Chính Sách Bảo Mật
Của zz99

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của zz99, bao gồm nhưng không giới hạn ở:

• Giao diện website tại tên miền zz99.cam và các tên miền phụ liên quan.
• Ứng dụng di động zz99 trên hệ điều hành iOS và Android.
• Hệ thống live chat, email hỗ trợ và mọi kênh liên lạc khác của zz99.
• Mọi tương tác kỹ thuật số giữa bạn và nền tảng zz99, kể cả thông qua API của bên thứ ba được tích hợp.

Chính sách này được xây dựng phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân, cũng như các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu. zz99 cam kết liên tục cập nhật và nâng cao tiêu chuẩn bảo vệ dữ liệu để phù hợp với sự phát triển của công nghệ và quy định pháp luật.

zz99 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách các loại thông tin và phương thức thu thập tương ứng:

2.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) đã đăng ký — lưu ý: zz99 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CMND hoặc CCCD, ảnh chân dung để xác minh khuôn mặt khi cần thiết.

2.2. Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử cược, thời gian sử dụng, trang đã truy cập, tính năng đã sử dụng, nhật ký đăng nhập và đăng xuất.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (thành phố/tỉnh), không phải vị trí GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động.
• Dữ liệu cookie: Cookie phiên làm việc, cookie phân tích và cookie tùy chỉnh trải nghiệm — xem chi tiết tại Mục 5.

zz99 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm nâng cao chất lượng dịch vụ và bảo vệ quyền lợi của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp tiền và rút tiền, ghi nhận và thanh toán kết quả cá cược.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố, xác minh độ tuổi thành viên từ đủ 18 tuổi trở lên.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo tài khoản giả, lạm dụng khuyến mãi hoặc các vi phạm điều khoản sử dụng khác.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và thói quen sử dụng của bạn.
6. Thông báo và tiếp thị: Gửi thông báo về giao dịch, cập nhật hệ thống, chương trình khuyến mãi và ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
7. Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng tổng thể.
8. Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

zz99 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (bao gồm Vietcombank) nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Tất cả các đối tác thanh toán đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và thể thao nhận thông tin phiên chơi để đảm bảo kết quả trò chơi chính xác. Thông tin định danh đầy đủ không được chia sẻ.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính độc lập nhận thông tin cần thiết để xác nhận tính xác thực của giấy tờ tùy thân khi cần thiết.
• Dịch vụ phân tích và bảo mật kỹ thuật: Nhà cung cấp giải pháp phát hiện gian lận và phân tích dữ liệu kỹ thuật, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với zz99.
• Cơ quan nhà nước có thẩm quyền: zz99 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.

zz99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện các hành vi bất thường. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng zz99.

zz99 sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt giỏ cược và bảo vệ chống giả mạo yêu cầu (CSRF). Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang...) để giúp zz99 cải thiện hiệu suất hệ thống.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện và hạn mức cược ưa thích để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Hỗ trợ zz99 hiểu rõ hành vi người dùng tổng thể (không định danh cá nhân) để phát triển sản phẩm và cải thiện thiết kế giao diện.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng zz99. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

zz99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, thất lạc, tiêu hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của zz99 bao gồm các lớp bảo vệ sau:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ zz99 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL 256-bit và TLS phiên bản 1.3 mới nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào từng phân vùng dữ liệu, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Xác thực hai yếu tố (2FA): Toàn bộ nhân viên kỹ thuật zz99 phải sử dụng xác thực đa yếu tố khi truy cập hệ thống nội bộ. Thành viên cũng được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Giám sát và phát hiện xâm nhập: Hệ thống giám sát an ninh mạng hoạt động liên tục 24/7, tự động phát hiện và cảnh báo các hành vi bất thường hoặc nỗ lực xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: zz99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để đảm bảo hệ thống luôn ở trạng thái an toàn nhất.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại các địa điểm vật lý phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, zz99 cam kết thông báo cho các thành viên bị ảnh hưởng và cơ quan có thẩm quyền trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

zz99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

Khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết, zz99 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình nội bộ đã được kiểm định.

zz99 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà zz99 đang lưu trữ về bạn. zz99 sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay nếu zz99 có nghĩa vụ pháp lý phải lưu trữ, chẳng hạn như hồ sơ KYC và lịch sử giao dịch.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn phản đối tính chính xác của dữ liệu), bạn có quyền yêu cầu zz99 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON).
• Quyền phản đối: Bạn có quyền phản đối việc zz99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được xử lý ngay lập tức.
• Quyền rút lại đồng ý: Trong những trường hợp xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề rõ ràng "Yêu cầu về quyền dữ liệu cá nhân". zz99 sẽ phản hồi trong vòng 30 ngày và có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.

Dịch vụ của zz99 chỉ dành cho người từ đủ 18 tuổi trở lên. zz99 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại zz99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp. Chúng tôi khuyến khích việc sử dụng các công cụ kiểm soát phụ huynh trên thiết bị để ngăn chặn trẻ em truy cập vào các nền tảng cá cược trực tuyến. Bạn cũng có thể tham khảo thêm tại trang Chơi có trách nhiệm để biết thêm về các công cụ hỗ trợ.

zz99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về tiêu chuẩn bảo vệ dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên thông qua:

• Thông báo nổi bật trên giao diện nền tảng zz99 khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ zz99 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với những thay đổi này, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách zz99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Đội ngũ chuyên trách về bảo mật dữ liệu sẽ phản hồi trong vòng 24 giờ làm việc.
• Live chat tiếng Việt: Trực tiếp trên nền tảng zz99, hỗ trợ 24/7 tất cả các ngày trong tuần kể cả lễ Tết.

Để đảm bảo yêu cầu của bạn được xử lý nhanh nhất, vui lòng cung cấp: tên đầy đủ, địa chỉ email đã đăng ký, mô tả rõ ràng về vấn đề hoặc yêu cầu cụ thể. zz99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc theo quy định.