Chính Sách Bảo Mật JW88: Cam Kết An Toàn Cho Hội Viên
Chính sách bảo mật của nền tảng xác lập nguyên tắc áp dụng cho thông tin cá nhân, từ phiên JW88 đăng nhập đầu tiên đến khi đóng tài khoản. Văn bản nêu loại dữ liệu tiếp nhận, căn cứ xử lý, biện pháp kỹ thuật, thời hạn lưu giữ. Qua đó, hội viên nắm được quyền lợi và chủ động kiểm soát cách thông tin được sử dụng.
Chính sách bảo mật xác lập phạm vi dữ liệu thu thập
Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp dịch vụ và đáp ứng nghĩa vụ tuân thủ. Các nhóm dữ liệu được phân loại theo nguồn phát sinh cùng độ nhạy cảm.
- Dữ liệu định danh gồm họ tên, ngày sinh, ảnh giấy tờ tùy thân, phục vụ xác minh eKYC và kiểm tra độ tuổi.
- Dữ liệu liên hệ gồm số điện thoại, email, dùng để gửi mã OTP và thông báo thay đổi.
- Dữ liệu giao dịch gồm lịch sử nạp rút, tài khoản thụ hưởng, phục vụ đối soát, phòng chống rửa tiền.
- Dữ liệu kỹ thuật gồm địa chỉ IP, thiết bị, trình duyệt, giúp phát hiện truy cập bất thường.
- Dữ liệu tương tác gồm lịch sử cược, phiên chat hỗ trợ, dùng để giải quyết khiếu nại.
Nguyên tắc xử lý gắn liền mục đích công bố minh bạch
Mọi thao tác trên dữ liệu phải gắn với mục đích đã thông báo khi tiếp nhận. Chính sách bảo mật quy định căn cứ khai thác, tiêu chuẩn kỹ thuật, giới hạn tiếp cận và điều kiện chuyển giao.
Căn cứ khai thác hợp pháp
Chúng tôi xử lý thông tin dựa trên 3 căn cứ: thực hiện hợp đồng theo điều khoản điều kiện, tuân thủ nghĩa vụ phòng chống rửa tiền và sự đồng ý của chủ tài khoản. Tin khuyến mãi chỉ được gửi khi hội viên xác nhận. Mục đích phát sinh ngoài phạm vi đã nêu phải được chính sách bảo mật cập nhật và thông báo trước 7 ngày.
Tiêu chuẩn mã hóa đường truyền
Dữ liệu trao đổi giữa thiết bị người dùng và máy chủ được mã hóa bằng giao thức TLS 1.3, dữ liệu lưu trữ áp dụng chuẩn AES-256. Mật khẩu được băm bằng bcrypt với hệ số chi phí 12, không tồn tại dưới dạng đọc được. Tường lửa ứng dụng WAF giám sát liên tục để ngăn tấn công SQL injection theo yêu cầu chính sách bảo mật.
Giới hạn tiếp cận nội bộ
Quyền truy cập được cấp theo nguyên tắc tối thiểu cần thiết, nhân sự chăm sóc khách hàng chỉ xem được 4 số cuối tài khoản ngân hàng. Mỗi lượt truy vấn dữ liệu nhạy cảm đều được ghi nhật ký hệ thống và hậu kiểm hằng tháng. Quy trình này đạt chứng nhận ISO/IEC 27001, bảo đảm chính sách bảo mật được thực thi nhất quán.
Chuyển giao đối tác thứ ba
Thông tin chỉ được chuyển giao cho cổng thanh toán đạt chuẩn PCI DSS, đơn vị cung cấp dịch vụ eKYC và cơ quan có thẩm quyền khi có yêu cầu bằng văn bản. Mỗi đối tác ký cam kết bảo mật, chỉ sử dụng dữ liệu trong phạm vi hợp đồng. JW88 không bán hoặc cho thuê thông tin hội viên dưới bất kỳ hình thức nào.
Thời hạn lưu trữ từng nhóm hồ sơ trước khi xóa
Mỗi nhóm dữ liệu có thời hạn lưu giữ riêng, căn cứ vào nghĩa vụ pháp lý và nhu cầu giải quyết tranh chấp. Hết thời hạn, JW88 xóa hoặc ẩn danh hóa dữ liệu theo chính sách bảo mật.
| Nhóm dữ liệu | Thời hạn lưu giữ | Căn cứ lưu trữ | Hình thức xử lý khi hết hạn |
| Định danh eKYC | 5 năm sau khi đóng tài khoản | Nghĩa vụ phòng chống rửa tiền | Xóa vĩnh viễn khỏi máy chủ |
| Lịch sử giao dịch | 5 năm | Đối soát tài chính, kiểm toán | Xóa vĩnh viễn kèm bản sao lưu |
| Nhật ký đăng nhập | 12 tháng | Điều tra truy cập bất thường | Tự động xóa theo chu kỳ |
| Phiên chat hỗ trợ | 24 tháng | Giải quyết khiếu nại | Ẩn danh hóa nội dung |
| Dữ liệu tiếp thị | Đến khi rút lại đồng ý | Sự đồng ý của hội viên | Xóa trong 30 ngày |
Quyền kiểm soát thông tin cá nhân của chủ tài khoản
Chủ tài khoản có toàn quyền quyết định đối với thông tin do mình cung cấp. Chính sách bảo mật quy định cách thức gửi yêu cầu, thời hạn phản hồi cùng trường hợp chúng tôi được phép từ chối.
Chính sách bảo mật về yêu cầu truy xuất
Hội viên có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân đang được lưu giữ, kèm mục đích xử lý và danh sách đối tác đã tiếp nhận. Yêu cầu gửi qua email hoặc mục hỗ trợ sau khi xác thực bằng mã OTP. Chúng tôi hoàn tất trong tối đa 15 ngày làm việc, cung cấp tệp định dạng PDF hoặc CSV.
Đính chính dữ kiện sai lệch
Khi phát hiện thông tin chưa chính xác, chủ tài khoản gửi đề nghị đính chính kèm chứng từ đối chiếu. Họ tên và ngày sinh đã qua eKYC chỉ được điều chỉnh sau khi bộ phận tuân thủ xác minh lại giấy tờ trong vòng 48 giờ. Mọi thay đổi đều được ghi nhật ký và thông báo tới email đăng ký theo chính sách bảo mật.
Rút lại sự đồng ý
Hội viên có thể rút lại sự đồng ý nhận tin tiếp thị hoặc chia sẻ dữ liệu phục vụ phân tích tại mục cài đặt tài khoản. Hiệu lực áp dụng sau 24 giờ, không ảnh hưởng tới hoạt động xử lý hợp pháp trước đó. Theo chính sách bảo mật, việc rút lại đồng ý không làm gián đoạn quyền sử dụng dịch vụ cốt lõi.
Kết luận
Chính sách bảo mật là cam kết ràng buộc giữa chúng tôi và hội viên, áp dụng từ lúc tiếp nhận dữ liệu đến khi xóa bỏ. Hiểu quyền truy xuất, đính chính và rút lại đồng ý giúp bạn chủ động kiểm soát thông tin. Hãy tải ứng dụng JW88, đăng nhập bằng sinh trắc học và trải nghiệm các sảnh an toàn hơn.