J 88 thu thập dữ liệu cá nhân chỉ để vận hành dịch vụ tốt hơn cho bạn – không bán, không chia sẻ tùy tiện. Chính sách này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì và bạn có quyền gì đối với dữ liệu của mình.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của J 88 tại j88-bangla.com. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ tính năng nào của nền tảng, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả dưới đây. Chúng tôi viết tài liệu này để bạn thực sự hiểu – không phải chỉ để "có văn bản pháp lý".
J 88 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ. Không có danh sách dài dòng những thứ chúng tôi "có thể thu thập trong tương lai" – dưới đây là những gì thực tế được thu thập và lý do cụ thể của từng loại.
Họ tên, ngày sinh, số CCCD/CMND (khi xác minh danh tính). Dùng để xác nhận bạn đủ 18 tuổi và ngăn tạo nhiều tài khoản.
Số điện thoại, địa chỉ email. Dùng để gửi thông báo tài khoản, xác minh OTP và hỗ trợ khi cần thiết.
Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng. Dùng để xử lý nạp rút tiền và xác minh chủ tài khoản.
Lịch sử chat, email trao đổi với CSKH J 88. Lưu để theo dõi tiến trình xử lý và cải thiện chất lượng hỗ trợ.
Thu thập để phát hiện đăng nhập bất thường từ vị trí lạ và bảo vệ tài khoản khỏi truy cập trái phép.
Loại thiết bị, hệ điều hành, trình duyệt. Dùng để tối ưu hiển thị và phát hiện thiết bị lạ đăng nhập tài khoản.
Trang đã xem, tính năng đã dùng, thời gian phiên. Dùng để cải thiện giao diện và trải nghiệm người dùng – không dùng để phân tích cá nhân.
Toàn bộ lịch sử nạp rút và đặt cược trong tài khoản. Lưu trữ để xử lý tranh chấp và tuân thủ yêu cầu kiểm toán.
Điều J 88 không thu thập: Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp (các giao dịch đều qua cổng thanh toán trung gian), không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), và không theo dõi hoạt động của bạn trên các website khác ngoài nền tảng J 88.
Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. J 88 không "thu thập rồi sau tính" – dưới đây là danh sách đầy đủ các mục đích sử dụng thực tế.
J 88 không dùng dữ liệu của bạn để: Bán cho bên thứ ba để kiếm tiền, xây dựng hồ sơ tâm lý để thao túng hành vi cược của bạn, hoặc chia sẻ với các nền tảng cờ bạc khác để tiếp thị chéo.
Bảo mật dữ liệu không phải là thứ J 88 "cố gắng làm" – đây là yêu cầu kỹ thuật được tích hợp vào từng tầng của hệ thống, từ lúc dữ liệu được nhập cho đến khi lưu trữ và truy xuất.
J 88 không bán dữ liệu của thành viên. Điều này không phải khẩu hiệu – đây là chính sách kinh doanh cốt lõi mà J 88 cam kết duy trì. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp giới hạn dưới đây, và trong mỗi trường hợp đều có lý do cụ thể và cần thiết.
J 88 sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng: cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng), dịch vụ gửi SMS/email thông báo, và dịch vụ hạ tầng đám mây. Các đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật với J 88 – họ không được phép dùng dữ liệu đó cho bất kỳ mục đích nào khác.
J 88 có thể cung cấp dữ liệu cho cơ quan chức năng Việt Nam khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp luật. Trong mọi trường hợp, J 88 chỉ cung cấp dữ liệu tối thiểu theo yêu cầu, không tự nguyện cung cấp nhiều hơn những gì được yêu cầu cụ thể.
Trong trường hợp phát hiện hành vi gian lận nghiêm trọng có thể ảnh hưởng đến an toàn của hệ thống thanh toán, J 88 có thể chia sẻ thông tin cần thiết với cổng thanh toán liên quan để bảo vệ toàn bộ người dùng. Điều này không bao gồm việc chia sẻ dữ liệu chơi game hay hành vi cá cược.
J 88 sẽ không bao giờ: Bán dữ liệu của bạn cho công ty quảng cáo, chia sẻ thông tin với các nền tảng cá cược khác để tiếp thị, hoặc cung cấp dữ liệu cho bên thứ ba để phục vụ mục đích thương mại mà không có sự đồng ý rõ ràng của bạn.
J 88 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng và cải thiện trải nghiệm. Dưới đây là bảng mô tả chi tiết các loại cookie đang được sử dụng.
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tắt cookie thiết yếu sẽ khiến nền tảng J 88 không hoạt động bình thường. Tắt cookie phân tích và tùy chọn không ảnh hưởng đến chức năng chính nhưng sẽ khiến trải nghiệm kém cá nhân hóa hơn.
Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân đang được J 88 lưu trữ. Tất cả các yêu cầu dưới đây đều được xử lý miễn phí trong vòng 7 ngày làm việc.
