Chính Sách Bảo Mật
Dữ Liệu zl88 —
An Toàn & Minh Bạch

Chính sách bảo mật này ("Chính sách") được ban hành bởi zl88 ("chúng tôi", "Công ty") và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng nền tảng cá cược trực tuyến tại địa chỉ zl88.tech cùng toàn bộ các trang liên quan, ứng dụng di động và dịch vụ kỹ thuật số do zl88 cung cấp.

Chính sách này giải thích một cách minh bạch: (1) loại dữ liệu cá nhân nào chúng tôi thu thập; (2) mục đích chúng tôi sử dụng dữ liệu đó; (3) khi nào và với ai chúng tôi có thể chia sẻ dữ liệu; (4) chúng tôi bảo vệ dữ liệu của bạn như thế nào; và (5) quyền của bạn với tư cách là chủ thể dữ liệu.

Bằng cách tạo tài khoản và sử dụng dịch vụ của zl88, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

zl88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

a) Dữ liệu do bạn tự cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại liên lạc
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)
• Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng dùng để nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC
• Ảnh selfie kèm giấy tờ khi cần xác thực nâng cao

b) Dữ liệu thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập)
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, tiền thưởng)
• Dữ liệu cookie và pixel theo dõi (xem mục 06)

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị KYC/AML được chứng nhận
• Dữ liệu giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ngân hàng nội địa)
• Thông tin từ chương trình giới thiệu bạn bè (nếu có)

zl88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân tại zl88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng ở dạng ẩn danh.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, khuyến mãi cá nhân hóa và thông báo không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

zl88 KHÔNG bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, MB Bank) và nhà cung cấp USDT nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn.
• Nhà cung cấp dịch vụ KYC/AML: Đơn vị xác minh danh tính độc lập nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh theo quy định pháp luật.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (casino, đá gà, nổ hũ) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan nhà nước: zl88 cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp luật.
• Đơn vị hỗ trợ kỹ thuật: Nhà cung cấp dịch vụ hạ tầng và bảo mật CNTT ký cam kết bảo mật nghiêm ngặt và chỉ được phép truy cập dữ liệu trong phạm vi công việc được giao.

Tất cả bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật và cam kết xử lý dữ liệu đúng mục đích, không được tái chia sẻ cho bất kỳ bên nào khác.

zl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này vì nó cần thiết cho hoạt động cốt lõi của nền tảng.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi có thể cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie tiếp thị (Tùy chọn, chỉ khi có sự đồng ý): Theo dõi hiệu quả của các chiến dịch khuyến mãi và cho phép hiển thị nội dung phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng zl88.

zl88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ zl88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tính năng bảo mật tài khoản bổ sung bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Nhân viên zl88 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ trên hệ thống phân tán, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

zl88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản (tùy ngày nào muộn hơn) theo quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế tại Việt Nam.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 2 năm phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu tiếp thị (khi có sự đồng ý): Xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết một cách an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại zl88:

Nền tảng zl88 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng.

• zl88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc giúp chúng tôi xác nhận độ tuổi của người dùng trước khi kích hoạt tài khoản đầy đủ.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.
• Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy trẻ em dưới sự giám sát của bạn đã cố gắng đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua [email protected].

zl88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi ảnh hưởng đến quyền lợi của bạn).
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại zl88.tech/chinh-sach-bao-mat. Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách zl88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần