🔐 Chính Sách Bảo Mật zom69

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, zom69 thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân/căn cước công dân, ảnh chân dung (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử nạp/rút tiền.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, loại trò chơi ưa thích, mức cược thông thường và các tương tác với nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, ID thiết bị và cookies phiên đăng nhập.
• Thông tin trao đổi hỗ trợ: Nội dung chat, email, và các yêu cầu hỗ trợ được gửi đến bộ phận CSKH của zom69.

zom69 chỉ thu thập dữ liệu cần thiết, tương xứng với mục đích xử lý đã được xác định. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, quan điểm chính trị, hay thông tin y tế ngoài phạm vi yêu cầu pháp lý bắt buộc.

Dữ liệu thu thập được sử dụng cho các mục đích hợp pháp, cụ thể sau:

• Quản lý tài khoản: Tạo lập, xác minh, duy trì và bảo mật tài khoản người dùng trên nền tảng zom69.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, thanh toán tiền thưởng và tất toán các giao dịch tài chính liên quan.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi phù hợp với thói quen và sở thích của người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cao chất lượng nền tảng, tối ưu hiệu suất kỹ thuật và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, khuyến mãi (khi người dùng đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• An ninh và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.

Mọi hoạt động xử lý dữ liệu cá nhân của zom69 đều dựa trên một trong các căn cứ pháp lý sau:

• Sự đồng ý của người dùng: Khi người dùng chủ động cung cấp thông tin và chấp nhận chính sách bảo mật trong quá trình đăng ký.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là điều kiện cần thiết để thực thi thỏa thuận dịch vụ giữa zom69 và người dùng.
• Nghĩa vụ pháp lý: Khi xử lý dữ liệu là bắt buộc theo yêu cầu của cơ quan có thẩm quyền hoặc quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Khi xử lý dữ liệu phục vụ mục tiêu an ninh, phòng chống gian lận và bảo vệ quyền lợi của người dùng và nền tảng.

zom69 tuyệt đối không bán dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ với các đối tác trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi theo thỏa thuận cấp phép.
• Dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật được ký hợp đồng bảo mật dữ liệu (DPA) nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ zom69 đều phải tuân thủ các điều khoản bảo mật không kém nghiêm ngặt hơn chính sách này.

zom69 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và các cài đặt tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, chống giả mạo CSRF và bảo vệ tài khoản khỏi tấn công.
• Local Storage: Lưu trữ tạm thời dữ liệu phiên chơi để phục hồi trạng thái game khi kết nối bị gián đoạn.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng.

zom69 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho từng mục đích cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và người dùng đang sử dụng dịch vụ.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và tuân thủ pháp lý AML.
• Hồ sơ KYC: Lưu trữ trong 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về xác minh danh tính.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng cho mục đích điều tra sự cố và phân tích an ninh.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm để tham chiếu khi giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi danh tính.

zom69 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu: Mã hóa SSL/TLS 256-bit cho dữ liệu truyền tải và AES-256 cho dữ liệu lưu trữ tại chỗ.
• Kiểm soát truy cập: Xác thực đa yếu tố (MFA) bắt buộc cho nhân viên, phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm định bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi tổ chức độc lập.
• Sao lưu và phục hồi: Sao lưu dữ liệu tự động theo lịch trình với khả năng phục hồi nhanh trong trường hợp sự cố kỹ thuật.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp công cụ phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu, zom69 cam kết thực hiện theo quy trình ứng phó nghiêm ngặt:

• Phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể kể từ khi phát hiện sự cố.
• Đánh giá phạm vi và mức độ ảnh hưởng của vi phạm đến dữ liệu và người dùng liên quan.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đã đăng ký.
• Triển khai ngay các biện pháp khắc phục và tăng cường bảo mật để ngăn ngừa tái diễn.
• Ghi lại đầy đủ hồ sơ sự cố và các biện pháp ứng phó để phục vụ kiểm toán nội bộ và bên ngoài.

Trong một số trường hợp vận hành, dữ liệu của người dùng có thể được xử lý bởi các máy chủ hoặc đối tác dịch vụ đặt ngoài lãnh thổ Việt Nam. zom69 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với mọi đối tác nước ngoài nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và giới hạn sử dụng.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa end-to-end khi dữ liệu phải truyền qua các kênh quốc tế.

Dịch vụ zom69 chỉ dành cho người từ 21 tuổi trở lên. zom69 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc người dưới độ tuổi quy định, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa an toàn và không lưu giữ vì bất kỳ mục đích nào. Phụ huynh hoặc người giám hộ phát hiện trẻ em/vị thành niên sử dụng dịch vụ có thể liên hệ ngay với bộ phận CSKH qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

zom69 có quyền cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, zom69 sẽ:

• Đăng thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày hiệu lực tại đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới nhất.