Chính Sách Bảo Mật Thông Tin Cá Nhân tại zx99

Chính sách bảo mật này ("Chính sách") được ban hành bởi zx99 và áp dụng cho tất cả các cá nhân truy cập, đăng ký hoặc sử dụng dịch vụ trên nền tảng zx99.cam, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào do zx99 vận hành.

Chính sách này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản thành viên trên zx99.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (thông qua cookie và dữ liệu phiên làm việc).
• Người đã nộp đơn đăng ký nhưng chưa hoàn tất quy trình xác minh tài khoản.

zx99 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ một cách an toàn và hiệu quả:

Thông tin do bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa một chiều (hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; số ví điện tử MoMo hoặc ZaloPay đăng ký nạp/rút tiền.
• Giấy tờ xác minh: Ảnh CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ (khi hệ thống yêu cầu xác minh nâng cao).

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử tìm kiếm trong nền tảng, trò chơi đã chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, nhận thưởng và tất cả các giao dịch tài chính phát sinh trong tài khoản.
• Dữ liệu cookie: Cookie phiên, cookie lưu trữ tùy chọn ngôn ngữ, cookie phân tích hành vi (xem thêm Mục 06).

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của zx99 đều dựa trên ít nhất một trong các căn cứ pháp lý sau đây:

• Sự đồng ý tự nguyện: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc khi chúng tôi yêu cầu thu thập thêm dữ liệu cho mục đích cụ thể (như gửi email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và zx99, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn chặn lạm dụng dịch vụ — đây là lợi ích hợp pháp của zx99 không xâm phạm quyền lợi cơ bản của bạn.

zx99 không bán dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ một cách đầy đủ, chúng tôi có thể chia sẻ thông tin với các bên thứ ba trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng, MoMo, ZaloPay nhận thông tin tài chính cần thiết để hoàn tất giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác game bên thứ ba tích hợp trên nền tảng có thể nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính (eKYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đơn vị xác minh độc lập để xác thực tính hợp lệ theo quy trình KYC.
• Cơ quan pháp luật: zx99 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Đơn vị phân tích và bảo mật: Dữ liệu hành vi được chia sẻ ở dạng tổng hợp (không định danh) với các đối tác phân tích nhằm cải thiện chất lượng nền tảng và phát hiện gian lận.

zx99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật chống CSRF. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu năng. Dữ liệu được tổng hợp và không định danh cá nhân.
• Cookie tùy chọn (Preferences): Ghi nhớ các lựa chọn của bạn như ngôn ngữ, múi giờ hiển thị, cài đặt giao diện. Xóa cookie này sẽ khiến bạn phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, xác nhận thiết bị tin cậy và ngăn chặn tấn công tài khoản từ vị trí địa lý không xác định.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng trên nền tảng zx99 hoạt động không đúng hoặc không khả dụng.

zx99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu lưu trữ (Encryption at rest): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu thành viên. Mọi truy cập đều được ghi nhật ký và giám sát.
• Hạ tầng bảo mật: Máy chủ đặt trong trung tâm dữ liệu cấp độ an ninh cao với hệ thống tường lửa, phát hiện xâm nhập (IDS/IPS) và sao lưu dự phòng thường xuyên.
• Xác thực hai yếu tố (2FA): Được cung cấp cho tài khoản thành viên và bắt buộc với tất cả tài khoản quản trị nội bộ của zx99.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) định kỳ và vá lỗi bảo mật ngay khi được phát hiện.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà zx99 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà zx99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý rằng quyền này bị giới hạn khi dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp của zx99.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của zx99 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

zx99 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký tài khoản bắt buộc xác nhận độ tuổi và xác minh danh tính bằng giấy tờ tùy thân do cơ quan nhà nước cấp.
• Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ dưới 18 tuổi đã đăng ký tài khoản trên zx99, vui lòng liên hệ ngay với chúng tôi để xử lý.
• Số dư (nếu có) trong tài khoản của người dưới 18 tuổi sẽ được hoàn trả toàn bộ về nguồn tiền ban đầu sau khi hoàn tất quy trình xác minh.

zx99 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

• Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải công khai tại địa chỉ zx99.cam/chinh-sach-bao-mat và có hiệu lực kể từ ngày đăng tải.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, zx99 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng.
• Ngày cập nhật gần nhất được hiển thị rõ ràng ở đầu trang và trong phần meta thông tin của tài liệu này.
• Việc tiếp tục sử dụng dịch vụ zx99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của zx99 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo ID: zx99.support — hỗ trợ trực tuyến 24/7.
• Telegram: @zx99cam — hỗ trợ trực tuyến 24/7.
• Live Chat: Trực tiếp trên website zx99.cam — hỗ trợ 24/7 tất cả các ngày trong năm.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên tài khoản, địa chỉ email đã đăng ký và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.