Chính Sách Bảo Mật
Nền Tảng zu88

Chính sách Bảo mật này ("Chính sách") được ban hành và áp dụng bởi nền tảng giải trí và cá cược trực tuyến zu88, vận hành tại tên miền chính thức zu88.asia cùng các tên miền phụ và ứng dụng di động liên quan.

zu88 tôn trọng và cam kết bảo vệ quyền riêng tư của tất cả người dùng. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng zu88, bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, cá cược thể thao và các tính năng khác.

Chính sách này được soạn thảo phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan. zu88 cam kết tuân thủ đầy đủ các nghĩa vụ của bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật hiện hành.

zu88 thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, số nhận dạng thiết bị (Device ID), địa chỉ IP.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian trên nền tảng, tính năng đã sử dụng, thao tác nhấn/vuốt.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố), không phải GPS chính xác.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược và kết quả — được ghi lại tự động theo thời gian thực.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6 của Chính sách này.

zu88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố mà không có sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và thực hiện các giao dịch tài chính của bạn trên nền tảng zu88.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động gian lận, rửa tiền và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho tài khoản của bạn qua các kênh Zalo, Telegram và email.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Truyền thông dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách liên quan đến tài khoản của bạn qua SMS.
• Khuyến mãi cá nhân hóa: Với sự đồng ý của bạn, gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn.

zu88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản zu88 — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không cần thiết cho việc cung cấp dịch vụ cốt lõi (như gửi thông tin khuyến mãi, phân tích hành vi cá nhân hóa), zu88 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm nghĩa vụ lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ — trong giới hạn không xâm phạm đến quyền và lợi ích cơ bản của bạn.

zu88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Đối tác cung cấp dịch vụ (Data Processors)

Một số đối tác kỹ thuật và vận hành được ủy quyền xử lý dữ liệu thay mặt zu88, bao gồm: nhà cung cấp hạ tầng đám mây (cloud hosting), đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết), nhà cung cấp phần mềm trò chơi (game providers) và dịch vụ xác minh danh tính. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo chỉ dẫn cụ thể từ zu88.

5.2 Yêu cầu của cơ quan pháp luật

zu88 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, phù hợp với quy định pháp luật Việt Nam về phòng chống rửa tiền, tội phạm mạng và các vấn đề pháp lý liên quan.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp zu88 tham gia vào quá trình sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu trước khi giao dịch hoàn tất.

zu88 sử dụng cookie và các công nghệ tương tự (Local Storage, Session Storage, Pixel) để cung cấp, bảo mật và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến tính năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện trải nghiệm. Không liên kết với danh tính cá nhân cụ thể.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và bộ lọc trò chơi yêu thích.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn giả mạo yêu cầu (CSRF) và bảo vệ tài khoản của bạn.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của zu88 không hoạt động bình thường, bao gồm đăng nhập và thực hiện giao dịch.

zu88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Cụ thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ zu88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — đảm bảo không ai có thể đọc dữ liệu khi đang truyền tải.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt riêng biệt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên zu88 có vai trò cụ thể và được ủy quyền mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại (audit log) và giám sát định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ của zu88 yêu cầu 2FA bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: zu88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Phản ứng sự cố: zu88 duy trì quy trình phản ứng sự cố bảo mật, bao gồm cơ chế phát hiện và thông báo vi phạm dữ liệu trong vòng 72 giờ cho các cơ quan liên quan theo quy định.

zu88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình xóa an toàn đã được kiểm định.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại zu88:

• Quyền được biết: Được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý và chia sẻ như thế nào — đây chính là mục đích của Chính sách Bảo mật này.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà zu88 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc lỗi thời. Bạn cũng có thể tự cập nhật một số thông tin trong phần Cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý rằng một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi bạn cho rằng xử lý dữ liệu không có cơ sở pháp lý hợp lệ.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận thông tin khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng zu88 vi phạm quyền bảo vệ dữ liệu của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền tại Việt Nam.

zu88 không cung cấp bất kỳ dịch vụ nào cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân từ đối tượng này. Đây là nguyên tắc không thỏa hiệp trong toàn bộ hoạt động của nền tảng.

Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và có thể yêu cầu xác minh bằng giấy tờ tùy thân. Nếu zu88 phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức mà không cần thông báo trước.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Hoàn trả số tiền gốc đã nạp (không bao gồm tiền thưởng) sau khi xác minh danh tính qua người giám hộ hợp pháp.
• Báo cáo sự việc cho cơ quan bảo vệ trẻ em nếu có dấu hiệu trẻ em bị lợi dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản zu88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

zu88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo cho bạn trước khi có hiệu lực.

Phương thức thông báo thay đổi sẽ bao gồm: thông báo nổi bật trên trang chủ zu88.asia khi đăng nhập, tin nhắn SMS đến số điện thoại đăng ký (đối với thay đổi quan trọng), và cập nhật ngày hiệu lực ở đầu Chính sách này.

Phiên bản Chính sách Bảo mật có hiệu lực là phiên bản hiện tại đăng trên nền tảng zu88 với ngày cập nhật gần nhất. Các phiên bản cũ hơn được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách zu88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo vệ dữ liệu"
• Zalo: zu88.official — hỗ trợ tiếng Việt 24/7
• Telegram: @zu88asia — phản hồi trong vòng 5 phút

zu88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản sẽ được xử lý ngay lập tức 24/7.