Chính Sách Bảo Mật Thông Tin Người Dùng bj999

5 Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

bj999 có thể chia sẻ thông tin cá nhân của người chơi với các bên thứ ba trong các trường hợp hạn chế và cụ thể sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây, dịch vụ xác minh danh tính KYC và các đối tác kỹ thuật được ký hợp đồng xử lý dữ liệu với tiêu chuẩn bảo mật tương đương bj999;
• Cơ quan pháp luật: bj999 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, người chơi sẽ được thông báo trước và có quyền rút lại sự đồng ý nếu muốn.

Trong mọi trường hợp, bj999 yêu cầu các bên thứ ba ký cam kết bảo mật dữ liệu và chỉ sử dụng thông tin cho đúng mục đích được ủy quyền. bj999 tuyệt đối không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại.

6 Điều 6 – Biện Pháp Bảo Mật Kỹ Thuật

bj999 triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải dữ liệu bằng giao thức TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256;
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản người chơi;
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động;
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc của mình;
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

7 Điều 7 – Thời Gian Lưu Trữ Dữ Liệu

bj999 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa thời gian, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp lý về phòng chống rửa tiền;
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính;
• Dữ liệu liên lạc hỗ trợ: Được lưu trữ tối đa 2 năm sau khi kết thúc vụ việc.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu cá nhân sẽ được xóa hoàn toàn khỏi hệ thống hoặc được ẩn danh hóa không thể truy nguyên theo các quy trình an toàn được kiểm duyệt.

8 Điều 8 – Chuyển Dữ Liệu Xuyên Quốc Gia

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. bj999 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các yêu cầu pháp lý hiện hành và được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu tiêu chuẩn với các điều khoản bảo vệ dữ liệu chặt chẽ;
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi hoạt động truyền dữ liệu xuyên quốc gia.