Chính Sách Bảo Mật BOJ21 COM – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

1. Dữ Liệu Chúng Tôi Thu Thập

boj21 com chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các yêu cầu pháp lý áp dụng. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập.

2. Cách Chúng Tôi Thu Thập Dữ Liệu

Dữ liệu được thu thập qua nhiều điểm tiếp xúc khác nhau trong quá trình bạn sử dụng dịch vụ của boj21 com. Hiểu rõ cách thu thập giúp bạn kiểm soát tốt hơn những gì bạn chia sẻ với chúng tôi.

• Trực tiếp từ bạn: Thông tin bạn điền khi đăng ký tài khoản, cập nhật hồ sơ, liên hệ hỗ trợ hoặc tham gia khảo sát. Đây là nguồn dữ liệu chính xác nhất và quan trọng nhất.
• Tự động trong quá trình sử dụng: Dữ liệu kỹ thuật như địa chỉ IP, thiết bị và hành vi sử dụng được ghi lại tự động khi bạn truy cập và sử dụng nền tảng. Điều này xảy ra ở tất cả các website và ứng dụng hiện đại – không riêng gì boj21 com.
• Từ cổng thanh toán đối tác: Thông tin xác nhận giao dịch (không phải thông tin tài khoản ngân hàng chi tiết) được nhận từ MoMo, ZaloPay, ViettelPay và các đối tác thanh toán sau khi giao dịch hoàn tất.
• Cookie và công nghệ theo dõi: boj21 com sử dụng cookie phiên làm việc (session cookies) để duy trì đăng nhập và cookie phân tích ẩn danh để hiểu cách người dùng sử dụng nền tảng. Bạn có thể tắt cookie trong trình duyệt nhưng điều này có thể ảnh hưởng đến trải nghiệm đăng nhập.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. boj21 com không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng. Đây là mục đích cốt lõi không thể thiếu.
• Xác minh danh tính và tuổi: Đảm bảo người dùng từ 18 tuổi trở lên và thông tin đăng ký là thực, theo yêu cầu vận hành có trách nhiệm.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, giao dịch đáng ngờ và hành vi vi phạm điều khoản. Đây là biện pháp bảo vệ cả người dùng lẫn hệ thống.
• Hỗ trợ khách hàng: Giải quyết vấn đề, tra cứu giao dịch và phản hồi yêu cầu. Lịch sử tương tác hỗ trợ được lưu để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, hiển thị thông tin khuyến mãi liên quan. Tính năng này có thể tắt trong cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền trong trường hợp điều tra pháp lý chính thức.
• Phát triển sản phẩm: Phân tích dữ liệu ẩn danh để hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế, tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.

4. Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Bảo mật dữ liệu tại boj21 com không dựa vào một biện pháp duy nhất mà là nhiều lớp bảo vệ hoạt động song song. Cách tiếp cận này đảm bảo rằng ngay cả khi một lớp bị vượt qua, các lớp còn lại vẫn bảo vệ dữ liệu của bạn.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ boj21 com đều được mã hóa – cùng chuẩn bảo mật Vietcombank và Techcombank đang áp dụng. Không ai có thể đọc được dữ liệu dù có bắt được gói tin truyền tải.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashing) trước khi lưu – ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể theo nguyên tắc "tối thiểu cần thiết" (least privilege). Mọi truy cập nội bộ đều được ghi log.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập và hoạt động bất thường chạy liên tục. Đội ngũ bảo mật phản ứng với sự cố trong vòng 15 phút.
• Kiểm thử bảo mật định kỳ: boj21 com thực hiện kiểm thử xâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

boj21 com không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và có kiểm soát dưới đây.

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép dùng dữ liệu cho mục đích khác.
• Nhà cung cấp game: Tên người chơi và số dư liên quan được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution, v.v.) để vận hành phiên chơi. Thông tin cá nhân đầy đủ không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng cloud, dịch vụ email và hệ thống phân tích ẩn danh. Tất cả đều ký thỏa thuận bảo mật dữ liệu với boj21 com.
• Yêu cầu pháp lý: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành. boj21 com sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

Mọi bên thứ ba tiếp nhận dữ liệu từ boj21 com đều phải ký thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement) ràng buộc họ về nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của boj21 com.

6. Lưu Trữ Và Thời Hạn Giữ Dữ Liệu

Dữ liệu không được lưu vĩnh viễn – boj21 com áp dụng chính sách lưu trữ có thời hạn rõ ràng cho từng loại dữ liệu. Khi không còn cần thiết, dữ liệu được xóa an toàn theo quy trình chuẩn.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 24 tháng kể từ ngày giao dịch theo yêu cầu pháp lý và hỗ trợ tra cứu. Có thể lưu lâu hơn theo yêu cầu pháp lý cụ thể.
• Dữ liệu hành vi và log hệ thống: Lưu 12 tháng cho mục đích bảo mật và phân tích. Sau đó được ẩn danh hóa và chuyển sang dữ liệu thống kê tổng hợp.
• Dữ liệu hỗ trợ khách hàng: Lưu 24 tháng để phục vụ tra cứu và cải thiện chất lượng. Các cuộc trao đổi nhạy cảm có thể được rút ngắn theo yêu cầu của người dùng.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được xóa trong vòng 90 ngày. Hồ sơ giao dịch tài chính có thể được giữ lại dưới dạng ẩn danh để tuân thủ yêu cầu pháp lý.