Bạn có quyền yêu cầu J 88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Dữ liệu sẽ được gửi qua email đăng ký dưới dạng file có thể đọc được.
Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu J 88 cập nhật. Một số thông tin (tên, ngày sinh) có thể yêu cầu xác minh giấy tờ trước khi thay đổi.
Khi đóng tài khoản, bạn có thể yêu cầu J 88 xóa dữ liệu cá nhân. Lưu ý: dữ liệu giao dịch tài chính cần lưu tối đa 5 năm theo yêu cầu pháp lý và không thể xóa sớm hơn.
Bạn có quyền yêu cầu J 88 tạm dừng sử dụng dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
Bạn có quyền phản đối J 88 sử dụng dữ liệu của mình cho mục đích marketing hoặc phân tích hành vi. Phản đối sẽ được xử lý ngay lập tức và không ảnh hưởng đến tài khoản của bạn.
Bạn có quyền nhận dữ liệu cá nhân của mình từ J 88 ở định dạng có thể chuyển sang nền tảng khác (ví dụ: JSON hoặc CSV cho lịch sử giao dịch và tài khoản).
Để thực hiện bất kỳ quyền nào ở trên, liên hệ J 88 qua email support@j88-bangla.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả yêu cầu cụ thể. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.
J 88 không thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Dịch vụ của J 88 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định.
Nếu bạn nghi ngờ có trẻ em dưới 18 tuổi đã đăng ký tài khoản J 88 – dù là con em bạn hay bất kỳ ai khác – hãy liên hệ CSKH J 88 ngay lập tức. Chúng tôi sẽ điều tra và đóng tài khoản đó trong vòng 24 giờ, đồng thời hoàn trả tiền (nếu có) theo quy trình xác minh tương ứng. Bảo vệ trẻ em khỏi cờ bạc là ưu tiên hàng đầu và không thể thỏa hiệp tại J 88.
Hạ tầng kỹ thuật của J 88 chủ yếu đặt tại Việt Nam và khu vực Đông Nam Á. Tuy nhiên, một số dịch vụ hỗ trợ kỹ thuật (sao lưu dự phòng, dịch vụ đám mây) có thể xử lý dữ liệu tại các máy chủ đặt ở nước ngoài.
J 88 có thể cập nhật chính sách bảo mật này khi có thay đổi về pháp lý, kỹ thuật hoặc quy trình vận hành. Chúng tôi cam kết thực hiện điều này theo cách minh bạch và có trách nhiệm.
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ J 88 qua các kênh sau.
Bảo vệ dữ liệu không phải là một biện pháp duy nhất – đây là kiến trúc nhiều tầng được thiết kế để không có điểm thất bại đơn lẻ nào ảnh hưởng đến toàn bộ hệ thống.
Toàn bộ dữ liệu truyền qua mạng được mã hóa tiêu chuẩn AES-256. Không có thông tin nào được truyền dạng plain text – ngay cả trên mạng nội bộ J 88.
OTP qua SMS hoặc ứng dụng authenticator bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Khuyến nghị kích hoạt cho tất cả thành viên J 88.
Hệ thống tự động theo dõi hành vi đăng nhập và giao dịch liên tục. Phát hiện đăng nhập từ IP lạ, thiết bị mới hay vị trí bất thường và cảnh báo ngay cho bạn.
Toàn bộ dữ liệu trên máy chủ J 88 được mã hóa ngay cả khi không hoạt động. Truy cập vật lý vào ổ cứng mà không có khóa mã hóa sẽ chỉ cho thấy dữ liệu vô nghĩa.
Nhân viên J 88 chỉ tiếp cận dữ liệu khách hàng ở mức tối thiểu cần thiết cho vai trò của họ, với log đầy đủ mọi lần truy cập để kiểm toán định kỳ.
Dữ liệu được sao lưu tự động hàng ngày vào ba địa điểm vật lý riêng biệt. Khả năng khôi phục toàn bộ hệ thống trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.
Người dùng Việt Nam đã quen với việc cẩn thận khi chia sẻ thông tin cá nhân online – và điều đó hoàn toàn hợp lý. Các vụ rò rỉ dữ liệu và lừa đảo tài chính qua mạng không phải là điều xa lạ, và trong ngành dịch vụ trực tuyến có liên quan đến tài chính như J 88, mức độ cẩn thận đó cần được tôn trọng và đáp lại bằng những biện pháp bảo mật thực chất.
Khi bạn đăng ký J 88, bạn cung cấp số điện thoại, tên thật, và liên kết tài khoản ví điện tử – những thông tin đủ nhạy cảm để gây ra vấn đề nghiêm trọng nếu rơi vào tay sai. Đó là lý do J 88 đầu tư nghiêm túc vào bảo mật không phải để "marketing" mà vì đó là điều kiện tối thiểu để vận hành dịch vụ tài chính có trách nhiệm.
