Cập nhật lần cuối: 01/06/2025

Chính Sách Bảo Mật Jollyph – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Dữ liệu cá nhân của bạn thuộc về bạn – jollyph chỉ thu thập những gì thực sự cần thiết, bảo vệ tất cả theo tiêu chuẩn quốc tế và không bao giờ bán thông tin của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trang này giải thích rõ ràng: chúng tôi thu thập gì, dùng để làm gì, lưu trữ ra sao và bạn có quyền gì.

jollyph
Mã Hóa SSL 256-bit
Mọi dữ liệu truyền qua jollyph đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn bảo mật của các ngân hàng lớn. Thông tin của bạn không thể bị đánh cắp khi truyền qua mạng.
Không Bán Dữ Liệu
Jollyph tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích quảng cáo hay thương mại. Dữ liệu của bạn chỉ phục vụ dịch vụ bạn đang dùng.
Truy Cập Nội Bộ Hạn Chế
Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
Quyền Kiểm Soát Của Bạn
Bạn có quyền xem, sửa, yêu cầu xóa hoặc xuất toàn bộ dữ liệu cá nhân của mình bất kỳ lúc nào. Jollyph xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc.
Lưu Trữ Có Giới Hạn
Jollyph chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình chuẩn.
Thông Báo Khi Có Vi Phạm
Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, jollyph cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Mục 01

Tổng Quan Và Cam Kết Của Jollyph

Chính sách bảo mật này mô tả cách jollyph thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi tại jollyph.ws.

Jollyph coi việc bảo vệ quyền riêng tư là nghĩa vụ cốt lõi, không phải là tuân thủ pháp lý bắt buộc. Chúng tôi xây dựng hệ thống bảo mật dữ liệu từ giai đoạn thiết kế – nghĩa là bảo mật được tích hợp ngay từ đầu vào mọi tính năng, không phải bổ sung sau khi đã xảy ra sự cố.

Ai là đơn vị kiểm soát dữ liệu? Jollyph (vận hành tại jollyph.ws) là đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân theo chính sách này. Mọi thắc mắc liên quan đến dữ liệu có thể gửi về privacy@jollyph.ws.

Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ jollyph, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Chính sách có thể được cập nhật định kỳ – jollyph sẽ thông báo qua email đăng ký khi có thay đổi quan trọng.

Mục 02

Thông Tin Jollyph Thu Thập Là Gì?

Jollyph chỉ thu thập thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại cụ thể:

Loại thông tinVí dụ cụ thểBắt buộc?
Thông tin định danhHọ tên, ngày sinh, số CMND/CCCDCó (xác minh KYC)
Thông tin liên lạcEmail, số điện thoại, địa chỉCó (tài khoản)
Thông tin tài chínhSố tài khoản ngân hàng, ví điện tửCó (giao dịch)
Dữ liệu hoạt độngLịch sử cược, thời gian chơi, thiết bịTự động
Dữ liệu kỹ thuậtĐịa chỉ IP, loại trình duyệt, hệ điều hànhTự động
Cookie & phiên làm việcPhiên đăng nhập, tùy chọn giao diệnTự động

Jollyph không thu thập mật khẩu dưới dạng văn bản thô, thông tin thẻ tín dụng đầy đủ (chỉ lưu token mã hóa), hay dữ liệu sinh trắc học như nhận diện khuôn mặt hoặc vân tay.

Ngoài thông tin bạn trực tiếp cung cấp, jollyph cũng có thể nhận thông tin từ các đối tác xác minh danh tính hợp pháp để hoàn thiện quy trình KYC theo yêu cầu pháp lý.

Mục 03

Jollyph Sử Dụng Dữ Liệu Của Bạn Như Thế Nào?

