Chính Sách Bảo Mật
Thông Tin Người Dùng zv66

zv66 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là danh mục thông tin chúng tôi có thể thu thập:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Chứng minh nhân dân / Căn cước công dân hoặc hộ chiếu (yêu cầu trong quá trình xác minh danh tính KYC).
• Địa chỉ cư trú, thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hoặc các tỉnh thành khác tại Việt Nam).
• Số điện thoại di động và địa chỉ email cá nhân.

1.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch bao gồm số tiền nạp, rút, đặt cược và thắng thua theo đơn vị VNĐ.
• Nguồn tiền được khai báo theo yêu cầu của quy định phòng chống rửa tiền.

1.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên đăng nhập, thời gian truy cập, trang đã xem và hành trình điều hướng.
• Nhật ký hoạt động cá cược, trò chơi đã chơi và thói quen sử dụng dịch vụ.
• Dữ liệu cookie và các công nghệ theo dõi tương đương được mô tả chi tiết tại Điều 6.

1.4. Thông tin liên lạc và hỗ trợ

• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc mọi kênh liên lạc khác.
• Phản hồi, đánh giá, khiếu nại hoặc yêu cầu bạn gửi cho zv66.

Toàn bộ thông tin thu thập được sử dụng theo một hoặc nhiều mục đích hợp pháp dưới đây. zv66 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các sảnh chơi casino live, nổ hũ, đá gà, lô đề và Rồng Hổ.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+), phòng chống gian lận và rửa tiền theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và điều chỉnh giao diện theo sở thích của từng người dùng.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng, lỗi kỹ thuật và hiệu suất hệ thống nhằm liên tục nâng cao chất lượng dịch vụ zv66.

zv66 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý được công nhận theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành các tính năng cá cược.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định pháp luật bắt buộc như xác minh danh tính, báo cáo tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý cần thiết cho mục đích bảo mật hệ thống, phát hiện gian lận và cải tiến dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa tùy chọn, chúng tôi sẽ xin phép rõ ràng và tôn trọng quyết định rút lại sự đồng ý của bạn bất kỳ lúc nào.

zv66 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đơn vị cung cấp nền tảng casino live, nổ hũ và các trò chơi khác nhận dữ liệu phiên chơi theo phạm vi hợp đồng dịch vụ, không bao gồm thông tin tài chính cá nhân.
• Dịch vụ kỹ thuật và hạ tầng: Các nhà cung cấp điện toán đám mây, hosting và dịch vụ bảo mật được ủy quyền xử lý dữ liệu theo hướng dẫn nghiêm ngặt của zv66 và cam kết bảo mật tương đương.
• Yêu cầu pháp lý: Thông tin có thể được tiết lộ cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp luật Việt Nam.
• Phòng chống gian lận: Thông tin liên quan đến hành vi gian lận có thể được chia sẻ với các đơn vị xử lý rủi ro hoặc tổ chức ngành nhằm bảo vệ cộng đồng người dùng.

zv66 áp dụng hệ thống bảo mật kỹ thuật và tổ chức đạt tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất lạc, phá hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Kiểm soát truy cập phân cấp (RBAC): chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng theo đúng phạm vi công việc.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) vận hành liên tục 24/7.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu tự động mỗi ngày với khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: 12 tháng kể từ ngày tạo để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tiếp thị: Đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ những dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

zv66 sử dụng cookie và các công nghệ theo dõi tương đương nhằm nâng cao trải nghiệm người dùng, phân tích hiệu suất hệ thống và bảo đảm an toàn tài khoản. Khi lần đầu truy cập website, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Phân loại cookie được sử dụng:

• Cookie thiết yếu (Essential): Bắt buộc cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như giao diện, trò chơi yêu thích và cài đặt hiển thị. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi điều hướng, trang phổ biến và lỗi kỹ thuật để cải tiến dịch vụ. Có thể tắt tùy chọn.
• Cookie bảo mật (Security): Nhận diện thiết bị đáng tin cậy, phát hiện đăng nhập bất thường và ngăn chặn tấn công CSRF. Bắt buộc vì lý do an toàn.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua Cài đặt tài khoản hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của trang.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà zv66 đang xử lý:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu" / "Yêu cầu xóa dữ liệu"). zv66 sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của zv66 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, zv66 yêu cầu xác nhận độ tuổi và tiến hành xác minh giấy tờ tùy thân trong quy trình KYC nhằm ngăn chặn việc người chưa thành niên ti ếp cận dịch vụ cá cược trực tuyến.

Trong một số trường hợp nhất định, dữ liệu cá nhân của bạn có thể được chuyển giao đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các nhà cung cấp hạ tầng đám mây và đối tác phần mềm trò chơi quốc tế.

Mọi hoạt động chuyển giao dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và phải đáp ứng đầy đủ các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng bảo vệ dữ liệu (Data Processing Agreement) phải được ký kết với bên nhận trước khi thực hiện chuyển giao.
• zv66 phải hoàn tất thủ tục thông báo hoặc đánh giá tác động theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
• Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển giao dữ liệu nào liên quan đến thông tin của mình.

zv66 chỉ định Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và tiếp nhận mọi yêu cầu, khiếu nại liên quan đến quyền riêng tư.

Cách thức liên hệ:

• Email: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần tại Việt Nam.

Nếu bạn không hài lòng với cách zv66 xử lý khiếu nại của mình, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan quản lý nhà nước có thẩm quyền khác theo quy định pháp luật hiện hành.

zv66 có quyền cập nhật, sửa đổi Chính sách bảo mật này định kỳ hoặc khi có sự thay đổi về pháp luật, công nghệ hoặc quy trình vận hành nội bộ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ nội dung nào trong phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ qua email [email protected].