Chính Sách Bảo Mật Thông Tin za68

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả người chơi, za68 thu thập các loại thông tin sau:

1.1. Thông tin do bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plaintext).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, địa chỉ cư trú thường xuyên, ảnh chân dung (selfie xác minh).
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã liên kết với tài khoản za68. Chúng tôi không lưu trữ số thẻ Visa/Mastercard đầy đủ — dữ liệu thẻ được mã hóa và xử lý bởi đối tác thanh toán được chứng nhận PCI-DSS.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ, email và yêu cầu khiếu nại bạn đã gửi cho za68.

1.2. Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (điện thoại/máy tính bảng/máy tính), độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hoạt động trên nền tảng: Lịch sử đăng nhập (thời gian, địa điểm), lịch sử đặt cược và kết quả trò chơi, các trang đã truy cập trong za68.one, thời gian phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi: Xem chi tiết tại Điều 6 (Chính sách Cookie).

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của za68.
• Xác minh danh tính (KYC/AML): Tuân thủ các tiêu chuẩn phòng chống rửa tiền và tài trợ khủng bố theo thông lệ quốc tế tốt nhất, xác nhận người dùng đủ 21 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng chương trình khuyến mãi và các hoạt động bất thường khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và gửi ưu đãi có liên quan đến sở thích của bạn.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải tiến: Nghiên cứu dữ liệu tổng hợp (không định danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ.

za68 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau, với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: Các cổng thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, MB Bank…) nhận dữ liệu thanh toán tối thiểu cần thiết để hoàn tất giao dịch của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các nhà cung cấp game khác có thể nhận ID phiên chơi và dữ liệu cược được mã hóa để vận hành trò chơi — họ không nhận thông tin danh tính cá nhân của bạn.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính được chứng nhận nhận ảnh giấy tờ tùy thân để thực hiện quy trình KYC tự động, tuân theo tiêu chuẩn ISO 27001.
• Cơ quan pháp luật: Khi có yêu cầu pháp lý hợp lệ, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của za68 hoặc người dùng khác.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích nền tảng (nhận dữ liệu tổng hợp, ẩn danh — không thể nhận dạng cá nhân bạn).

Mọi đối tác xử lý dữ liệu thứ ba đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA — Data Processing Agreement) với za68 trước khi tiếp cận bất kỳ dữ liệu người dùng nào.

za68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ za68 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu được hash bằng bcrypt, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA qua OTP (SMS/email) được cung cấp và khuyến khích sử dụng để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên za68 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), được ghi log đầy đủ và được đào tạo bảo mật định kỳ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục, phát hiện và phản hồi các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra thâm nhập (Penetration Testing): za68 thực hiện kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ.

za68 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình xử lý dữ liệu an toàn của za68.

za68.one sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, xử lý giỏ cược, đảm bảo tính bảo mật của phiên làm việc. Không thể tắt — cần thiết để trang web hoạt động.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân. Có thể tắt nhưng một số tính năng sẽ bị hạn chế.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với za68.one để cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookie tiếp thị (Marketing): Sử dụng để cá nhân hóa nội dung quảng cáo. Chỉ được kích hoạt khi bạn đã đồng ý rõ ràng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của za68.one không hoạt động đúng cách.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà za68 đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân za68 đang lưu giữ về bạn, trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ khi za68 có nghĩa vụ pháp lý bắt buộc phải giữ lại (ví dụ: dữ liệu AML 7 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của za68, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn theo định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". za68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc khi các nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) cần xử lý dữ liệu phiên chơi.

Mọi trường hợp chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Mã hóa dữ liệu end-to-end trong suốt quá trình chuyển giao.

Dịch vụ của za68 chỉ dành cho người từ 21 tuổi trở lên. za68 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi. Trong quá trình đăng ký và xác minh KYC, chúng tôi thực hiện kiểm tra tuổi nghiêm ngặt thông qua:

• Xác minh ngày sinh khi đăng ký tài khoản.
• Đối chiếu thông tin với giấy tờ tùy thân hợp lệ trong bước KYC.
• Hệ thống tự động từ chối đăng ký nếu ngày sinh cho thấy người dùng chưa đủ 21 tuổi.

Nếu za68 phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa, và mọi giao dịch tài chính sẽ được hoàn trả theo quy định. Nếu bạn phát hiện trường hợp người dưới 21 tuổi sử dụng dịch vụ za68, vui lòng thông báo ngay cho chúng tôi qua [email protected].

za68.one có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba (ví dụ: trang hỗ trợ của nhà cung cấp trò chơi). Chính sách Bảo mật của za68 không áp dụng cho các trang web bên ngoài đó.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. za68 không chịu trách nhiệm về các hoạt động xử lý dữ liệu của bên thứ ba.

za68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ za68.one ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ za68 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách za68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu về Quyền riêng tư")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (ICT, UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

za68 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch nhất có thể.