Chính Sách Bảo Mật ibaji – Bảo Vệ Dữ Liệu Người Dùng

Khi bạn sử dụng nền tảng ibaji – dù đó là đặt cược thể thao, chơi Live Casino, tham gia xổ số hay chỉ đơn giản là duyệt qua các khuyến mãi – bạn đang tin tưởng chúng tôi với một phần thông tin cá nhân của mình. ibaji hiểu rằng sự tin tưởng đó không thể bị lãng phí.

Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, không rườm rà, để bạn biết chính xác dữ liệu nào được thu thập, lý do thu thập và cách ibaji bảo vệ dữ liệu đó. Không có điều khoản ẩn, không có mục đích ngoài lề.

1Dữ Liệu ibaji Thu Thập

ibaji thu thập dữ liệu theo hai cách: bạn chủ động cung cấp và hệ thống tự động ghi nhận trong quá trình bạn sử dụng dịch vụ.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Họ tên đầy đủ, ngày sinh và số CMND/CCCD (dùng cho xác minh danh tính KYC).
• Địa chỉ email và số điện thoại (dùng cho đăng nhập và liên lạc tài khoản).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp và rút tiền.
• Tài liệu xác minh danh tính bổ sung khi ibaji yêu cầu theo quy trình KYC nâng cao.

1.2 Dữ liệu hệ thống tự động ghi nhận

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử hoạt động: trang đã xem, thời gian sử dụng, lệnh cá cược và giao dịch tài chính.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem mục 5).

2Mục Đích Sử Dụng Dữ Liệu

ibaji chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu vào mục đích nào khác mà không có sự đồng ý rõ ràng từ phía bạn.

• Vận hành dịch vụ: Xử lý giao dịch, quản lý tài khoản, xác nhận cá cược và chi trả thắng cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác nhận độ tuổi người chơi.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để tối ưu hóa giao diện và trải nghiệm người chơi.
• Liên lạc với người dùng: Gửi thông báo tài khoản, cập nhật giao dịch và thông tin khuyến mãi (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan cấp phép và các cơ quan quản lý liên quan.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ibaji hiểu rằng "chia sẻ dữ liệu với bên thứ ba" là mối lo ngại lớn của nhiều người dùng Việt Nam. Vì vậy, chúng tôi muốn nói thẳng: ibaji chỉ chia sẻ dữ liệu trong ba trường hợp sau.

3.1 Đối tác cần thiết để vận hành dịch vụ

Một số nhà cung cấp dịch vụ bên ngoài được ibaji ủy quyền xử lý dữ liệu trong phạm vi hạn chế để cung cấp dịch vụ kỹ thuật như xử lý thanh toán, lưu trữ đám mây, xác minh danh tính và phân tích bảo mật. Tất cả các đối tác này đều ký cam kết bảo mật với ibaji và không được phép dùng dữ liệu vào mục đích nào khác.

3.2 Yêu cầu pháp lý

Trong trường hợp có lệnh từ cơ quan có thẩm quyền hoặc theo yêu cầu của cơ quan cấp phép vận hành, ibaji có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về việc này trừ khi bị cấm làm vậy theo lệnh pháp lý.

3.3 Bảo vệ lợi ích chính đáng

Khi phát hiện hành vi gian lận, rửa tiền hoặc vi phạm nghiêm trọng, ibaji có thể chia sẻ thông tin liên quan với cơ quan điều tra hoặc các nền tảng cá cược khác trong khuôn khổ hệ thống phát hiện gian lận liên ngành.

4Biện Pháp Bảo Mật Kỹ Thuật

ibaji áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu người dùng luôn an toàn dù trong quá trình truyền tải hay lưu trữ.

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ibaji đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu thanh toán được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo mật đăng nhập.
• Hệ thống giám sát 24/7: ibaji sử dụng hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Hệ thống ibaji được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất hai lần mỗi năm.
• Phân quyền nội bộ nghiêm ngặt: Chỉ nhân viên có nhiệm vụ cụ thể mới có quyền truy cập vào từng loại dữ liệu. Mọi lần truy cập đều được ghi nhật ký.

5Cookie và Công Nghệ Theo Dõi

ibaji sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Không có cookie nào được dùng để theo dõi hoạt động của bạn trên các trang web bên ngoài ibaji.

Các loại cookie ibaji sử dụng

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ cược và các thiết lập bảo mật. Không thể tắt mà không ảnh hưởng đến tính năng cơ bản.
• Cookie hiệu năng: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật để cải thiện trải nghiệm người dùng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng nền tảng (ẩn danh, không liên kết với tài khoản cụ thể).
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập cá nhân khác bạn đã chọn.

6Lưu Trữ và Thời Hạn Giữ Dữ Liệu

ibaji lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Sau khi hết nhu cầu, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

ibaji tôn trọng quyền kiểm soát dữ liệu của từng người dùng. Dưới đây là các quyền cụ thể bạn có và cách thực hiện chúng.

8Bảo Vệ Người Chơi Dưới 18 Tuổi

ibaji tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Nền tảng áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.

Nếu ibaji phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ bị giữ lại và dữ liệu liên quan sẽ được xử lý theo quy trình đặc biệt nhằm bảo vệ quyền lợi của người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đang sử dụng dịch vụ ibaji, hãy liên hệ ngay với chúng tôi qua địa chỉ support@ibaji.im để được xử lý ưu tiên.

9Liên Hệ Về Vấn Đề Bảo Mật

ibaji có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

• Email bảo mật dữ liệu: privacy@ibaji.im
• Email hỗ trợ chung: support@ibaji.im
• Live Chat: Có sẵn trực tiếp trên nền tảng ibaji, phản hồi trong vòng 3 phút
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ

10Cập Nhật Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong cách ibaji xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu. Bạn nên xem lại chính sách này định kỳ, đặc biệt sau khi nhận được thông báo về thay đổi. Việc tiếp tục sử dụng dịch vụ ibaji sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.