Tại ibaji, chúng tôi hiểu rằng quyền riêng tư không phải là thứ có thể thỏa hiệp. Chính sách bảo mật này mô tả rõ ràng và trung thực cách ibaji thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ tại ibaji.bid. Chúng tôi không viết chính sách để đối phó – chúng tôi viết nó để bạn thực sự hiểu và yên tâm.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại ibaji.bid, bao gồm trang web, ứng dụng di động (nếu có) và bất kỳ kênh liên lạc chính thức nào của ibaji với người dùng.
Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký, người dùng chưa đăng ký và khách truy cập tại ibaji.bid. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của ibaji, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.
Chính sách này không áp dụng cho các trang web bên ngoài mà ibaji có thể liên kết tới trong các tài liệu thông tin. ibaji không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.
Đối với người dùng dưới 18 tuổi: ibaji không cố ý thu thập thông tin từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và dữ liệu sẽ được xóa theo quy trình.
Dữ Liệu ibaji Thu Thập
ibaji chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp luật. Dưới đây là chi tiết từng loại dữ liệu:
2.1 Dữ liệu bạn tự cung cấp
- Họ và tên đầy đủ, ngày tháng năm sinh
- Địa chỉ email và số điện thoại di động
- Số chứng minh nhân dân / căn cước công dân (khi xác minh KYC)
- Thông tin tài khoản ngân hàng hoặc ví điện tử để giao dịch
- Ảnh chân dung và ảnh giấy tờ tùy thân (khi xác minh nâng cao)
- Nội dung chat với bộ phận hỗ trợ ibaji
2.2 Dữ liệu thu thập tự động
- Địa chỉ IP và vị trí địa lý xấp xỉ
- Loại thiết bị, hệ điều hành và trình duyệt
- Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng
- Lịch sử giao dịch và hoạt động đặt cược tại ibaji
- Nhật ký đăng nhập, bao gồm thời gian và thiết bị sử dụng
ibaji không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay dữ liệu y tế. Tất cả dữ liệu tài chính được mã hóa trước khi lưu trữ.
Mục Đích Sử Dụng Dữ Liệu
Dữ liệu thu thập được ibaji sử dụng cho các mục đích cụ thể sau đây. ibaji không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:
| Mục đích |
Loại dữ liệu sử dụng |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản ibaji |
Họ tên, email, số điện thoại |
Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) |
CMND/CCCD, ảnh chân dung |
Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính |
Thông tin tài khoản ngân hàng/ví |
Thực hiện hợp đồng |
| Phát hiện gian lận và bảo mật |
IP, thiết bị, lịch sử đăng nhập |
Lợi ích hợp pháp |
| Cải thiện sản phẩm ibaji |
Hành vi điều hướng, lịch sử cược |
Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi |
Email, số điện thoại |
Đồng ý của người dùng |
| Hỗ trợ khách hàng |
Nội dung chat, lịch sử tài khoản |
Thực hiện hợp đồng |
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
ibaji chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây. Chúng tôi tuân thủ các nguyên tắc của GDPR và các quy định bảo vệ dữ liệu quốc tế tương đương:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ ibaji mà bạn đã đăng ký
- Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan quản lý và pháp luật hiện hành, bao gồm chống rửa tiền (AML) và định danh khách hàng (KYC)
- Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện trải nghiệm người dùng
- Đồng ý: Gửi thông tin marketing, khuyến mãi – bạn có quyền rút lại đồng ý bất kỳ lúc nào
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ibaji không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
5.1 Đối tác cung cấp dịch vụ
ibaji sử dụng một số đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán, xác minh danh tính và hạ tầng đám mây. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ibaji.
5.2 Yêu cầu pháp lý
ibaji có thể cung cấp dữ liệu khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Trong mọi trường hợp, ibaji chỉ cung cấp dữ liệu đúng phạm vi yêu cầu và sẽ nỗ lực thông báo cho bạn nếu pháp luật cho phép.
5.3 Bảo vệ quyền lợi ibaji
Trong trường hợp phát hiện gian lận hoặc vi phạm điều khoản nghiêm trọng, ibaji có thể chia sẻ thông tin với các cơ quan điều tra hoặc nền tảng khác trong ngành để ngăn chặn hành vi xấu.
Mọi bên thứ ba nhận dữ liệu từ ibaji đều phải ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với ibaji.
Cookie Và Công Nghệ Theo Dõi
ibaji sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn, phân tích lưu lượng truy cập và bảo mật phiên đăng nhập. Dưới đây là phân loại cookie ibaji sử dụng:
- Cookie thiết yếu: Không thể tắt – cần thiết để đăng nhập, duy trì phiên và bảo mật tài khoản ibaji
- Cookie phân tích: Giúp ibaji hiểu cách người dùng điều hướng để cải thiện giao diện (dữ liệu ẩn danh)
- Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích
- Cookie bảo mật: Phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép
Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ibaji.
Biện Pháp Bảo Mật Kỹ Thuật
ibaji đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật đang được áp dụng tại ibaji bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ ibaji
- Mã hóa AES-256 cho dữ liệu lưu trữ, đặc biệt với thông tin tài chính và CMND/CCCD
- Xác thực hai yếu tố (2FA) tùy chọn cho tất cả tài khoản ibaji
- Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7
- Kiểm thử bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập
- Phân quyền truy cập dữ liệu – chỉ nhân viên có thẩm quyền mới được xem thông tin nhạy cảm
- Sao lưu dữ liệu định kỳ với khả năng phục hồi nhanh trong trường hợp sự cố
Dù ibaji áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. ibaji khuyến nghị bạn bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Lưu Trữ Và Xóa Dữ Liệu
ibaji không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại tại ibaji
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định chống rửa tiền
- Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản
- Nhật ký truy cập và bảo mật: 12 tháng
- Nội dung liên lạc hỗ trợ: 3 năm
- Cookie phân tích (ẩn danh): 13 tháng
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết. Bạn cũng có thể yêu cầu xóa tài khoản và dữ liệu liên quan theo quy trình được mô tả trong mục Quyền của bạn.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
ibaji tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ ibaji qua email privacy@ibaji.bid hoặc qua chat hỗ trợ 24/7.
