Chính Sách Bảo Mật Của Jolyph

1.1 Ai chịu trách nhiệm về dữ liệu của bạn?

Jolyph (jolyph.biz) là bên kiểm soát dữ liệu chịu trách nhiệm thu thập và xử lý thông tin cá nhân của người dùng theo đúng các quy định trong Chính sách bảo mật này. Mọi thắc mắc liên quan đến dữ liệu cá nhân đều có thể gửi trực tiếp đến địa chỉ email privacy@jolyph.biz.

1.2 Chính sách này áp dụng cho ai?

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập vào website jolyph.biz, bao gồm:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ
• Khách truy cập chỉ xem nội dung mà không đăng ký
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ hợp pháp

1.3 Luật áp dụng

Jolyph tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, đồng thời áp dụng các tiêu chuẩn tốt nhất từ GDPR của Liên minh châu Âu như một chuẩn mực bổ sung.

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ của Jolyph, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu tự động thu thập

Khi bạn sử dụng nền tảng Jolyph, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và nhà cung cấp dịch vụ internet (ISP)
• Loại thiết bị, hệ điều hành và trình duyệt đang sử dụng
• Thời gian và tần suất truy cập
• Lịch sử điều hướng trong nền tảng (các trang đã xem)
• Dữ liệu hiệu suất kết nối và lỗi kỹ thuật

Jolyph chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và tính toán kết quả thắng/thua chính xác.
• Xác minh danh tính (KYC): Đảm bảo chỉ người dùng đủ 18 tuổi mới có thể sử dụng dịch vụ và ngăn chặn gian lận tài chính theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đáng ngờ, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản và các thông tin quan trọng liên quan đến tài khoản của bạn.
• Tuân thủ pháp luật: Lưu trữ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh hợp lệ.

4.1 Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao, được đặt trong các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001. Dữ liệu quan trọng được sao lưu (backup) tự động theo chu kỳ 24 giờ sang máy chủ dự phòng tại địa điểm khác nhau để đảm bảo tính liên tục của dịch vụ.

4.2 Biện pháp bảo vệ kỹ thuật

Jolyph áp dụng nhiều lớp bảo mật kỹ thuật đồng thời:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest)
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực đa lớp (MFA) cho tất cả nhân viên truy cập hệ thống nội bộ
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ hàng quý
• Giám sát 24/7 bởi đội ngũ bảo mật chuyên nghiệp

4.3 Thời gian lưu trữ dữ liệu

Jolyph giữ dữ liệu của bạn trong thời gian tối thiểu cần thiết. Cụ thể:

Jolyph không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1 Nhà cung cấp dịch vụ (Data Processors)

Jolyph hợp tác với một số nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của Jolyph và phải ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi được cấp quyền truy cập:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán
• Nhà cung cấp game: Pragmatic Play, PG Soft và các đối tác game – chỉ nhận ID người dùng ẩn danh, không có thông tin định danh cá nhân
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được cấp phép xử lý tài liệu xác minh danh tính theo tiêu chuẩn quốc tế
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu – chỉ có quyền truy cập kỹ thuật, không đọc được nội dung dữ liệu do mã hóa đầu cuối

5.2 Yêu cầu pháp lý

Jolyph có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền như tòa án, cơ quan điều tra hoặc cơ quan quản lý. Trong trường hợp này, Jolyph sẽ chỉ cung cấp thông tin đúng theo phạm vi yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.

6.1 Jolyph sử dụng cookie như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Jolyph sử dụng cookie chỉ cho các mục đích sau:

• Cookie bắt buộc (Essential): Duy trì phiên đăng nhập, bảo mật phiên làm việc và lưu giỏ cược. Không thể tắt những cookie này vì chúng cần thiết để website hoạt động.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong website để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị. Từ chối cookie này không ảnh hưởng đến chức năng cốt lõi.

6.2 Cách quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Hầu hết trình duyệt hiện đại đều cho phép bạn chặn cookie từ các website cụ thể hoặc xóa toàn bộ cookie đã lưu. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Jolyph.

Là người dùng của Jolyph, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được Jolyph xử lý trong vòng 30 ngày làm việc:

Dịch vụ của Jolyph chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi pháp định. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Jolyph sẽ:

• Đình chỉ tài khoản ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân liên quan
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh đặc biệt

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn đã đăng ký tài khoản Jolyph, vui lòng liên hệ ngay với chúng tôi qua email privacy@jolyph.biz để được hỗ trợ khẩn cấp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp game có máy chủ tại châu Âu, Singapore hay Australia.

Trong mọi trường hợp chuyển dữ liệu quốc tế, Jolyph đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Ký kết điều khoản xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu
• Toàn bộ dữ liệu cá nhân nhạy cảm được mã hóa trước khi truyền tải qua biên giới

Dù đã áp dụng các biện pháp bảo mật nghiêm ngặt, Jolyph hiểu rằng không có hệ thống nào hoàn toàn miễn nhiễm trước rủi ro. Nếu xảy ra sự cố vi phạm dữ liệu (data breach), Jolyph cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể
• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Báo cáo đến cơ quan quản lý có thẩm quyền theo đúng quy định
• Cung cấp thông tin rõ ràng về dữ liệu nào bị ảnh hưởng, mức độ rủi ro và các biện pháp khắc phục đang thực hiện
• Hỗ trợ người dùng bị ảnh hưởng thực hiện các biện pháp bảo vệ bổ sung như đổi mật khẩu, kích hoạt 2FA

11.1 Cách liên hệ Jolyph về vấn đề bảo mật

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách Jolyph xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: privacy@jolyph.biz
• Email hỗ trợ chung: support@jolyph.biz
• Live chat 24/7: Trực tiếp trên website jolyph.biz

11.2 Quy trình xử lý khiếu nại

Jolyph cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư theo quy trình sau: xác nhận nhận được khiếu nại trong vòng 3 ngày làm việc, điều tra và phản hồi đầy đủ trong vòng 30 ngày. Nếu không hài lòng với phản hồi, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Jolyph có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ sử dụng hoặc cách vận hành dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Email gửi đến địa chỉ đã đăng ký
• Thông báo nổi bật trên trang chủ và khi đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" trên đầu trang này

Việc tiếp tục sử dụng dịch vụ Jolyph sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật. Nếu không đồng ý, bạn có thể liên hệ yêu cầu xóa tài khoản và nhận lại toàn bộ số dư hợp lệ trước ngày chính sách mới áp dụng.