Tài liệu bảo mật chính thức

Chính Sách Bảo Mật Dữ Liệu Cá Nhân Của Jolyph

Jolyph cam kết bảo vệ quyền riêng tư và an toàn dữ liệu của mỗi người dùng. Trang này giải thích rõ ràng chúng tôi thu thập thông tin gì, tại sao cần thiết, cách sử dụng và cách bảo vệ dữ liệu của bạn theo tiêu chuẩn cao nhất có thể.

Cập nhật: 01/07/2025 Mã hóa SSL 256-bit Áp dụng: jolyph.ws Ngôn ngữ: Tiếng Việt

SSL 256-bit

Mã hóa chuẩn ngân hàng

Không bán data

Không chia sẻ bên thứ ba

Quyền người dùng

Xem, sửa, xóa data

Tuân thủ PL

Quy định Việt Nam

jolyph

Cam Kết Bảo Mật Của Jolyph

Sáu nguyên tắc bảo mật cốt lõi mà Jolyph áp dụng trong toàn bộ quy trình xử lý dữ liệu người dùng

Mã Hóa Đầu Cuối SSL 256-bit
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Jolyph được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng để bảo vệ giao dịch tài chính.
Không Bán Dữ Liệu Cá Nhân
Jolyph không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết không điều kiện và không có ngoại lệ.
Lưu Trữ Tại Máy Chủ Bảo Mật Cao
Dữ liệu được lưu trữ tại trung tâm dữ liệu tuân thủ tiêu chuẩn ISO 27001, với hệ thống kiểm soát truy cập nhiều lớp và sao lưu tự động để đảm bảo an toàn tuyệt đối.
Quyền Kiểm Soát Thuộc Về Bạn
Bạn có thể yêu cầu xem, sửa đổi, tải xuống hoặc xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống Jolyph bất cứ lúc nào thông qua trang tài khoản hoặc yêu cầu trực tiếp đến đội hỗ trợ.
Tối Thiểu Hóa Dữ Liệu Thu Thập
Jolyph chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ an toàn cho bạn. Không thu thập thừa, không lưu trữ những gì không cần thiết.
Tuân Thủ Quy Định Pháp Luật Việt Nam
Mọi hoạt động xử lý dữ liệu tại Jolyph đều tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan hiện hành của pháp luật Việt Nam.

Dữ Liệu Của Bạn Đi Đâu Và Làm Gì?

Jolyph tin rằng minh bạch là nền tảng của sự tin tưởng. Đây là quy trình xử lý dữ liệu cá nhân – từ lúc bạn đăng ký đến khi dữ liệu được lưu trữ an toàn.

1
Thu Thập Trực Tiếp Từ Bạn

Khi bạn điền form đăng ký, xác minh KYC, liên hệ hỗ trợ hay thực hiện giao dịch – Jolyph chỉ ghi nhận đúng những gì bạn chủ động cung cấp. Không có thu thập ngầm.

2
Mã Hóa Trước Khi Lưu Trữ

Ngay khi nhận được, dữ liệu nhạy cảm như số CCCD, thông tin tài khoản ngân hàng được mã hóa trước khi ghi vào cơ sở dữ liệu. Không có nhân viên nào xem được dữ liệu gốc.

3
Sử Dụng Đúng Mục Đích Đã Khai Báo

Dữ liệu chỉ được truy cập bởi bộ phận có liên quan và chỉ khi thực sự cần – xác minh giao dịch, xử lý yêu cầu hỗ trợ, hay tuân thủ yêu cầu pháp luật.

4
Xóa Khi Không Còn Cần Thiết

Dữ liệu được giữ lại đúng thời gian pháp luật yêu cầu (thường 5 năm với giao dịch tài chính). Sau đó, dữ liệu được xóa vĩnh viễn theo quy trình an toàn đã kiểm định.

jolyph
Phiên bản 2.4 – Hiệu lực từ 01/07/2025 jolyph.ws/privacy-policy
1

Thông Tin Chúng Tôi Thu Thập Từ Bạn

Jolyph thu thập dữ liệu cá nhân theo hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Mọi thứ đều được ghi nhận minh bạch và có mục đích cụ thể.

