Chính Sách Bảo Mật
Thông Tin Người Dùng zi888

1 Thông Tin Chúng Tôi Thu Thập

zi888 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi cam kết chỉ thu thập những thông tin thực sự cần thiết cho mục đích được nêu rõ trong chính sách này.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố/tỉnh tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu trữ dưới dạng mã hóa.
• Thông tin liên lạc: Nội dung bạn gửi qua chat hỗ trợ, email hoặc biểu mẫu phản hồi trên nền tảng.

1.2 Thông tin tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (thường là GMT+7 đối với người dùng Việt Nam).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, tần suất đăng nhập, lịch sử trò chơi, lịch sử giao dịch.
• Dữ liệu vị trí: Quốc gia và thành phố xác định qua địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — không theo dõi vị trí GPS chính xác.
• Cookies và bộ nhớ đệm: Dữ liệu phiên, tùy chọn giao diện, token xác thực và dữ liệu phân tích (xem mục 4 để biết thêm chi tiết).

2 Mục Đích Sử Dụng Thông Tin

zi888 sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý từ cơ quan quản lý, cơ quan thực thi pháp luật và giấy phép hoạt động quốc tế của zi888.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và hiển thị khuyến mãi liên quan đến sở thích của bạn.
• Thông tin marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và nội dung liên quan — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải tiến nền tảng và tối ưu hóa trải nghiệm người dùng Việt Nam.

3 Chia Sẻ Và Tiết Lộ Thông Tin

zi888 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ đáng tin cậy, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây bảo mật và hệ thống phân tích kỹ thuật. Các đối tác này chỉ được phép sử dụng thông tin để thực hiện dịch vụ được ủy quyền và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp lý

zi888 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, cơ quan tư pháp hoặc cơ quan quản lý cờ bạc quốc tế — và chỉ trong phạm vi tối thiểu cần thiết để tuân thủ yêu cầu đó.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, rửa tiền, vi phạm điều khoản sử dụng hoặc các hành vi bất hợp pháp khác liên quan đến tài khoản của bạn.

4 Cookies Và Công Nghệ Theo Dõi

zi888 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

4.1 Các loại cookies sử dụng

• Cookies thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật tài khoản, giỏ cược. Không thể tắt.
• Cookies chức năng: Ghi nhớ ngôn ngữ (tiếng Việt), tùy chọn giao diện và các cài đặt cá nhân hóa khác của bạn.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi có thể cải thiện trải nghiệm. Bạn có thể từ chối loại cookies này.
• Cookies marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng zi888.

4.2 Quản lý cookies

Bạn có thể quản lý tùy chọn cookies thông qua bảng điều khiển cookie xuất hiện khi truy cập lần đầu, hoặc thay đổi cài đặt trong phần "Tùy chọn bảo mật" của tài khoản. Ngoài ra, bạn cũng có thể xóa hoặc chặn cookies thông qua cài đặt trình duyệt — lưu ý rằng việc tắt cookies thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

zi888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ (mật khẩu, thông tin tài chính, số CMND/CCCD).
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho tài khoản quản trị viên.
• Tường lửa ứng dụng web (WAF) nhiều lớp chống lại các cuộc tấn công phổ biến.
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.

5.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu người dùng được đào tạo bảo mật và ký kết thỏa thuận bảo mật thông tin.
• Quy trình ứng phó sự cố bảo mật được kiểm định và cập nhật định kỳ.

6 Quyền Của Người Dùng

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại zi888. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà zi888 đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể phải được lưu giữ để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm thời hạn chế việc xử lý dữ liệu của mình trong khi một yêu cầu hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV).
• Quyền rút lại đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý trước đó.

7 Thời Hạn Lưu Trữ Dữ Liệu

zi888 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản (họ tên, email, số điện thoại): Trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu của các quy định phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo tiêu chuẩn kiểm toán tài chính quốc tế.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận, phục vụ mục đích điều tra bảo mật nếu cần.
• Dữ liệu marketing (tùy chọn nhận email, lịch sử tương tác): 3 năm kể từ lần tương tác cuối cùng hoặc cho đến khi bạn hủy đăng ký.
• Cookies và dữ liệu phiên: Theo thời hạn được thiết lập cho từng loại cookie (xem mục 4), thường từ 30 phút đến 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại theo quy trình tiêu chuẩn của zi888.

8 Cập Nhật Chính Sách

zi888 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong khu vực tài khoản của bạn.
• Email gửi đến địa chỉ email đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Banner thông báo khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại trang zi888.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới nhất.