Chính Sách Bảo Mật JKC – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

JKC chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ quy định. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Mỗi loại dữ liệu JKC thu thập đều có mục đích cụ thể và không được dùng cho mục đích nào khác ngoài những gì liệt kê dưới đây:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì lịch sử tài khoản của bạn.
• Chống gian lận: Phát hiện các hoạt động bất thường, nhiều tài khoản trùng thiết bị và các hành vi có dấu hiệu rửa tiền hay lạm dụng hệ thống.
• Tuân thủ pháp lý: Lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp từ cơ quan pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và cải thiện giao diện, tốc độ và trải nghiệm chung của nền tảng JKC.
• Liên lạc: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và – nếu bạn đồng ý nhận – thông tin về khuyến mãi và ưu đãi mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách hiệu quả và chính xác.

JKC đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể trong điều kiện công nghệ hiện tại. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ JKC được mã hóa bằng SSL/TLS 256-bit – cùng chuẩn được sử dụng bởi các ngân hàng thương mại lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán băm mạnh (bcrypt) – ngay cả nhân viên JKC cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ.
• Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường hoặc có dấu hiệu tấn công từ bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và phân tán địa lý – đảm bảo khôi phục trong trường hợp sự cố kỹ thuật mà không làm mất thông tin tài khoản hay lịch sử giao dịch.
• Kiểm thử bảo mật định kỳ: JKC tiến hành kiểm thử xâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

JKC không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại – đây là cam kết không có ngoại lệ. Tuy nhiên, có một số trường hợp giới hạn mà việc chia sẻ dữ liệu là cần thiết và không thể tránh khỏi:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) và phần mềm trò chơi có thể tiếp cận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đều ký thỏa thuận bảo mật dữ liệu chặt chẽ với JKC.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan điều tra hay nghĩa vụ pháp lý bắt buộc, JKC có trách nhiệm cung cấp thông tin theo đúng quy định pháp luật – và sẽ thông báo cho bạn khi điều này xảy ra nếu pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao – nhưng bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật này hoặc một chính sách có tiêu chuẩn tương đương, và người dùng sẽ được thông báo trước.

Trong mọi trường hợp chia sẻ dữ liệu, JKC chỉ cung cấp đúng lượng thông tin tối thiểu cần thiết – không chia sẻ thêm bất cứ điều gì ngoài yêu cầu.

JKC sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành nền tảng. Có ba loại cookie chính:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo các tính năng bảo mật cơ bản hoạt động. Không thể vô hiệu hóa loại cookie này mà không làm hỏng chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, lỗi nào xảy ra, thời gian tải ra sao. Thông tin này chỉ được dùng để cải thiện trải nghiệm người dùng.
• Cookie tùy chọn (Cá nhân hóa): Ghi nhớ sở thích cá nhân như giao diện, cách hiển thị và trò chơi yêu thích để bạn không phải cài đặt lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Vô hiệu hóa cookie phân tích và tùy chọn không ảnh hưởng đến chức năng chơi game của bạn trên JKC.

JKC không lưu trữ dữ liệu của bạn mãi mãi – mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên nhu cầu vận hành và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản – để đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký hệ thống và truy cập: Lưu trữ 90 ngày cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm sau khi vụ việc được đóng lại, để phục vụ tra cứu và đào tạo nhân viên.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau 12 tháng hoặc theo thiết lập trình duyệt của bạn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình được kiểm soát nội bộ của JKC.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại JKC. Dưới đây là các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ bộ phận bảo mật dữ liệu của JKC qua email support@jkc-baji.com hoặc qua live chat 24/7 với tiêu đề "Yêu cầu dữ liệu cá nhân". Chúng tôi phản hồi trong vòng 72 giờ và xử lý hoàn tất trong 30 ngày làm việc.

Dịch vụ của JKC chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản hoặc cung cấp thông tin cho JKC, vui lòng liên hệ ngay với chúng tôi.

Khi nhận được thông báo như vậy, JKC sẽ:

• Xác minh thông tin trong vòng 24 giờ làm việc.
• Khóa tài khoản ngay lập tức trong khi điều tra.
• Xóa toàn bộ dữ liệu liên quan đến người dưới 18 tuổi sau khi xác nhận.
• Hoàn trả số dư tài khoản (nếu có) theo đúng quy trình xác minh danh tính.

JKC cũng cung cấp công cụ lọc nội dung và hướng dẫn cho phụ huynh muốn ngăn trẻ em truy cập vào nền tảng – liên hệ hỗ trợ để được hỗ trợ cụ thể.

JKC có thể cập nhật chính sách bảo mật này khi có thay đổi về hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Quy trình thông báo khi có thay đổi đáng kể:

• Thông báo qua email đăng ký và/hoặc thông báo trong hệ thống khi bạn đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Dành ít nhất 14 ngày kể từ thông báo trước khi thay đổi có hiệu lực – trừ trường hợp thay đổi nhằm mục đích tuân thủ quy định pháp lý bắt buộc ngay lập tức.

Tiếp tục sử dụng dịch vụ JKC sau ngày hiệu lực được coi là bạn đã chấp nhận chính sách bảo mật cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận phụ trách bảo mật dữ liệu của JKC:

• Email: support@jkc-baji.com – tiêu đề ghi rõ "Chính sách bảo mật / Dữ liệu cá nhân"
• Live chat: Trực tiếp trên trang web JKC – phản hồi trong vài phút, 24/7
• Thời gian xử lý: Phản hồi ban đầu trong 72 giờ, xử lý hoàn tất trong 30 ngày làm việc