Loại dữ liệu Ví dụ cụ thể Bắt buộc?
Định danh cá nhân Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung Có (KYC)
Liên lạc Số điện thoại, địa chỉ email
Tài chính Số tài khoản ngân hàng, tên ví điện tử (không lưu mật khẩu) Có (rút tiền)
Hoạt động Lịch sử đặt cược, giao dịch nạp/rút, thời gian đăng nhập Tự động
Thiết bị & kết nối Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành Tự động
Hỗ trợ khách hàng Nội dung chat, email, cuộc gọi ghi âm (nếu có đồng ý) Tùy chọn

Jolyph không thu thập: Mật khẩu ví điện thoại, mã PIN ngân hàng, thông tin tài khoản mạng xã hội hay bất kỳ dữ liệu sinh trắc học nào ngoài ảnh chân dung phục vụ xác minh danh tính bắt buộc.

2

Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Jolyph chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng – hoặc vì cần thiết để thực hiện hợp đồng dịch vụ, hoặc để tuân thủ nghĩa vụ pháp luật, hoặc với sự đồng ý tường minh của bạn.

  • Tạo và quản lý tài khoản: Thiết lập và duy trì tài khoản Jolyph của bạn, xác minh danh tính theo yêu cầu pháp luật.
  • Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, giải quyết vé cược và các giao dịch tài chính liên quan.
  • Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, tài trợ khủng bố và vi phạm điều khoản.
  • Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
  • Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan quản lý nhà nước, tòa án hoặc cơ quan thực thi pháp luật.
  • Cá nhân hóa dịch vụ (có đồng ý): Gợi ý khuyến mãi phù hợp, nội dung cá nhân hóa dựa trên sở thích của bạn.

Jolyph không sử dụng dữ liệu của bạn để lập hồ sơ tâm lý, bán cho công ty bảo hiểm, hay chia sẻ với đối tác quảng cáo bên thứ ba.

3

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Jolyph không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi cần chia sẻ thông tin với các bên dưới đây để vận hành dịch vụ:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
  • Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC chỉ nhận ảnh CCCD và ảnh chân dung để xác minh, không lưu trữ dữ liệu gốc.
  • Nhà cung cấp hạ tầng kỹ thuật: Các đối tác hosting và CDN có thể xử lý dữ liệu kỹ thuật nhưng đều ký cam kết bảo mật nghiêm ngặt với Jolyph.
  • Cơ quan nhà nước: Jolyph có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.

Cam kết: Jolyph yêu cầu tất cả đối tác thứ ba ký thỏa thuận xử lý dữ liệu bảo mật trước khi tiếp cận bất kỳ thông tin người dùng nào. Đối tác vi phạm sẽ bị chấm dứt hợp đồng ngay lập tức và Jolyph có quyền khởi kiện thiệt hại.

4

Cookie Và Công Nghệ Theo Dõi

Jolyph sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất trang web. Không có cookie quảng cáo bên thứ ba được sử dụng trên jolyph.ws.

Có ba loại cookie Jolyph sử dụng:

  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt nếu muốn sử dụng dịch vụ.
  • Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và cài đặt cá nhân. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng trang để cải thiện sản phẩm. Có thể từ chối tại cài đặt tài khoản.

Cookie tự động hết hạn sau 30 ngày không hoạt động (phiên đăng nhập) hoặc sau 12 tháng (cookie chức năng). Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt của mình.

jolyph
5

Biện Pháp Bảo Mật Và Thời Gian Lưu Trữ

Jolyph áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay phá hủy. Không có hệ thống nào là hoàn toàn bất khả xâm phạm, nhưng chúng tôi đầu tư liên tục để đạt tiêu chuẩn cao nhất có thể.

  • Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối mạng
  • Mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ
  • Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ xem dữ liệu cần thiết cho công việc của mình
  • Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ tài khoản nhân viên nội bộ
  • Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập mỗi 6 tháng
  • Nhật ký kiểm tra (audit log) toàn bộ truy cập vào dữ liệu cá nhân người dùng

Dữ liệu giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định pháp luật. Dữ liệu tài khoản được giữ trong 2 năm sau khi tài khoản bị đóng. Sau thời gian này, dữ liệu được xóa vĩnh viễn theo quy trình an toàn.

6

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và cam kết của Jolyph, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu Jolyph đang lưu trữ về bạn và mục đích sử dụng chúng.

Quyền Chỉnh Sửa

Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác, không đầy đủ về bạn.

Quyền Xóa

Yêu cầu xóa dữ liệu không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.

Quyền Xuất Dữ Liệu

Yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV).

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.

Quyền Phản Đối

Từ chối xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến [email protected] với tiêu đề rõ ràng. Jolyph sẽ phản hồi trong vòng 5–10 ngày làm việc và hoàn thành yêu cầu trong tối đa 30 ngày kể từ ngày xác nhận danh tính thành công.