Một điểm quan trọng mà nhiều người dùng không để ý: J 88 không lưu mật khẩu của bạn dưới dạng có thể đọc được. Hệ thống chỉ lưu "hash" – một chuỗi ký tự được tạo ra từ mật khẩu gốc qua thuật toán một chiều. Khi bạn đăng nhập, J 88 so sánh hash của mật khẩu bạn nhập với hash đang lưu – không phải so sánh mật khẩu gốc.
Điều này có nghĩa là: ngay cả nhân viên J 88, ngay cả kỹ sư có quyền truy cập database, cũng không thể biết mật khẩu gốc của bạn là gì. Đó cũng là lý do khi bạn quên mật khẩu, hệ thống không thể "gửi lại mật khẩu cũ" mà chỉ có thể cho phép bạn đặt mật khẩu mới.
Khi bạn liên kết MoMo hay ZaloPay với tài khoản J 88, số tài khoản đó được lưu ở dạng mã hóa trong database. Nhân viên CSKH khi hỗ trợ bạn chỉ thấy 4 chữ số cuối của số tài khoản – không phải toàn bộ số – để xác nhận danh tính mà không cần biết số đầy đủ.
Khi xử lý giao dịch rút tiền, hệ thống J 88 gửi yêu cầu trực tiếp đến API của cổng thanh toán với số tài khoản đích – quá trình này được mã hóa toàn bộ và không có nhân viên nào "nhìn thấy" giao dịch diễn ra theo nghĩa đen. Chỉ log hệ thống ghi nhận giao dịch đó để đối soát và xử lý tranh chấp nếu cần.
Không có hệ thống nào đảm bảo tuyệt đối 100% an toàn – J 88 không tuyên bố điều đó. Điều J 88 cam kết là: có quy trình ứng phó sự cố rõ ràng và minh bạch. Nếu có sự cố bảo mật xảy ra ảnh hưởng đến dữ liệu thành viên, J 88 cam kết thông báo cho những thành viên bị ảnh hưởng trong vòng 72 giờ từ khi xác nhận sự cố, nêu rõ loại dữ liệu nào bị ảnh hưởng và J 88 đã/đang làm gì để khắc phục.
Đây là tiêu chuẩn tương tự các quy định bảo vệ dữ liệu quốc tế như GDPR của châu Âu – mặc dù J 88 phục vụ thị trường Việt Nam, chúng tôi chọn áp dụng tiêu chuẩn này vì đó là điều đúng đắn với người dùng, không phải vì bắt buộc.
Nhiều chính sách bảo mật liệt kê quyền của người dùng nhưng thực tế rất khó thực hiện. J 88 cố tình đơn giản hóa quy trình này: để xem dữ liệu J 88 đang có về bạn, chỉ cần gửi email với tiêu đề "Yêu cầu xem dữ liệu cá nhân" – không cần điền form phức tạp, không cần giải thích lý do. Chúng tôi sẽ gửi file dữ liệu đến email đã đăng ký trong vòng 7 ngày.
Tương tự với yêu cầu xóa dữ liệu, hạn chế xử lý hay phản đối marketing. Những quyền này được J 88 thiết kế để thực sự có thể thực hiện được, không phải chỉ để "có" trong chính sách. Nếu bạn gặp khó khăn khi thực hiện bất kỳ quyền nào, hãy phản hồi – đó là thông tin quan trọng để chúng tôi cải thiện quy trình.
Ngoài những gì J 88 làm từ phía hệ thống, có một số thứ bạn có thể làm để tăng cường bảo vệ tài khoản cá nhân. Đây là những lời khuyên thực tế từ góc nhìn kỹ thuật, không phải cảnh báo chung chung.
Trước hết, dùng mật khẩu khác cho J 88 so với các tài khoản khác – đặc biệt khác với mật khẩu email chính và ví điện tử. Lý do: nếu một dịch vụ khác (không phải J 88) bị rò rỉ mật khẩu, kẻ tấn công sẽ thử mật khẩu đó trên nhiều dịch vụ khác. Dùng mật khẩu khác nhau cắt đứt chuỗi này. Thứ hai, bật xác minh 2 lớp – ngay cả mật khẩu mạnh nhất cũng có thể bị đánh cắp qua phishing, nhưng 2FA làm cho việc đăng nhập bằng mật khẩu đánh cắp trở nên vô nghĩa. Thứ ba, kiểm tra email thông báo đăng nhập từ J 88 – nếu thấy thông báo đăng nhập từ thiết bị bạn không nhận ra, hãy liên hệ CSKH ngay.
* Kết quả tự đánh giá nội bộ hàng quý tại J 88.
Phát hiện lỗ hổng hoặc tài khoản bị xâm phạm? Liên hệ ngay để được xử lý ưu tiên.
Những thắc mắc phổ biến nhất của thành viên khi quan tâm đến bảo mật dữ liệu và tài khoản J 88.