Chính Sách Bảo Mật zl888

Điều 1: Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi zl888 ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập và sử dụng dịch vụ tại tên miền zl888.cam và các tên miền phụ liên quan, bao gồm tất cả các ứng dụng di động và nền tảng kỹ thuật số khác do zl888 vận hành.

Chính sách này mô tả chi tiết cách zl888 thu thập, lưu trữ, sử dụng, bảo vệ và tiết lộ thông tin cá nhân của bạn trong quá trình cung cấp các dịch vụ cá cược trực tuyến, bao gồm casino, tài xỉu, cá cược thể thao và slot game.

Chính sách bảo mật này được xây dựng nhằm tuân thủ:

• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam.
• Luật An ninh mạng Việt Nam số 24/2018/QH14.
• Các tiêu chuẩn bảo mật quốc tế hiện hành áp dụng cho ngành cờ bạc trực tuyến.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

zl888 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập, thời gian phiên chơi, trò chơi đã tham gia, số tiền cược, lịch sử giao dịch.
• Dữ liệu vị trí: Quốc gia và thành phố dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn người dùng, giỏ cược đang lưu.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

zl888 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản thành viên và duy trì hồ sơ người dùng.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, tham gia trò chơi, phân phối tiền thưởng và quản lý khuyến mãi.
• Xác minh KYC và AML: Tuân thủ các quy định về chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện và hỗ trợ người dùng tự đặt giới hạn.
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zl888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản thỏa thuận dịch vụ giữa bạn và zl888, bao gồm vận hành tài khoản và xử lý giao dịch.
• Đồng ý của chủ thể dữ liệu: Đối với các hoạt động tiếp thị, gửi thông báo khuyến mãi và chia sẻ dữ liệu tùy chọn — zl888 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về KYC, AML, báo cáo giao dịch đáng ngờ và các yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của zl888 và người dùng.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

zl888 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong những trường hợp được quy định chặt chẽ:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino và trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và phát hiện gian lận.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh tính xác thực của tài liệu nhận dạng bạn cung cấp.
• Cơ quan pháp luật: zl888 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập được ủy quyền tiếp cận dữ liệu cần thiết để thực hiện kiểm toán định kỳ theo yêu cầu của giấy phép vận hành.

Điều 6: Thời Gian Lưu Trữ Dữ Liệu

zl888 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên theo quy trình bảo mật được kiểm toán định kỳ.

Điều 7: Bảo Mật Kỹ Thuật & Tổ Chức

zl888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1. Bảo mật kỹ thuật:

• Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL Injection, XSS và các mối đe dọa web phổ biến.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Sao lưu dữ liệu: Sao lưu tự động mỗi ngày với bản sao được lưu trữ tại trung tâm dữ liệu dự phòng địa lý phân tán.

7.2. Biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu cá nhân.
• Ký thỏa thuận bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác có tiếp cận dữ liệu.
• Kiểm toán bảo mật độc lập định kỳ ít nhất một lần mỗi năm.
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra thực hành thường xuyên.

Điều 8: Cookie & Công Nghệ Theo Dõi

zl888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các tính năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu các trang được truy cập nhiều nhất, thời gian ở lại trang và luồng điều hướng của người dùng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của nền tảng zl888.

Điều 9: Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà zl888 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của zl888, đặc biệt đối với các hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. zl888 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ thông tin.

Điều 10: Bảo Vệ Trẻ Em & Người Chưa Thành Niên

zl888 cam kết nghiêm túc bảo vệ trẻ em và người chưa đủ 18 tuổi khỏi các nội dung cờ bạc trực tuyến. Dịch vụ của zl888 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• zl888 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác minh độ tuổi. Tài khoản của người chưa đủ tuổi sẽ bị khóa ngay khi phát hiện.
• Nếu bạn phát hiện rằng người thân dưới 18 tuổi đã đăng ký tài khoản trên zl888, vui lòng thông báo ngay cho chúng tôi để xử lý kịp thời.
• Toàn bộ dữ liệu của tài khoản người chưa đủ tuổi sẽ bị xóa vĩnh viễn sau khi xác nhận.

Điều 11: Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng zl888, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt tại các quốc gia khác ngoài Việt Nam, nơi các đối tác kỹ thuật và nhà cung cấp dịch vụ đám mây của chúng tôi đặt cơ sở hạ tầng.

Khi chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, zl888 đảm bảo:

• Quốc gia đích có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam, hoặc
• Ký kết thỏa thuận bảo vệ dữ liệu với đối tác nhận dữ liệu theo các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế, hoặc
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối để đảm bảo an toàn dữ liệu trong quá trình truyền tải và lưu trữ tại nước ngoài.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ qua email [email protected].

Điều 12: Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xl888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website zl888.cam
• Telegram: @zl888support
• Giờ hỗ trợ: 07:00 – 02:00 (GMT+7), tất cả các ngày trong tuần

zl888 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được. Các trường hợp phức tạp có thể được xem xét trong tối đa 30 ngày làm việc.

Nếu bạn không hài lòng với cách zl888 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Điều 13: Cập Nhật Chính Sách

zl888 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới.

Khi có thay đổi quan trọng, zl888 sẽ thông báo cho bạn bằng các phương thức sau:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị pop-up thông báo khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình.