Chính Sách Bảo Mật Của jur354

jur354 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

Mỗi loại dữ liệu jur354 thu thập đều có mục đích cụ thể và cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu của bạn cho các mục đích ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản jur354 của bạn, xử lý đăng nhập, duy trì phiên làm việc và tùy chỉnh giao diện theo sở thích của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh rằng bạn đủ 18 tuổi trở lên theo quy định pháp luật hiện hành.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, áp dụng khuyến mãi và ghi lại lịch sử tài chính chính xác cho tài khoản của bạn.
• Cung cấp dịch vụ hỗ trợ: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử tương tác để hỗ trợ bạn tốt hơn trong các lần tiếp theo.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường như tài khoản trùng lặp, gian lận khuyến mãi, rửa tiền hoặc đánh cược đối lập có hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện hiệu năng nền tảng, bổ sung tính năng và tối ưu trải nghiệm người dùng.
• Liên lạc marketing (có điều kiện): Gửi thông báo khuyến mãi, sự kiện đặc biệt và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp, theo đúng quy trình pháp lý hiện hành.

jur354 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây, và luôn theo nguyên tắc chia sẻ tối thiểu.

Các bên có thể tiếp nhận dữ liệu

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút của bạn. Họ có nghĩa vụ bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được chứng nhận nhận ảnh CMND/CCCD và dữ liệu sinh trắc học để xác minh theo quy định AML. Dữ liệu không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Nhà cung cấp cơ sở hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, có ký kết thỏa thuận bảo mật dữ liệu (DPA) với jur354.
• Cơ quan nhà nước có thẩm quyền: jur354 tuân thủ các yêu cầu pháp lý hợp lệ từ cơ quan chức năng. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị pháp luật cấm.
• Công ty trong cùng tập đoàn: Chỉ chia sẻ ở mức độ cần thiết để vận hành dịch vụ, theo hợp đồng bảo mật nội bộ có ràng buộc pháp lý.

jur354 sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng, ghi nhớ phiên đăng nhập của bạn và phân tích cách người dùng tương tác với nền tảng.

Các loại cookie jur354 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem, thời gian, luồng điều hướng) để chúng tôi cải thiện trải nghiệm người dùng.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phòng chống gian lận: Nhận diện thiết bị và mẫu hành vi bất thường để bảo vệ tài khoản của bạn trước các truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng cốt lõi của nền tảng jur354.

Bảo vệ dữ liệu của bạn là ưu tiên kỹ thuật hàng đầu của jur354. Chúng tôi triển khai nhiều lớp bảo mật từ cơ sở hạ tầng đến quy trình nội bộ để đảm bảo thông tin của bạn không bao giờ bị lộ ra ngoài.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ jur354 được mã hóa bằng TLS 1.3 — giao thức bảo mật tiêu chuẩn ngành ngân hàng quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt, ngay cả nhân viên jur354 cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật: jur354 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và vá lỗi bảo mật trong vòng 24 giờ sau khi được phát hiện.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu tuân thủ AML và quy định tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng, sau đó được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận.

Theo các nguyên tắc bảo vệ dữ liệu hiện đại, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà jur354 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@jur354.ws — jur354 sẽ phản hồi trong vòng 30 ngày làm việc.