Chính Sách Bảo Mật Baji – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do Baji cung cấp tại địa chỉ baji-bangla.com và các ứng dụng di động chính thức của Baji. Khi bạn truy cập nền tảng, tạo tài khoản hoặc thực hiện bất kỳ giao dịch nào, bạn đồng ý để Baji xử lý dữ liệu cá nhân của mình theo đúng những gì được mô tả dưới đây.

Chính sách này được soạn thảo nhằm tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Baji cam kết không xử lý dữ liệu của bạn ngoài những mục đích đã được nêu rõ trong tài liệu này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà Baji có thể dẫn liên kết tới. Baji không chịu trách nhiệm về cách các bên đó xử lý dữ liệu của bạn.

2. Dữ Liệu Chúng Tôi Thu Thập

Baji chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và đáp ứng nghĩa vụ pháp lý. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

Dữ liệu nhạy cảm

Baji không chủ động thu thập các dữ liệu nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị hay xu hướng tình dục. Trong trường hợp bạn tự nguyện chia sẻ thông tin thuộc nhóm này qua kênh hỗ trợ, Baji sẽ xử lý với mức độ bảo mật cao hơn và chỉ sử dụng cho mục đích hỗ trợ bạn trực tiếp.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được Baji sử dụng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: xác thực danh tính, xử lý giao dịch nạp/rút tiền, quản lý tài khoản và hỗ trợ khách hàng.
• Tuân thủ pháp luật (KYC/AML): xác minh danh tính theo yêu cầu phòng chống rửa tiền và gian lận tài chính.
• Bảo mật nền tảng: phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống hoặc tấn công mạng.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Phân tích và cải thiện: hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Baji không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp nhất định mà Baji cần chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác vận hành hạ tầng đám mây, phân tích dữ liệu và phát hiện gian lận – đều ký hợp đồng bảo mật nghiêm ngặt với Baji.
• Cơ quan nhà nước có thẩm quyền: Baji có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng theo quy định pháp luật Việt Nam.
• Tổ chức phòng chống gian lận: trong trường hợp phát hiện hành vi gian lận nghiêm trọng, Baji có thể chia sẻ thông tin với các tổ chức trong ngành để bảo vệ người dùng khác.

Trong tất cả trường hợp chia sẻ dữ liệu, Baji chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

5. Cookie & Công Nghệ Theo Dõi

Baji sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc

Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo vệ CSRF. Bạn không thể tắt nhóm cookie này mà vẫn sử dụng dịch vụ bình thường.

Cookie phân tích

Giúp Baji hiểu cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều, tính năng nào được sử dụng. Dữ liệu được ẩn danh hóa trước khi phân tích. Bạn có thể từ chối nhóm này qua trang quản lý cookie.

Cookie cá nhân hóa

Ghi nhớ tùy chọn của bạn như phương thức thanh toán ưa thích, trò chơi đã lưu và cài đặt hiển thị. Bạn có thể xóa nhóm cookie này bất kỳ lúc nào trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.

6. Bảo Mật & Lưu Trữ Dữ Liệu

Baji áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiêu hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa khi lưu trữ (encryption at rest).
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc hợp lệ mới được xem dữ liệu người dùng.
• Giám sát bảo mật 24/7 và kiểm tra thâm nhập định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa đã được kiểm tra.

Thời gian lưu trữ dữ liệu

Baji lưu trữ dữ liệu của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Baji. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@baji-bangla.com – Baji cam kết phản hồi trong vòng 72 giờ làm việc.

8. Dữ Liệu Trẻ Em

Baji nghiêm cấm hoàn toàn người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em. Nếu Baji phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên Baji, vui lòng liên hệ ngay với chúng tôi qua email privacy@baji-bangla.com để được hỗ trợ xử lý kịp thời.

9. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ khi Baji sử dụng dịch vụ điện toán đám mây quốc tế hoặc nhà cung cấp phát hiện gian lận toàn cầu.

Khi chuyển dữ liệu ra nước ngoài, Baji đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải.

10. Thay Đổi Chính Sách Bảo Mật

Baji có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách thức vận hành, quy định pháp luật mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, Baji sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Với các thay đổi nhỏ về câu chữ hoặc làm rõ nghĩa, Baji sẽ cập nhật trực tiếp mà không gửi thông báo riêng.

11. Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Mọi yêu cầu liên quan đến dữ liệu cá nhân, bao gồm thực hiện quyền của người dùng hoặc báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email bảo mật dữ liệu: privacy@baji-bangla.com
• Email hỗ trợ chung: support@baji-bangla.com
• Live Chat 24/7 trên nền tảng Baji
• Trang Trung tâm trợ giúp để tra cứu hướng dẫn chi tiết

Baji cam kết phản hồi mọi yêu cầu liên quan đến chính sách bảo mật trong vòng 72 giờ làm việc. Với các yêu cầu phức tạp cần điều tra kỹ hơn, chúng tôi sẽ thông báo tiến độ và thời gian dự kiến hoàn thành.