilli1 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật. Chúng tôi không thu thập dữ liệu một cách tùy tiện hay "phòng khi cần".
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký | Họ tên, số điện thoại, địa chỉ email, ngày sinh | ✓ Bắt buộc |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ | ✓ Khi rút tiền |
| Thông tin thanh toán | Số tài khoản ngân hàng, tên chủ ví điện tử | ✓ Khi giao dịch |
| Thông tin liên lạc | Địa chỉ, tỉnh/thành phố, quốc gia | Tùy chọn |
| Nội dung hỗ trợ | Lịch sử chat, email, phản hồi khảo sát | Khi liên hệ |
2.2 Dữ liệu được thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, độ phân giải màn hình, phiên bản trình duyệt
- Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ
- Dữ liệu hành vi: Các trang đã xem, thời gian phiên, tính năng đã sử dụng
- Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, số dư tài khoản
- Cookie và bộ nhớ đệm: Xem thêm tại Mục 7 bên dưới
ℹ️ Nguyên tắc tối thiểu hóa dữ liệu: Jilli1 chỉ thu thập đúng những dữ liệu cần thiết cho mục đích cụ thể đã được xác định. Khi một loại dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa theo đúng quy trình bảo mật.
3. Mục Đích Sử Dụng Dữ Liệu
Jilli1 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê tại đây mà không có sự đồng ý rõ ràng từ phía bạn.
3.1 Cung cấp và duy trì dịch vụ
- Tạo và quản lý tài khoản thành viên của bạn tại jilli1
- Xử lý các giao dịch nạp tiền, rút tiền và tiền thưởng
- Cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng
- Gửi thông báo giao dịch, xác nhận đăng nhập và cảnh báo bảo mật
3.2 Tuân thủ pháp luật và an toàn
- Xác minh danh tính và độ tuổi theo quy định (KYC/AML)
- Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống
- Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật
- Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
3.3 Cải thiện dịch vụ và trải nghiệm người dùng
- Phân tích hành vi sử dụng để cải thiện giao diện và tính năng
- Cá nhân hóa nội dung và đề xuất khuyến mãi phù hợp với sở thích của bạn
- Giải quyết sự cố kỹ thuật và cải thiện hiệu suất hệ thống
- Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu thực tế
3.4 Liên lạc và hỗ trợ
Jilli1 có thể liên lạc với bạn qua email, SMS hoặc thông báo trong ứng dụng về: thay đổi điều khoản, cập nhật bảo mật quan trọng, trả lời yêu cầu hỗ trợ, và các chương trình khuyến mãi (chỉ khi bạn đã đăng ký nhận thông báo marketing). Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào mà không ảnh hưởng đến tài khoản.
4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của jilli1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký (ví dụ: xử lý thanh toán, cung cấp quyền truy cập vào trò chơi)
- Nghĩa vụ pháp lý: Dữ liệu cần thiết để tuân thủ quy định về KYC, AML và các nghĩa vụ pháp lý khác
- Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ
- Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu (bạn có thể rút lại sự đồng ý bất cứ lúc nào)
5. Lưu Trữ & Bảo Vệ Dữ Liệu
5.1 Nơi lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao tại Việt Nam và Singapore, trong các trung tâm dữ liệu được chứng nhận ISO 27001. Toàn bộ dữ liệu được mã hóa cả trong quá trình truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256).
5.2 Các biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ jilli1
- Xác thực 2 lớp (2FA) bảo vệ tài khoản khỏi truy cập trái phép
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
- Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia và đơn vị kiểm toán độc lập
- Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu liên quan đến công việc của họ
5.3 Thời gian lưu trữ
Jilli1 chỉ lưu trữ dữ liệu trong thời gian cần thiết theo từng mục đích:
- Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại
- Hồ sơ giao dịch: tối thiểu 5 năm theo quy định về lưu trữ tài chính
- Dữ liệu KYC: tối thiểu 5 năm sau khi đóng tài khoản
- Lịch sử hỗ trợ: 2 năm kể từ ngày giải quyết
- Dữ liệu phân tích đã ẩn danh hóa: không giới hạn
🔐 Cam kết bảo mật: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, jilli1 cam kết thông báo cho bạn và các cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định bảo vệ dữ liệu quốc tế. Chúng tôi cũng sẽ cung cấp hướng dẫn rõ ràng về các bước bạn cần thực hiện để bảo vệ tài khoản.
6. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Jilli1 KHÔNG bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là nguyên tắc cốt lõi không thay đổi từ ngày đầu thành lập.
Dữ liệu có thể được chia sẻ với các bên sau đây, và chỉ trong phạm vi tối thiểu cần thiết:
6.1 Đối tác cung cấp dịch vụ
Các nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, xử lý thanh toán, phân tích dữ liệu) có thể xử lý một phần dữ liệu nhất định. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với jilli1 và bị ràng buộc về mặt pháp lý để bảo vệ thông tin của bạn ở tiêu chuẩn tương đương hoặc cao hơn.
6.2 Yêu cầu pháp lý
Jilli1 có thể được yêu cầu cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp (lệnh tòa án, yêu cầu điều tra chính thức). Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu.
6.3 Bảo vệ quyền và lợi ích hợp pháp
Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của thành viên, hoặc đáp ứng yêu cầu khiếu nại pháp lý, jilli1 có thể chia sẻ dữ liệu liên quan với các bên có thẩm quyền theo đúng quy trình pháp lý.
7. Cookie & Công Nghệ Theo Dõi
Jilli1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.
7.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Không thể tắt – cần thiết để đăng nhập, bảo mật phiên làm việc và các chức năng cơ bản của website
- Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện
- Cookie phân tích: Đo lường hiệu quả của nền tảng và các tính năng mới (chỉ được kích hoạt khi có sự đồng ý)
7.2 Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của jilli1. Chúng tôi không sử dụng cookie để theo dõi hoạt động của bạn ngoài website jilli1.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà jilli1 đang lưu giữ: