zo888 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng zo888 — vận hành tại địa chỉ zo888.bet — thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản trên nền tảng zo888, bao gồm người chơi tại Việt Nam và các khu vực khác mà dịch vụ của zo888 có thể tiếp cận được.

Bằng việc truy cập trang web zo888.bet, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi (Nổ Hũ, Đá Gà, Casino Live, Thể thao, Xổ số, Đồng xu, Bóng chuyền), bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, đề nghị bạn ngừng sử dụng dịch vụ của zo888 ngay lập tức.

1.1 Vai trò của zo888 trong việc xử lý dữ liệu

zo888 đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) — có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý thông tin cá nhân của bạn. Trong một số trường hợp (ví dụ: khi cung cấp dữ liệu cho các nhà cung cấp trò chơi như JILI hoặc PG Soft để xác thực phiên chơi), zo888 cũng có thể đóng vai trò là Bên xử lý dữ liệu theo chỉ dẫn của bên thứ ba có thẩm quyền.

1.2 Độ tuổi tối thiểu

Dịch vụ của zo888 chỉ dành cho người từ đủ 18 tuổi trở lên. zo888 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình xóa dữ liệu an toàn của zo888.

zo888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của zo888 và sự đồng ý của bạn. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi tại zo888.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cho phép bạn tham gia các trò chơi: Nổ Hũ (slot machine), Đá Gà, Casino Live, Thể thao và các dịch vụ giải trí khác.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.

3.2 Xác minh danh tính và tuân thủ pháp lý

• Xác minh độ tuổi (18+) và danh tính người chơi theo quy trình KYC.
• Tuân thủ các quy định về chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Đáp ứng các yêu cầu báo cáo từ cơ quan chức năng có thẩm quyền tại Việt Nam và quốc tế theo quy định pháp luật.

3.3 Bảo mật và phát hiện gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Bảo vệ tài khoản người chơi khỏi các truy cập trái phép.
• Đảm bảo tính toàn vẹn và công bằng của tất cả các trò chơi trên nền tảng.

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.
• Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích cá nhân của bạn.
• Thực hiện nghiên cứu và phân tích thị trường nhằm phát triển các dịch vụ mới.

3.5 Tiếp thị và truyền thông (chỉ khi có sự đồng ý)

Với điều kiện bạn đã cung cấp sự đồng ý rõ ràng, zo888 có thể sử dụng thông tin liên lạc của bạn (email, số điện thoại) để gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào đường dẫn "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.

zo888 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành nền tảng cá cược trực tuyến, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

4.1 Nhà cung cấp dịch vụ (Service Providers)

zo888 chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ được thuê để hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp trò chơi: JILI, PG Soft, Evolution Gaming và các đối tác cung cấp phần mềm trò chơi khác nhận dữ liệu phiên chơi tối thiểu để xác thực kết quả game.
• Cổng thanh toán: VNPay, các ngân hàng đối tác và nhà cung cấp ví điện tử nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC bên thứ ba nhận ảnh giấy tờ tùy thân và dữ liệu sinh trắc học tối thiểu để thực hiện xác minh độ tuổi và danh tính theo quy định pháp lý.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ đám mây và máy chủ được sử dụng để vận hành hệ thống có thể tiếp cận dữ liệu được mã hóa trong phạm vi thực hiện dịch vụ được ủy quyền.
• Công cụ phân tích và chống gian lận: Các nền tảng phân tích hành vi và phát hiện gian lận nhận dữ liệu hành vi được ẩn danh hóa để bảo vệ tính toàn vẹn của nền tảng.

Tất cả các nhà cung cấp dịch vụ thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với zo888, trong đó quy định rõ ràng nghĩa vụ bảo mật, giới hạn sử dụng dữ liệu và yêu cầu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn zo888.

4.2 Cơ quan pháp luật và cơ quan quản lý

zo888 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước, cơ quan pháp luật hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản, bao gồm:

• Lệnh của tòa án hoặc cơ quan tố tụng có thẩm quyền tại Việt Nam.
• Yêu cầu điều tra từ cơ quan cảnh sát hoặc cơ quan chống tham nhũng theo quy định pháp luật hiện hành.
• Nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định về phòng chống rửa tiền (AML).

4.3 Chuyển nhượng kinh doanh

Trong trường hợp zo888 tham gia vào hoạt động sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận. Chúng tôi cam kết thông báo cho bạn trước ít nhất 30 ngày trước khi dữ liệu của bạn được chuyển giao và áp dụng chính sách bảo mật khác biệt đáng kể so với Chính sách hiện tại.

zo888 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Tuy nhiên, không có hệ thống bảo mật nào là tuyệt đối hoàn hảo — chúng tôi cam kết nỗ lực hết sức để bảo vệ dữ liệu của bạn và thông báo kịp thời trong trường hợp xảy ra sự cố bảo mật nghiêm trọng.

6.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) sử dụng AES-256.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — zo888 không bao giờ lưu trữ mật khẩu dạng văn bản thô.
• Tường lửa ứng dụng web (WAF) và hệ thống bảo vệ chống tấn công DDoS.
• Kiểm thử xâm nhập (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập.
• Giám sát nhật ký bảo mật (security log monitoring) liên tục 24/7.

6.2 Thời gian lưu trữ dữ liệu

zo888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Theo quy định chống rửa tiền và nghĩa vụ pháp lý, zo888 lưu trữ dữ liệu tài khoản và lịch sử giao dịch tối thiểu 05 năm kể từ ngày đóng tài khoản.
• Dữ liệu KYC: Lưu trữ tối thiểu 05 năm theo yêu cầu của quy định AML hiện hành.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

6.3 Ứng phó sự cố bảo mật (Data Breach)

Trong trường hợp xảy ra sự cố bảo mật dữ liệu nghiêm trọng có thể gây rủi ro cho quyền và tự do cá nhân của người chơi, zo888 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Nội dung thông báo bao gồm: bản chất của sự cố, loại dữ liệu bị ảnh hưởng, biện pháp zo888 đã thực hiện và hướng dẫn cụ thể để người chơi tự bảo vệ bản thân.
• Báo cáo ngay cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này, cách zo888 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê tại Phần 7, vui lòng liên hệ với chúng tôi qua các kênh sau:

8.1 Bộ phận Bảo mật & Quyền riêng tư zo888

• Email hỗ trợ: [email protected] — Phản hồi trong vòng 24-48 giờ (ngày làm việc)
• Tiêu đề email đề nghị ghi: "Yêu cầu bảo mật dữ liệu - [Họ tên - Tên đăng nhập]"
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Thời gian hoạt động: 24/7 — bao gồm tất cả ngày trong tuần và ngày lễ

8.2 Quy trình xử lý khiếu nại

1. Tiếp nhận: zo888 xác nhận nhận được khiếu nại của bạn trong vòng 24 giờ làm việc.
2. Xác minh danh tính: Chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý.
3. Điều tra: Bộ phận bảo mật tiến hành điều tra và đánh giá trong vòng tối đa 14 ngày làm việc.
4. Phản hồi: zo888 thông báo kết quả và hành động cụ thể đã thực hiện trong vòng 30 ngày kể từ khi nhận khiếu nại.
5. Khiếu nại lên cơ quan có thẩm quyền: Nếu không hài lòng với phản hồi của zo888, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.