Mọi thông tin thu thập đều có mục đích cụ thể, rõ ràng và hợp pháp. Jollyph sử dụng dữ liệu của bạn cho các mục đích sau:

  • Vận hành tài khoản và dịch vụ: Xử lý đăng ký, xác minh danh tính, xử lý giao dịch nạp/rút tiền và quản lý lịch sử cược của bạn.
  • Bảo mật và chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản và hệ thống khỏi các mối đe dọa.
  • Tuân thủ pháp lý: Đáp ứng nghĩa vụ AML (chống rửa tiền), KYC (xác minh danh tính), báo cáo cơ quan quản lý và lưu giữ hồ sơ theo yêu cầu pháp luật.
  • Hỗ trợ khách hàng: Giúp đội ngũ hỗ trợ jollyph tra cứu lịch sử tài khoản và giải quyết khiếu nại chính xác, nhanh chóng.
  • Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
  • Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng liên quan đến tài khoản của bạn (không phải quảng cáo).

Về email tiếp thị: Jollyph chỉ gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận khi đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng một cú nhấp chuột.

jollyph
Mục 04

Jollyph Chia Sẻ Dữ Liệu Với Ai?

Jollyph không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể sau và chỉ ở mức tối thiểu cần thiết:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Họ có nghĩa vụ bảo mật tương đương theo hợp đồng ký kết với jollyph.
  • Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, và bảo mật được phép truy cập dữ liệu ở mức tối thiểu để vận hành hạ tầng kỹ thuật. Họ không được phép sử dụng dữ liệu cho mục đích khác.
  • Cơ quan quản lý và pháp luật: Jollyph có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý cấp phép, theo đúng quy trình pháp lý.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa – với điều kiện tổ chức đó tiếp tục duy trì các cam kết bảo mật tương đương.

Jollyph không bao giờ chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích quảng cáo, phân tích hành vi tiêu dùng hay bất kỳ mục đích thương mại nào khác mà không có sự đồng ý rõ ràng của bạn.

Mục 05

Biện Pháp Bảo Mật Kỹ Thuật Của Jollyph

Jollyph đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:

  • Mã hóa dữ liệu truyền: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ jollyph được mã hóa bằng TLS 1.3 và SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng văn bản thô.
  • Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Thông tin tài khoản tài chính được lưu dạng token mã hóa, không phải số thực.
  • Xác thực hai lớp (2FA): Jollyph hỗ trợ và khuyến khích tất cả người dùng bật 2FA. Các hoạt động nhạy cảm như rút tiền lớn luôn yêu cầu xác thực bổ sung.
  • Kiểm tra bảo mật định kỳ: Hệ thống jollyph được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng.
  • Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hành vi truy cập bất thường, tấn công brute-force hay anomaly trong thời gian thực.
  • Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu đặc quyền (least privilege) được áp dụng – nhân viên chỉ có quyền truy cập dữ liệu đúng với vai trò công việc của họ.

Dù jollyph áp dụng nhiều biện pháp bảo mật, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng tự bảo vệ thêm bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Mục 06

Thời Gian Lưu Trữ Dữ Liệu

Jollyph chỉ giữ dữ liệu của bạn trong thời gian cần thiết. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo quy trình an toàn:

  • Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động tại jollyph và trong tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu hồ sơ tài chính.
  • Lịch sử giao dịch và cược: Lưu tối thiểu 5 năm theo quy định pháp lý về chống rửa tiền và kiểm toán tài chính.
  • Nhật ký bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
  • Cookie phiên làm việc: Xóa tự động sau khi bạn đăng xuất hoặc sau 30 ngày không hoạt động, tùy cái nào đến trước.
  • Yêu cầu hỗ trợ đã giải quyết: Lưu 2 năm để phục vụ tra cứu lịch sử nếu có khiếu nại liên quan.

Khi tài khoản bị đóng theo yêu cầu của bạn, jollyph sẽ bắt đầu quy trình xóa dữ liệu không thuộc diện phải lưu theo pháp luật trong vòng 30 ngày làm việc.

jollyph
Mục 07

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng jollyph, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 30 ngày làm việc:

Quyền Truy Cập
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân jollyph đang lưu trữ về bạn.
Quyền Chỉnh Sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền Xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Quyền Xuất Dữ Liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON).
Quyền Phản Đối
Phản đối một số hình thức xử lý dữ liệu nhất định, bao gồm tiếp thị trực tiếp.
Quyền Hạn Chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại về tính chính xác hoặc mục đích sử dụng đang được xem xét.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@jollyph.ws kèm thông tin xác minh danh tính. Jollyph có thể yêu cầu thêm thông tin để xác nhận bạn là chủ sở hữu hợp pháp của dữ liệu trước khi xử lý yêu cầu.

