Chính Sách Bảo Mật Thông Tin junv2

1 Tổng Quan

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do junv2 vận hành, bao gồm trang web junv2.app, ứng dụng di động trên iOS và Android, và mọi nền tảng liên quan. Tài liệu này giải thích chi tiết cách junv2 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

junv2 hoạt động trong lĩnh vực giải trí trực tuyến, cung cấp các dịch vụ Casino live, Đá Gà, Nổ Hũ, Game Bài và Cá cược thể thao. Trong quá trình cung cấp các dịch vụ này, việc thu thập một số thông tin cá nhân là cần thiết để xác minh danh tính, xử lý giao dịch và đảm bảo tính an toàn của nền tảng.

junv2 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và áp dụng các thực hành bảo mật tốt nhất theo tiêu chuẩn quốc tế.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản junv2 và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, junv2 không thể xem mật khẩu gốc), địa chỉ email (nếu cung cấp)
• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại Việt Nam
• Tài liệu xác minh KYC: Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung (chỉ khi được yêu cầu xác minh nâng cao)
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) liên kết với tài khoản
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, phản hồi và khiếu nại bạn gửi đến junv2

2.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ junv2, hệ thống tự động ghi nhận các thông tin kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (ISP), múi giờ, ngôn ngữ hệ thống
• Dữ liệu sử dụng: Các trang đã xem, thời gian truy cập, thời lượng phiên chơi, lịch sử điều hướng trong ứng dụng
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược đầy đủ, kết quả game, số dư tài khoản theo thời gian

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, junv2 có thể nhận thông tin từ:

• Đơn vị xử lý thanh toán (ngân hàng, ví điện tử) để xác nhận trạng thái giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) bên thứ ba được chứng nhận
• Các dịch vụ phát hiện gian lận và phòng chống rửa tiền (AML)

3 Mục Đích Sử Dụng Dữ Liệu

junv2 sử dụng dữ liệu thu thập được cho các mục đích sau, tương ứng với cơ sở pháp lý cụ thể:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin đăng ký, số điện thoại	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh chân dung	Tuân thủ pháp luật
Xử lý giao dịch nạp/rút	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng
Phát hiện gian lận & bảo mật	IP, thiết bị, hành vi sử dụng	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử chat, thông tin tài khoản	Thực hiện hợp đồng
Gửi thông báo & khuyến mãi	Số điện thoại, lịch sử chơi	Sự đồng ý
Cải thiện sản phẩm	Dữ liệu sử dụng ẩn danh	Lợi ích hợp pháp
Tuân thủ AML & báo cáo	Toàn bộ lịch sử giao dịch	Tuân thủ pháp luật

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

junv2 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý để junv2 xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn ngừa gian lận, bảo vệ sự an toàn của người dùng và toàn vẹn của nền tảng junv2.

5 Chia Sẻ Thông Tin

junv2 chỉ chia sẻ thông tin của bạn trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền.
• Nhà cung cấp game: Tên tài khoản và số dư ảo trong phiên chơi được chia sẻ với các nhà cung cấp game (Evolution Gaming, PG Soft, v.v.) để vận hành game. Các nhà cung cấp này không nhận thông tin cá nhân đầy đủ của bạn.
• Dịch vụ KYC và AML: Tài liệu xác minh danh tính được chia sẻ với đơn vị KYC được chứng nhận để xác minh. Dữ liệu được xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc các cơ quan quản lý tài chính của Việt Nam theo đúng quy trình pháp lý.
• Ngăn ngừa thiệt hại nghiêm trọng: Trong trường hợp cần thiết để bảo vệ quyền lợi của người dùng khác hoặc ngăn ngừa thiệt hại nghiêm trọng về tài chính hoặc tính mạng.

Tất cả các bên thứ ba nhận dữ liệu từ junv2 đều bị ràng buộc bởi hợp đồng bảo mật và chỉ được phép xử lý dữ liệu theo đúng mục đích đã quy định.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập junv2.app. Chúng giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn để cải thiện trải nghiệm.

6.2 Các loại cookie junv2 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên chơi và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn của bạn. Giúp junv2 hiển thị đúng theo sở thích đã lưu.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng ẩn danh tổng hợp để junv2 hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn ngừa tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của junv2.

7 Bảo Mật Dữ Liệu

junv2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ junv2 được mã hóa bằng TLS 1.3, giao thức bảo mật tiên tiến nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (giấy tờ KYC, thông tin ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Mật khẩu băm một chiều: Mật khẩu tài khoản được băm (hash) bằng bcrypt với salt ngẫu nhiên — junv2 không thể khôi phục mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: junv2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi chuyên gia độc lập.
• Phản ứng sự cố: junv2 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp vi phạm dữ liệu, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ theo quy định pháp luật.

8 Lưu Trữ & Xóa Dữ Liệu

junv2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này, tuân thủ các nghĩa vụ pháp lý tại Việt Nam:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch diễn ra theo quy định về phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ khi tạo nhật ký.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ khi kết thúc vụ việc.
• Tài khoản đã đóng: Dữ liệu nhận dạng cơ bản được lưu giữ trong thời gian pháp lý bắt buộc, sau đó được xóa hoặc ẩn danh hóa.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo Nghị định 13/2023/NĐ-CP:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu đến [email protected] hoặc qua live chat. junv2 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Thành Niên

Nếu junv2 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản junv2, vui lòng liên hệ ngay với chúng tôi tại [email protected] để xử lý kịp thời.

11 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ chất lượng cao, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và Nhật Bản. junv2 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều:

• Tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam
• Được bảo vệ bởi các hợp đồng bảo mật dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý
• Chỉ chuyển đến các quốc gia hoặc đơn vị đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương

12 Thay Đổi Chính Sách

junv2 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành ngành. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 15 ngày thông qua:

• Thông báo nổi bật trên trang web junv2.app
• Tin nhắn SMS hoặc thông báo đẩy qua ứng dụng di động
• Email đến địa chỉ đã đăng ký (nếu có)

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ junv2 sau ngày có hiệu lực của chính sách mới đồng nghĩa bạn chấp nhận các thay đổi đó.

13 Liên Hệ DPO

junv2 chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) để giám sát việc tuân thủ chính sách bảo mật này. Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ:

• Email DPO: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Trực tiếp trên junv2.app — phản hồi trong vòng 30 giây
• Giờ làm việc: 24/7, kể cả ngày lễ Tết

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, sửa đổi, xóa, xuất dữ liệu), thời gian phản hồi tối đa là 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. junv2 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.