Chính Sách Bảo Mật
Thông Tin Người Dùng za888

01 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") của za888 mô tả cách nền tảng za888 — vận hành tại tên miền za888.bid và các tên miền liên quan ("za888", "chúng tôi") — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của những người truy cập và sử dụng dịch vụ của chúng tôi ("Người dùng", "bạn").

Chính sách này áp dụng cho tất cả các dịch vụ do za888 cung cấp, bao gồm: đăng ký và quản lý tài khoản, nạp và rút tiền, tham gia các sản phẩm giải trí (Casino Live, Nổ Hũ, Đá Gà, Bắn Cá Đại Dương, Thể Thao Điện Tử), nhận khuyến mãi và sử dụng tính năng hỗ trợ khách hàng.

02 Dữ Liệu Chúng Tôi Thu Thập

za888 thu thập các loại dữ liệu sau đây từ người dùng trong quá trình sử dụng dịch vụ:

2.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại
• Ảnh chụp giấy tờ tùy thân (căn cước công dân hoặc hộ chiếu) — chỉ khi xác minh danh tính (KYC) được yêu cầu
• Địa chỉ thường trú (khi cần thiết cho xác minh giao dịch lớn)

2.2 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử đã liên kết (chỉ lưu trữ thông tin định danh như tên chủ tài khoản và số tài khoản — không lưu mật khẩu ngân hàng)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả

2.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian và tần suất đăng nhập
• Các trang đã xem và thao tác thực hiện trong phiên chơi
• Dữ liệu từ cookie và công nghệ theo dõi (chi tiết tại Điều 5)

03 Mục Đích Sử Dụng Dữ Liệu

za888 sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các sản phẩm trò chơi.
• Xác minh danh tính và tuân thủ pháp lý: Kiểm tra độ tuổi (18+), thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý liên quan.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, tạo nhiều tài khoản và các vi phạm điều khoản sử dụng khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, ghi nhớ tùy chỉnh giao diện và cải thiện nội dung hiển thị dựa trên sở thích của người dùng.
• Thông báo và truyền thông: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) qua email hoặc Zalo/Telegram.

04 Chia Sẻ Với Bên Thứ Ba

za888 có thể chia sẻ thông tin người dùng với một số đối tác và bên thứ ba chọn lọc trong các trường hợp giới hạn sau đây. Trong mọi trường hợp, za888 chỉ chia sẻ thông tin tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game hợp tác cung cấp sản phẩm cho za888 — chỉ nhận mã định danh người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Hạ tầng đám mây, dịch vụ chống DDoS và các công cụ phân tích nội bộ — được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu theo quy định của pháp luật Việt Nam hoặc lệnh của tòa án có thẩm quyền.

05 Cookie & Công Nghệ Theo Dõi

za888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập za888.

5.1 Phân loại cookie za888 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện tốc độ và tính năng. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân của bạn. Có thể tắt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của za888.

06 Bảo Mật Dữ Liệu

za888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — za888 không lưu trữ mật khẩu dạng văn bản thô
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Phân quyền truy cập dữ liệu nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng nhạy cảm
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ
• Kiểm tra bảo mật và kiểm toán định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu được mã hóa tại nhiều trung tâm dữ liệu riêng biệt về địa lý

07 Thời Hạn Lưu Trữ Dữ Liệu

za888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng, sau đó xóa tự động.
• Dữ liệu từ cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Khi thời hạn lưu trữ kết thúc, za888 sẽ xóa dữ liệu một cách an toàn theo quy trình chuẩn bao gồm xóa vĩnh viễn khỏi cơ sở dữ liệu hoạt động và tiêu hủy các bản sao lưu liên quan.

08 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại za888. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh được liệt kê tại Điều 11.

09 Trẻ Em & Người Vị Thành Niên

Dịch vụ za888 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. za888 không cố ý thu thập hoặc xử lý thông tin cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho za888 mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi theo thông tin tại Điều 11.

10 Thay Đổi Chính Sách Bảo Mật

za888 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ za888.bid trong tối thiểu 14 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ đã đăng ký
• Thông báo đẩy qua Telegram hoặc Zalo (nếu bạn đã kết nối)

Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản hiện hành của Chính sách. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ za888 sau ngày Chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được nêu tại Điều 8 liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của za888 qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư"
• Telegram: @za888official — hỗ trợ 24/7 bằng tiếng Việt
• Zalo: za888support — phản hồi trong giờ hành chính

za888 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày — chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.