Mục 08

Chính Sách Cookie

Jollyph sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Có bốn loại cookie chính được sử dụng:

  • Cookie cần thiết: Không thể tắt – dùng để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo website hoạt động đúng. Không thu thập dữ liệu cá nhân có thể nhận diện.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, thiết lập giao diện) để cải thiện trải nghiệm sử dụng. Có thể tắt nhưng một số tính năng sẽ bị ảnh hưởng.
  • Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp và ẩn danh để jollyph hiểu người dùng tương tác với trang web như thế nào và từ đó cải thiện sản phẩm.
  • Cookie bảo mật: Hỗ trợ phát hiện bot, ngăn chặn gian lận và bảo vệ hệ thống khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua banner cookie xuất hiện lần đầu truy cập, hoặc trong phần cài đặt tài khoản. Việc từ chối một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng jollyph.

Mục 09

Cập Nhật Chính Sách Và Liên Hệ

Jollyph có thể cập nhật chính sách bảo mật này khi có thay đổi về quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

  • Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
  • Hiển thị thông báo nổi bật trên trang chủ và ứng dụng jollyph.
  • Lưu lại các phiên bản cũ để bạn có thể xem lại lịch sử thay đổi khi cần.

Việc tiếp tục sử dụng jollyph sau ngày có hiệu lực của chính sách mới được coi là bạn đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày hiệu lực.

Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật hoặc quyền riêng tư dữ liệu, vui lòng liên hệ: privacy@jollyph.ws hoặc qua live chat 24/7 trên jollyph. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.

❓ Câu Hỏi Thường Gặp Về Bảo Mật

Không. Jollyph tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích quảng cáo hay marketing. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác kỹ thuật và thanh toán ở mức tối thiểu cần thiết để vận hành dịch vụ, và họ đều có nghĩa vụ bảo mật theo hợp đồng.

Gửi yêu cầu đóng tài khoản và xóa dữ liệu đến privacy@jollyph.ws kèm thông tin xác minh danh tính. Jollyph sẽ xử lý trong vòng 30 ngày làm việc. Lưu ý: một số dữ liệu tài chính phải được giữ lại tối thiểu 5 năm theo quy định pháp lý về AML, ngay cả sau khi tài khoản đã đóng.

Dữ liệu người dùng jollyph được lưu trữ trên các máy chủ bảo mật tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Một số dữ liệu có thể được xử lý hoặc sao lưu tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục dịch vụ, nhưng đều phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn.

Jollyph chỉ gửi email từ domain @jollyph.ws. Nếu bạn nhận email từ địa chỉ khác (kể cả địa chỉ trông giống jollyph nhưng có ký tự khác), đó là email giả mạo – đừng nhấp vào bất kỳ liên kết nào. Hãy báo cáo ngay cho chúng tôi qua support@jollyph.ws. Jollyph không bao giờ hỏi mật khẩu hay mã OTP qua email.

Liên Hệ Về Bảo Mật

Có lo ngại về quyền riêng tư hay dữ liệu của bạn? Đội ngũ bảo mật jollyph luôn sẵn sàng hỗ trợ.

privacy@jollyph.ws Live chat – < 3 phút phản hồi Hoạt động 24/7
Đăng Ký Tài Khoản

Dữ Liệu Của Bạn Được Bảo Vệ Tại Jollyph

Chúng tôi xây dựng jollyph với bảo mật là ưu tiên hàng đầu – không phải lời hứa suông mà là hệ thống kỹ thuật thực tế. Tham gia và trải nghiệm sự khác biệt.

Đăng Ký Ngay – Miễn Phí Đọc Điều Khoản