Chính Sách Bảo Mật Jun 2 – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này mô tả cách Jun 2 – vận hành tại jun2.ws – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm khách truy cập trang web, người chơi đang hoạt động và người chơi đã không còn sử dụng dịch vụ.

Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Jun 2, bạn đồng ý với toàn bộ nội dung được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng nền tảng. Chính sách này được viết bằng tiếng Việt tự nhiên để mọi người chơi đều có thể đọc và hiểu rõ mà không cần kiến thức pháp lý chuyên sâu.

Jun 2 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ quy định pháp luật. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không có mục đích rõ ràng.

Ngoài thông tin bạn chủ động cung cấp, Jun 2 cũng tự động ghi lại một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng – chủ yếu phục vụ mục đích bảo mật và cải thiện trải nghiệm người dùng. Dữ liệu này không được dùng để nhận diện cá nhân bạn ngoài phạm vi nền tảng Jun 2.

Mọi dữ liệu thu thập được đều có mục đích cụ thể. Jun 2 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây.

• Vận hành tài khoản: Xác thực danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các trò chơi.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ vị trí bất thường, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ về chống rửa tiền (AML), xác minh độ tuổi và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận diện cá nhân) để tối ưu hóa giao diện và tính năng nền tảng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại nhanh chóng và chính xác.
• Thông báo dịch vụ: Gửi email/SMS về trạng thái giao dịch, thay đổi chính sách quan trọng hoặc các vấn đề bảo mật liên quan đến tài khoản bạn.
• Chương trình khuyến mãi: Nếu bạn đã đồng ý nhận thông tin marketing, chúng tôi sẽ gửi thông tin về ưu đãi phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký bất cứ lúc nào.

Trong một số trường hợp giới hạn và cần thiết, Jun 2 có thể chia sẻ dữ liệu của bạn với các bên thứ ba đáng tin cậy. Tất cả đối tác đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin trong phạm vi được ủy quyền.

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Các studio game cần ID phiên chơi và số dư để vận hành game trong thời gian thực. Họ không nhận thông tin cá nhân định danh đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh giấy tờ tùy thân theo tiêu chuẩn quy định. Dữ liệu chỉ được truyền qua kênh mã hóa.
• Cơ quan chức năng: Jun 2 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Đối tác kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích bảo mật và chống gian lận có thể xử lý một phần dữ liệu kỹ thuật trong khuôn khổ hợp đồng bảo mật chặt chẽ.

Mọi lần chia sẻ dữ liệu đều được ghi lại trong hệ thống kiểm toán nội bộ của Jun 2. Nếu bạn muốn biết dữ liệu của mình đã được chia sẻ với ai, bạn có quyền yêu cầu báo cáo chi tiết – xem thêm tại mục Quyền của người dùng bên dưới.

Bảo mật kỹ thuật là lớp phòng thủ đầu tiên và quan trọng nhất của Jun 2. Chúng tôi áp dụng nhiều tầng bảo vệ để đảm bảo dữ liệu không thể bị truy cập trái phép dù từ bên ngoài hay bên trong tổ chức.

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ Jun 2 được mã hóa theo chuẩn TLS 1.3. Không có ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Jun 2 hỗ trợ và khuyến khích bật 2FA cho tài khoản người dùng. Toàn bộ quyền truy cập quản trị nội bộ đều bắt buộc dùng 2FA.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi thao tác đều được ghi lại và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Jun 2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần thông qua đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, Jun 2 có quy trình thông báo rõ ràng: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Jun 2 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và một số tính năng của Jun 2. Cookie phân tích và tùy chọn hoàn toàn có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà Jun 2 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email hoặc chat hỗ trợ – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của Jun 2 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dùng chưa đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, Jun 2 sẽ ngay lập tức vô hiệu hóa tài khoản đó và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên Jun 2, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email support@jun2.ws. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ và không thu bất kỳ khoản phí nào.

Jun 2 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ chung.

• Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kiểm toán tài chính.
• Dữ liệu xác minh KYC: Giữ trong 5 năm sau khi kết thúc quan hệ khách hàng, hoặc lâu hơn nếu có tranh chấp pháp lý đang tiến hành.
• Lịch sử chat hỗ trợ: Lưu 2 năm để phục vụ tra cứu và giải quyết khiếu nại.
• Dữ liệu phân tích ẩn danh: Có thể giữ lại vô thời hạn vì không thể truy ngược về cá nhân cụ thể.
• Dữ liệu marketing (nếu đồng ý): Giữ đến khi bạn hủy đăng ký nhận thông tin hoặc xóa tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục lại.

Jun 2 có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ Jun 2 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại Jun 2, đừng ngại liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật dữ liệu luôn sẵn sàng hỗ trợ bạn trong giờ hành chính, từ 8:00 đến 22:00 mỗi ngày.

• Email bảo mật: support@jun2.ws – Phản hồi trong vòng 24–48 giờ làm việc.
• Chat trực tuyến: Hỗ trợ trực tiếp qua tính năng chat trên nền tảng Jun 2, phản hồi trong vòng vài phút.
• Yêu cầu quyền dữ liệu: Gửi yêu cầu chính thức qua email với tiêu đề "Yêu cầu dữ liệu – [Họ tên]" để được xử lý ưu tiên.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến tài khoản của mình, hãy liên hệ ngay để được xử lý khẩn cấp.

Jun 2 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp cần thêm thời gian do độ phức tạp của yêu cầu, chúng tôi sẽ thông báo trước và giải thích lý do cụ thể.