Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và sản phẩm do ZA999 cung cấp tại địa chỉ za999.biz, bao gồm website, ứng dụng di động và mọi kênh tương tác chính thức khác. Khi bạn đăng ký tài khoản, nạp tiền, tham gia trò chơi hay chỉ đơn giản là truy cập trang web, bạn đã tin tưởng giao phó cho chúng tôi một phần thông tin cá nhân của mình. ZA999 coi đây là trách nhiệm nghiêm túc và cam kết xử lý dữ liệu của bạn một cách minh bạch, hợp pháp và bảo mật tuyệt đối. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ ZA999 và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.
1. Dữ Liệu Chúng Tôi Thu Thập
ZA999 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Chúng tôi không thu thập dữ liệu quá mức cần thiết (nguyên tắc tối thiểu hóa dữ liệu). Cụ thể, các loại dữ liệu được thu thập bao gồm:
| Loại dữ liệu |
Ví dụ cụ thể |
Khi nào thu thập |
| Thông tin định danh |
Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung |
Khi xác minh KYC |
| Thông tin liên lạc |
Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú |
Khi đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch |
Khi nạp/rút tiền |
| Dữ liệu hành vi |
Lịch sử cược, trò chơi yêu thích, thời gian phiên chơi |
Tự động trong quá trình sử dụng |
| Dữ liệu thiết bị |
Địa chỉ IP, loại trình duyệt, hệ điều hành, device ID |
Tự động khi truy cập |
| Dữ liệu giao tiếp |
Nội dung chat hỗ trợ, email gửi đến ZA999, phản hồi khảo sát |
Khi liên hệ hỗ trợ |
ZA999 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ trường hợp pháp luật Việt Nam yêu cầu bắt buộc. Ảnh CCCD/CMND chỉ được dùng để xác minh danh tính một lần và được lưu trữ dưới dạng mã hóa.
2. Mục Đích Sử Dụng Dữ Liệu
ZA999 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi cam kết không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã công bố dưới đây:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào trò chơi và dịch vụ giải trí tại ZA999.
- Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh người dùng, ngăn chặn gian lận và đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ.
- Phòng chống rửa tiền (AML): Giám sát giao dịch để phát hiện và báo cáo các hoạt động tài chính đáng ngờ theo quy định pháp luật hiện hành.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật khi bạn gặp vấn đề trong quá trình sử dụng.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và đề xuất khuyến mãi dựa trên sở thích và hành vi của bạn.
- Bảo mật hệ thống: Phát hiện truy cập trái phép, ngăn chặn gian lận, bảo vệ tài khoản và duy trì tính toàn vẹn của nền tảng ZA999.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ.
- Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
Nguyên tắc giới hạn mục đích: ZA999 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn hoặc cơ sở pháp lý rõ ràng.
3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại ZA999 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:
- Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản ZA999.
- Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về AML, KYC và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: Bảo vệ bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ – miễn là lợi ích đó không lấn át quyền và tự do của bạn.
- Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị qua email, cá nhân hóa nâng cao, ZA999 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ZA999 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino và trò chơi có thể nhận mã định danh người dùng ẩn danh để đồng bộ kết quả. Họ không nhận thông tin định danh thực của bạn.
- Nhà cung cấp dịch vụ CNTT: Đơn vị lưu trữ đám mây, bảo mật và phân tích hoạt động trong vai trò người xử lý dữ liệu theo ủy quyền, bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
- Cơ quan nhà nước có thẩm quyền: ZA999 sẽ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan pháp luật Việt Nam, tòa án hoặc cơ quan quản lý khi có lệnh hoặc quy định pháp lý bắt buộc.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao nhưng bên tiếp nhận phải tuân thủ chính sách bảo mật tương đương. Bạn sẽ được thông báo trước 30 ngày.
Tất cả bên thứ ba nhận dữ liệu từ ZA999 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo mức độ bảo vệ tương đương với chính sách này.
5. Cookie Và Công Nghệ Theo Dõi
ZA999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản và đảm bảo các chức năng cốt lõi hoạt động đúng. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng ZA999 (trang nào được xem nhiều nhất, thời gian phiên, tỷ lệ lỗi) để chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại này.
- Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện và trò chơi yêu thích để mang đến trải nghiệm liên tục. Bạn có thể từ chối loại này.
- Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và hỗ trợ xác thực hai lớp. Bắt buộc vì lý do bảo mật.
Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên website ZA999. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số chức năng không hoạt động đúng.
6. Biện Pháp Bảo Mật Kỹ Thuật
ZA999 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Hệ thống của chúng tôi được thiết kế theo nguyên tắc "bảo mật từ đầu" (security by design) với nhiều lớp bảo vệ chồng chéo:
- Mã hóa truyền tải TLS 1.3: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ ZA999 được mã hóa bằng TLS 1.3 – phiên bản bảo mật mới nhất hiện có.
- Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256, đảm bảo dữ liệu vô dụng với kẻ tấn công ngay cả khi xâm nhập được máy chủ.
- Xác thực hai lớp (2FA): Bắt buộc với mọi lệnh rút tiền; khuyến nghị cho mọi lần đăng nhập. Hỗ trợ OTP qua SMS và ứng dụng authenticator.
- Kiểm tra thâm nhập định kỳ: ZA999 thực hiện penetration testing mỗi quý một lần bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
- Giám sát bất thường 24/7: Hệ thống AI giám sát liên tục, tự động phát cảnh báo khi phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc hành vi giao dịch bất thường.
- Phân quyền tối thiểu: Nhân viên ZA999 chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
Chương trình Bug Bounty: ZA999 có chương trình thưởng cho các nhà nghiên cứu bảo mật phát hiện và báo cáo lỗ hổng có trách nhiệm. Liên hệ security@za999.biz để biết thêm chi tiết.
7. Thời Gian Lưu Trữ Dữ Liệu
ZA999 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích đã công bố hoặc theo yêu cầu pháp lý bắt buộc:
- Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản để xử lý khiếu nại phát sinh.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
- Dữ liệu xác minh KYC: Giữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng. Sau đó được xóa an toàn bằng phương pháp ghi đè dữ liệu đạt chuẩn DoD 5220.22-M.
- Log truy cập và bảo mật: Lưu 90 ngày để phục vụ điều tra sự cố bảo mật. Log được mã hóa và không thể sửa đổi.
- Nội dung chat hỗ trợ: Lưu trữ 12 tháng để đào tạo nhân viên và kiểm tra chất lượng dịch vụ. Sau đó được ẩn danh hóa trước khi lưu trữ dài hạn.
- Cookie phân tích: Hết hiệu lực sau 13 tháng kể từ lần truy cập gần nhất.
8. Quyền Của Người Dùng
Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại ZA999:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân ZA999 đang lưu giữ về bạn. ZA999 sẽ cung cấp trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin đã được xác minh KYC có thể yêu cầu tài liệu bổ sung để thay đổi.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ giải quyết khiếu nại về tính chính xác hoặc hợp pháp.
- Quyền phản đối: Từ chối việc ZA999 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
- Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp cho các mục đích xử lý tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến privacy@za999.biz từ địa chỉ email đã đăng ký với tài khoản ZA999 của bạn. ZA999 sẽ phản hồi và xử lý trong vòng 30 ngày.
9. Bảo Vệ Trẻ Em Và Người Chưa Thành Niên
Dịch vụ ZA999 hoàn toàn không dành cho người dưới 18 tuổi. ZA999 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Chúng tôi áp dụng các biện pháp sau để thực thi chính sách này:
- Xác minh tuổi bắt buộc trong quá trình đăng ký và KYC, bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân.
- Tự động đình chỉ và điều tra bất kỳ tài khoản nào có dấu hiệu thuộc về người dưới 18 tuổi.
- Nếu ZA999 phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa ngay lập tức và thông báo cho người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản ZA999, hãy liên hệ ngay privacy@za999.biz để được xử lý khẩn cấp.
10. Chuyển Dữ Liệu Quốc Tế
Một số đối tác công nghệ của ZA999 có máy chủ đặt ngoài lãnh thổ Việt Nam. Khi dữ liệu của bạn được chuyển ra nước ngoài, ZA999 đảm bảo mức độ bảo vệ tương đương thông qua:
- Thỏa thuận chuyển dữ liệu tiêu chuẩn (SCC): Ký kết với tất cả đối tác xửlý dữ liệu quốc tế, đảm bảo các điều khoản bảo vệ dữ liệu tương đương với tiêu chuẩn trong nước.
- Đánh giá tác động chuyển dữ liệu (TIA): Trước mỗi lần chuyển dữ liệu ra nước ngoài, ZA999 thực hiện đánh giá rủi ro độc lập để xác nhận mức độ bảo vệ đủ điều kiện.
- Mã hóa end-to-end: Dữ liệu được mã hóa hoàn toàn trước khi rời khỏi máy chủ Việt Nam, đảm bảo chỉ bên nhận được ủy quyền mới có thể giải mã.
- Tuân thủ Nghị định 13/2023/NĐ-CP: Mọi hoạt động chuyển dữ liệu cá nhân ra nước ngoài đều tuân thủ đầy đủ quy định tại Điều 25 của Nghị định này.
11. Cập Nhật Chính Sách Bảo Mật
ZA999 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập ZA999.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ lịch sử phiên bản cũ để bạn tham khảo.
- Đối với thay đổi ảnh hưởng đến quyền lợi cơ bản của bạn, chúng tôi sẽ yêu cầu xác nhận đồng ý chủ động trước khi tiếp tục sử dụng dịch vụ.
Việc tiếp tục sử dụng dịch vụ ZA999 sau ngày có hiệu lực được coi là bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.
