Chính Sách Bảo Mật
Dữ Liệu Cá Nhân jm12

Chính sách bảo mật này ("Chính sách") mô tả cách jm12 — đơn vị vận hành nền tảng cá cược trực tuyến tại tên miền jm12.net ("Chúng tôi", "jm12", "Nền tảng") — thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "Thành viên", "Bạn") khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của jm12.

Chính sách này áp dụng cho toàn bộ người dùng truy cập trang web jm12.net, bao gồm người dùng đã đăng ký tài khoản và khách vãng lai duyệt trang mà không đăng ký. Bằng cách sử dụng dịch vụ jm12, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách này được soạn thảo bằng tiếng Việt và có hiệu lực áp dụng từ ngày 01 tháng 01 năm 2026. Đây là phiên bản mới nhất thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của jm12.

jm12 thu thập các loại dữ liệu sau đây nhằm cung cấp, duy trì và cải thiện dịch vụ cho người dùng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa hash, không lưu dạng thuần văn bản).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu / Bằng lái xe, ảnh chân dung selfie và địa chỉ cư trú để xác minh tuổi và danh tính theo yêu cầu chống rửa tiền quốc tế.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử MoMo / ZaloPay (jm12 không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm đầy đủ).
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat bạn gửi đến bộ phận chăm sóc khách hàng jm12.

2.2. Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

jm12 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản của bạn; xử lý giao dịch nạp tiền và rút tiền; ghi nhận và thanh toán kết quả cược; cung cấp hỗ trợ khách hàng tiếng Việt 24/7.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận bạn đủ 18 tuổi trở lên; thực hiện các quy trình KYC và AML (chống rửa tiền) theo tiêu chuẩn quốc tế; lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác nhằm bảo vệ quyền lợi của bạn và tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và gửi thông tin khuyến mãi liên quan dựa trên sở thích và lịch sử hoạt động của bạn (có thể từ chối nhận thông báo tiếp thị bất kỳ lúc nào).
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện, hiệu suất và danh mục sản phẩm trên nền tảng jm12.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật chính sách bảo mật, cảnh báo bảo mật tài khoản và thông tin giao dịch qua email hoặc SMS.

jm12 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện của jm12.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính theo tiêu chuẩn quốc tế.
• Lợi ích hợp pháp: jm12 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo an ninh nền tảng và cải thiện dịch vụ — miễn là các hoạt động này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị, cá nhân hóa nâng cao và chia sẻ dữ liệu không bắt buộc, jm12 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cơ bản.

jm12 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, dữ liệu của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận hợp đồng với jm12.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được cấp quyền truy cập giới hạn vào tài liệu xác minh của bạn chỉ nhằm mục đích xác thực danh tính theo quy định AML quốc tế.
• Nhà cung cấp công nghệ: Các đối tác hạ tầng đám mây và bảo mật có thể xử lý dữ liệu kỹ thuật trong quá trình cung cấp dịch vụ, theo các điều khoản bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: jm12 có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp.

Thời gian lưu trữ: jm12 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo yêu cầu AML quốc tế.
• Hồ sơ KYC và xác minh danh tính: tối thiểu 5 năm kể từ ngày xác minh.
• Dữ liệu hoạt động và hành vi: tối đa 2 năm kể từ lần hoạt động cuối cùng.
• Dữ liệu liên lạc hỗ trợ: tối đa 3 năm kể từ ngày trao đổi.
• Dữ liệu tài khoản đã đóng: tối thiểu 5 năm sau khi đóng tài khoản vì lý do tuân thủ pháp lý.

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu được lưu trữ tại máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng thuần văn bản.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên jm12 chỉ được truy cập dữ liệu trong phạm vi công việc của mình.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.

jm12 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của trang web. Không thể tắt các cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm giúp jm12 cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng quan trọng của jm12 không hoạt động đúng cách.

Là người dùng jm12, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà jm12 đang lưu giữ về bạn. jm12 sẽ phản hồi trong vòng 5 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu jm12 bắt buộc phải lưu trữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu jm12 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét tính hợp lệ của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc jm12 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi phản đối, jm12 sẽ ngừng ngay lập tức việc gửi thông tin tiếp thị.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. jm12 cam kết phản hồi trong vòng 5 ngày làm việc.

Dịch vụ jm12 chỉ dành riêng cho người từ đủ 18 tuổi trở lên. jm12 nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

jm12 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quá trình xác minh danh tính (KYC) được thiết kế để phát hiện và từ chối người dùng chưa đủ tuổi ngay từ giai đoạn đăng ký. Nếu jm12 phát hiện rằng một tài khoản đã được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền phù hợp.

jm12 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ mới được áp dụng hoặc các yêu cầu pháp lý mới phát sinh. Chúng tôi cam kết thông báo về các thay đổi quan trọng theo cách sau:

• Thay đổi nhỏ: Cập nhật ngày sửa đổi ở đầu trang và đăng thông báo trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi quan trọng: Gửi email thông báo đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật khi đăng nhập ít nhất 14 ngày trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ jm12 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách jm12 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] — tiêu đề email: "Khiếu nại / Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên trang web jm12.net
• Thời gian phản hồi cam kết: Tối đa 3 ngày làm việc cho yêu cầu thông thường; tối đa 24 giờ cho sự cố bảo mật khẩn cấp.

jm12 nghiêm túc đối với mọi khiếu nại liên quan đến quyền riêng tư. Nếu sau khi liên hệ với jm12 mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.