7

Bảo Vệ Dữ Liệu Trẻ Em

Jolyph không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Toàn bộ quy trình đăng ký yêu cầu xác minh tuổi thông qua CCCD/CMND, với kiểm soát kỹ thuật ngăn đăng ký nếu ngày sinh cho thấy người dùng chưa đủ 18 tuổi.

Nếu Jolyph phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản Jolyph có thể liên hệ trực tiếp với chúng tôi để xử lý ngay.

8

Thay Đổi Chính Sách Bảo Mật

Jolyph có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách thức hoạt động của dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

  • Email gửi đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
  • Thông báo nổi bật trên trang chủ jolyph.ws trong 14 ngày
  • Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt)

Phiên bản hiện tại luôn được hiển thị tại đầu trang này với ngày cập nhật rõ ràng. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và Jolyph sẽ xử lý số dư còn lại cho bạn.

9

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về cách Jolyph xử lý dữ liệu cá nhân, muốn thực hiện quyền của mình, hay nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ ngay:

  • Email bảo mật dữ liệu: [email protected] – dành riêng cho các vấn đề liên quan đến dữ liệu cá nhân
  • Live chat hỗ trợ: Trực tiếp tại jolyph.ws – phản hồi trong 2–3 phút, 24/7
  • Trung tâm trợ giúp: jolyph.ws/trung-tam-tro-giup

Trong trường hợp phát hiện vi phạm bảo mật dữ liệu nghiêm trọng, Jolyph cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của Nghị định 13/2023/NĐ-CP.

Chính sách bảo mật phiên bản 2.4 có hiệu lực từ 01/07/2025. Phiên bản trước (2.3, từ 01/01/2025) hết hiệu lực từ ngày này. Lưu trữ lịch sử phiên bản có tại Trung tâm trợ giúp.

Câu Hỏi Thường Gặp Về Bảo Mật

Những thắc mắc phổ biến nhất liên quan đến chính sách bảo mật của Jolyph

Jolyph không lưu trữ thông tin thẻ ngân hàng đầy đủ, số PIN hay mật khẩu ví điện tử. Chúng tôi chỉ lưu tên chủ tài khoản và 4 số cuối để hiển thị trong lịch sử giao dịch. Mọi giao dịch thanh toán đều được xử lý trực tiếp qua cổng thanh toán của MoMo, ZaloPay hay ngân hàng – Jolyph không trực tiếp chạm vào thông tin tài chính nhạy cảm đó.

Có, bạn có quyền yêu cầu xóa dữ liệu. Tuy nhiên, theo quy định pháp luật về tài chính, một số dữ liệu giao dịch bắt buộc phải được lưu giữ trong 5 năm kể từ thời điểm phát sinh – Jolyph không thể xóa những dữ liệu này trước thời hạn. Dữ liệu không bắt buộc như thông tin hành vi, lịch sử xem trang, tùy chỉnh cá nhân sẽ được xóa ngay khi có yêu cầu. Gửi yêu cầu đến [email protected].

Trong trường hợp Jolyph ngừng hoạt động, người dùng sẽ được thông báo trước ít nhất 90 ngày. Trong thời gian này, tất cả người dùng có thể tải xuống dữ liệu của mình và rút toàn bộ số dư. Sau khi dịch vụ chính thức đóng cửa, dữ liệu cá nhân sẽ được lưu giữ đúng thời hạn pháp luật quy định rồi xóa vĩnh viễn theo quy trình an toàn có giám sát.

Jolyph chỉ gửi email về khuyến mãi và cập nhật dịch vụ khi bạn đã chọn nhận (opt-in) trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận email bất kỳ lúc nào qua nút "Hủy đăng ký" ở cuối mỗi email hoặc trong phần cài đặt thông báo tài khoản. Email giao dịch bắt buộc (xác nhận giao dịch, cảnh báo bảo mật) không thể tắt vì chúng cần thiết để bảo vệ tài khoản của bạn.

Dữ Liệu Của Bạn Được Bảo Vệ – Hãy Tham Gia Jolyph

Jolyph xây dựng hệ thống bảo mật nghiêm ngặt để bạn có thể tập trung vào trải nghiệm giải trí mà không lo lắng về dữ liệu. Đăng ký ngay và cảm nhận sự khác biệt.

SSL 256-bit Không bán dữ liệu Quyền xóa dữ liệu Tuân thủ Nghị định 13/2023