Chính Sách Bảo Mật jb388

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, jb388 thu thập một số loại thông tin cần thiết từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Tất cả thông tin được thu thập theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích đã nêu.

Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản jb388, chúng tôi thu thập họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động (đầu số Việt Nam), tên đăng nhập và mật khẩu (được lưu dưới dạng mã băm không thể đọc ngược).

Thông tin xác minh danh tính (KYC): Theo yêu cầu tuân thủ pháp lý và phòng chống gian lận, jb388 có thể yêu cầu bạn cung cấp ảnh chụp Chứng minh nhân dân hoặc Căn cước công dân, ảnh selfie xác minh, và bằng chứng địa chỉ cư trú.

Thông tin giao dịch tài chính: Lịch sử nạp tiền và rút tiền, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, tài khoản ngân hàng), số tiền và thời điểm giao dịch được ghi lại đầy đủ phục vụ mục đích kiểm toán và tuân thủ quy định AML.

Dữ liệu hoạt động trên nền tảng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất sử dụng, các tính năng đã tương tác và cài đặt tùy chỉnh trong tài khoản của bạn.

jb388 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, jb388 có thể chia sẻ thông tin với các đối tác đáng tin cậy theo các điều kiện bảo mật nghiêm ngặt.

Đối tác xử lý thanh toán: Để thực hiện giao dịch nạp/rút tiền, jb388 chia sẻ thông tin tài chính cần thiết với các đơn vị trung gian thanh toán được cấp phép tại Việt Nam như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...). Các đơn vị này tuân thủ các tiêu chuẩn bảo mật PCI DSS và không được phép sử dụng dữ liệu ngoài mục đích xử lý giao dịch.

Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi của jb388 (nhà sản xuất Casino, Nổ Hũ, E-Sport) có thể nhận được mã định danh tài khoản ẩn danh để xử lý kết quả trò chơi. Thông tin cá nhân đầy đủ của bạn không bao giờ được chia sẻ với nhà cung cấp trò chơi.

Cơ quan pháp luật: jb388 có nghĩa vụ pháp lý phải cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có lệnh tòa án, quyết định điều tra hợp lệ, hoặc khi cần thiết để ngăn chặn tội phạm tài chính nghiêm trọng.

jb388 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của jb388 được thiết kế theo mô hình phòng thủ nhiều lớp.

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mật khẩu người dùng được lưu trữ dưới dạng mã băm bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến khích cho tất cả tài khoản jb388.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục và tự động chặn các IP đáng ngờ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập bên thứ ba.
• Sao lưu dữ liệu được mã hóa và lưu trữ phân tán tại nhiều trung tâm dữ liệu an toàn.
• Chính sách truy cập tối thiểu — nhân viên jb388 chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, jb388 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế tốt nhất về ứng phó sự cố an ninh mạng.

jb388 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Thời gian lưu trữ cụ thể được áp dụng như sau: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt vòng đời tài khoản. Sau khi đóng tài khoản, thông tin nhận dạng cá nhân sẽ được xóa trong vòng 90 ngày, ngoại trừ các trường hợp pháp lý bắt buộc.

Theo quy định về phòng chống rửa tiền (AML), hồ sơ giao dịch tài chính và tài liệu KYC bắt buộc phải được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch hoặc ngày đóng tài khoản. Đây là yêu cầu pháp lý mà jb388 không thể miễn trừ theo yêu cầu cá nhân.

Dữ liệu nhật ký hệ thống (log) được lưu giữ tối đa 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và tuân thủ kiểm toán nội bộ, sau đó được xóa tự động theo lịch.