Toàn bộ máy chủ lưu trữ dữ liệu của boj21 com đặt tại trung tâm dữ liệu được chứng nhận bảo mật với kiểm soát vật lý và kỹ thuật nghiêm ngặt. Dữ liệu được sao lưu định kỳ và mã hóa trong trạng thái lưu trữ.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có quyền kiểm soát dữ liệu cá nhân của mình. boj21 com tôn trọng và hỗ trợ thực hiện đầy đủ các quyền dưới đây – phần lớn có thể thực hiện trực tiếp trong cài đặt tài khoản mà không cần liên hệ hỗ trợ.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân boj21 com đang lưu về bạn. Phản hồi trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác trong hồ sơ cá nhân. Hầu hết thông tin có thể tự sửa trong phần Cài đặt tài khoản.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu giao dịch và hồ sơ cá nhân ở định dạng CSV hoặc PDF. Có thể thực hiện ngay trong phần Lịch sử tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản hoặc khi không còn cần thiết. Lưu ý: một số dữ liệu giao dịch phải giữ lại theo yêu cầu pháp lý.
• Quyền từ chối cá nhân hóa: Tắt tính năng đề xuất dựa trên hành vi và nhận thông tin khuyến mãi chung thay vì nhắm mục tiêu cá nhân.
• Quyền từ chối liên lạc marketing: Hủy đăng ký nhận email, SMS khuyến mãi bất cứ lúc nào qua link hủy đăng ký trong email hoặc trong Cài đặt thông báo.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội ngũ hỗ trợ 24/7 của boj21 com qua chat trực tuyến hoặc email support@boj21com.express với tiêu đề "Yêu cầu quyền dữ liệu". boj21 com cam kết phản hồi trong vòng 7 ngày làm việc.

8. Cookie Và Công Nghệ Theo Dõi

boj21 com sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, bảo mật tài khoản và hiểu cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie đang được sử dụng.

• Cookie cần thiết (Necessary cookies): Duy trì phiên đăng nhập, lưu giỏ cược và cài đặt giao diện cơ bản. Không thể tắt vì nền tảng không hoạt động được nếu thiếu.
• Cookie bảo mật (Security cookies): Phát hiện đăng nhập từ thiết bị hoặc địa điểm mới, bảo vệ chống giả mạo phiên (CSRF). Cần thiết cho bảo mật tài khoản.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng các tính năng. Giúp boj21 com cải thiện thiết kế. Có thể tắt trong cài đặt.
• Cookie sở thích (Preference cookies): Lưu ngôn ngữ, chủ đề giao diện và cài đặt cá nhân khác để không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua banner cookie khi truy cập lần đầu. Tắt cookie phân tích và sở thích không ảnh hưởng đến chức năng cơ bản của nền tảng.

9. Bảo Vệ Trẻ Em

Dịch vụ của boj21 com được thiết kế và vận hành hoàn toàn dành cho người từ 18 tuổi trở lên. boj21 com thực hiện nghiêm túc nguyên tắc này và không cố ý thu thập dữ liệu từ người dùng dưới tuổi.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi ngay từ bước đầu tiên.
• Xác minh tuổi dựa trên ngày sinh được cung cấp trong hồ sơ, với xác minh nâng cao (CCCD/CMND) khi nâng hạn mức giao dịch.
• Nếu boj21 com phát hiện tài khoản thuộc người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, số dư được hoàn trả về phương thức thanh toán gốc và toàn bộ dữ liệu liên quan bị xóa.
• Phụ huynh phát hiện con cái dưới tuổi đang sử dụng dịch vụ của boj21 com có thể báo cáo qua email support@boj21com.express – trường hợp này được xử lý ưu tiên trong vòng 24 giờ.

10. Cập Nhật Chính Sách Bảo Mật

boj21 com có thể cập nhật chính sách bảo mật khi dịch vụ thay đổi, khi có yêu cầu pháp lý mới hoặc khi áp dụng thực hành bảo mật tốt hơn. Quy trình thông báo cập nhật được thực hiện minh bạch như sau.

• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email đăng ký và thông báo nổi bật trong hệ thống tối thiểu 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ về cách diễn đạt hoặc bổ sung làm rõ không thay đổi nội dung thực chất có thể áp dụng ngay.
• Phiên bản hiện hành luôn được đánh dấu ngày cập nhật ở đầu trang này và tại footer của website.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11. Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu liên quan đến dữ liệu cá nhân, quyền riêng tư hoặc thắc mắc về chính sách bảo mật này đều được boj21 com tiếp nhận và xử lý nghiêm túc. Đội ngũ xử lý quyền riêng tư có thể tiếp cận qua các kênh sau.

• Chat trực tuyến: 24/7, phản hồi dưới 2 phút – phù hợp cho câu hỏi nhanh hoặc yêu cầu khẩn cấp.
• Email: support@boj21com.express với tiêu đề "Yêu cầu quyền dữ liệu" hoặc "Chính sách bảo mật" – phản hồi trong 7 ngày làm việc.
• Website: boj21com.express – mọi thông tin chính thức về chính sách bảo mật đều được công bố tại đây.