Chính Sách Bảo Mật zl88
– Dữ Liệu Của Bạn, Quyền Của Bạn

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách zl88 ("Chúng tôi") thu thập, sử dụng, bảo vệ và xử lý thông tin cá nhân của cá nhân đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng zl88 ("Thành viên", "Bạn").

Chính sách này áp dụng cho tất cả các điểm thu thập dữ liệu của zl88, bao gồm:

• Trang web chính thức và các tên miền phụ của zl88
• Ứng dụng di động zl88 trên iOS và Android
• Hệ thống hỗ trợ khách hàng, live chat và email
• Chương trình khuyến mãi, giải đấu và sự kiện trực tuyến do zl88 tổ chức
• Mọi tương tác kỹ thuật số khác giữa Thành viên và nền tảng zl88

2 Dữ Liệu Chúng Tôi Thu Thập

zl88 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Dữ liệu được chia thành các nhóm sau:

3 Mục Đích Sử Dụng Dữ Liệu

zl88 sử dụng dữ liệu thu thập được cho các mục đích sau — mỗi mục đích gắn với cơ sở pháp lý cụ thể được mô tả ở Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận độ tuổi tối thiểu 18 tuổi — đây là nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận và bảo mật: Phát hiện hành vi bất thường, tấn công tài khoản, gian lận cá cược và rửa tiền; bảo vệ tài khoản và số dư của thành viên.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin về tài khoản và giao dịch.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không cá nhân hóa) để cải thiện giao diện, hiệu năng và tính năng mới.
• Tiếp thị và khuyến mãi (có sự đồng ý): Gửi thông báo về ưu đãi, giải đấu và cập nhật dịch vụ nếu bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan thực thi pháp luật khi có yêu cầu hợp lệ theo quy trình pháp lý.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zl88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại zl88.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), kiểm soát độ tuổi, báo cáo tài chính và các yêu cầu pháp lý khác áp dụng cho hoạt động của zl88.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, phân tích hoạt động kinh doanh và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý (có thể rút lại): Gửi thông tin tiếp thị, sử dụng cookie phân tích và marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

zl88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng và các cổng thanh toán chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác thanh toán phải tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các công ty cung cấp game (PG Soft, Pragmatic Play…) có thể nhận ID ẩn danh để xử lý kết quả trò chơi. Họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud (chứa dữ liệu trong khu vực châu Á), dịch vụ gửi email và SMS, hệ thống phân tích kỹ thuật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với zl88.
• Yêu cầu pháp lý: zl88 có thể cung cấp dữ liệu theo lệnh tòa án, yêu cầu của cơ quan chức năng có thẩm quyền hoặc để bảo vệ quyền pháp lý của zl88 và thành viên.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật này.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

zl88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ zl88 đều được mã hóa. Kết nối không bảo mật bị từ chối hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm — bao gồm mật khẩu (hashed với bcrypt), số tài khoản ngân hàng và thông tin KYC — được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).
• Kiểm toán bảo mật định kỳ: zl88 thuê đơn vị kiểm toán bảo mật độc lập tiến hành penetration testing và đánh giá lỗ hổng ít nhất mỗi 6 tháng một lần.
• Trung tâm dữ liệu được chứng nhận: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 ở khu vực châu Á — đảm bảo độ sẵn sàng cao và khả năng khôi phục sau sự cố.
• Quy trình xử lý vi phạm bảo mật: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thành viên, zl88 cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.

7 Thời Hạn Lưu Trữ Dữ Liệu

zl88 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. zl88 thực hiện xóa dữ liệu định kỳ theo lịch tự động được kiểm soát nội bộ.

8 Cookie Và Công Nghệ Theo Dõi

zl88 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

9 Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại zl88:

10 Trẻ Em Và Người Dưới 18 Tuổi

zl88 nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây vừa là nghĩa vụ pháp lý vừa là cam kết đạo đức của zl88.

• zl88 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu và tài khoản.
• Hệ thống xác minh độ tuổi được kích hoạt trong quá trình đăng ký và tại các mốc giao dịch quan trọng. Yêu cầu cung cấp ảnh CMND/CCCD để xác minh tuổi có thể được áp dụng bất kỳ lúc nào.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em dưới 18 tuổi đã tạo tài khoản tại zl88, vui lòng liên hệ ngay đội ngũ hỗ trợ để xử lý khẩn cấp.

11 Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ ổn định và bảo mật, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia ngoài Việt Nam, cụ thể là Singapore và Hong Kong.

zl88 đảm bảo rằng mọi chuyển giao dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ đầy đủ:

• Dữ liệu chỉ được chuyển đến các quốc gia/khu vực có mức bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Mọi đối tác xử lý dữ liệu ở nước ngoài phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với zl88, cam kết áp dụng các biện pháp kỹ thuật và tổ chức tương đương.
• Dữ liệu được mã hóa cả trong quá trình truyền tải và lưu trữ tại tất cả địa điểm — bao gồm các máy chủ ở nước ngoài.

12 Thay Đổi Chính Sách Bảo Mật

zl88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động thu thập dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật.

• Mọi thay đổi quan trọng sẽ được thông báo qua thông báo trong ứng dụng hoặc email ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của thành viên, chúng tôi sẽ cập nhật trang này và ghi rõ ngày sửa đổi.
• Phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của zl88 có thể được gửi đến:

• Bộ phận Bảo mật Dữ liệu zl88: Phản hồi yêu cầu trong vòng 30 ngày làm việc với xác minh danh tính đầy đủ.
• Email bảo mật: [email protected] — Ưu tiên xử lý các email có tiêu đề "Yêu cầu về Quyền dữ liệu cá nhân" hoặc "Khiếu nại Bảo mật".
• Chat hỗ trợ 24/7: Đặt câu hỏi nhanh về quyền riêng tư qua live chat trong ứng dụng zl88 — đội ngũ sẽ chuyển hướng đến chuyên viên bảo mật dữ liệu nếu cần thiết.