Chính Sách Bảo Mật
Dữ Liệu Cá Nhân zd88

Chính sách bảo mật này ("Chính sách") mô tả cách zd88 ("Chúng tôi", "Công ty", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Bạn", "Người dùng", "Thành viên") khi bạn truy cập và sử dụng website zd88.io, ứng dụng di động và các dịch vụ liên quan.

Tài liệu này được soạn thảo hoàn toàn bằng tiếng Việt nhằm đảm bảo sự rõ ràng, minh bạch tối đa cho người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và các ngôn ngữ khác, phiên bản tiếng Việt luôn được ưu tiên áp dụng.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của zd88, bao gồm nhưng không giới hạn ở:

• Website zd88.io và toàn bộ các trang con thuộc tên miền này.
• Ứng dụng di động zd88 trên nền tảng Android và iOS.
• Các API và dịch vụ kỹ thuật số được tích hợp từ nền tảng zd88.
• Kênh hỗ trợ khách hàng bao gồm live chat, email, Telegram và Zalo.
• Chương trình khuyến mãi, sự kiện và cuộc thi do zd88 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

zd88 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) dùng để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) phục vụ giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ, email trao đổi, phản hồi và khiếu nại.

Dữ liệu được thu thập tự động:

zd88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch tài chính, quản lý hoạt động cá cược, phát thưởng khuyến mãi.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (18+), ngăn chặn gian lận và tuân thủ các quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, cung cấp hướng dẫn sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép, giám sát đa tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng, nghiên cứu trải nghiệm người dùng, phát triển tính năng mới.
• Tiếp thị và khuyến mãi: Gửi thông báo ưu đãi, cập nhật dịch vụ qua email hoặc thông báo đẩy — chỉ khi bạn đã đăng ký nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của zd88 đều được thực hiện trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản, bạn đồng ý với Chính sách bảo mật này và cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ nhằm bảo vệ cả zd88 lẫn người dùng hợp lệ.

zd88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác và nhà cung cấp dịch vụ đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa và đối tác xử lý tiền điện tử — chỉ chia sẻ thông tin cần thiết để hoàn tất giao dịch tài chính.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận, hoạt động theo hợp đồng bảo mật nghiêm ngặt với zd88.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi live casino, nổ hũ, đá gà — chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu được cung cấp bởi các đối tác công nghệ uy tín, hoạt động theo thỏa thuận xử lý dữ liệu (DPA) phù hợp pháp luật.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam theo đúng quy trình pháp lý.

zd88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Loại cookie này không thể tắt mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện thiết kế và hiệu suất trang. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các lựa chọn cá nhân như cài đặt giao diện, mệnh giá cược ưa thích, giúp cá nhân hóa trải nghiệm của bạn trên zd88.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của zd88 không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo mục Trợ giúp trong trình duyệt bạn đang sử dụng.

zd88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ zd88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt một chiều.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

zd88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn được chuẩn hóa của zd88. Dữ liệu đã ẩn danh hóa không thể được dùng để nhận dạng lại bạn và có thể được lưu giữ lâu hơn cho mục đích thống kê tổng hợp.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà zd88 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ chính thức.

Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt là khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây và đối tác công nghệ quốc tế.

zd88 cam kết mọi hoạt động chuyển dữ liệu ra nước ngoài đều tuân thủ đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, cụ thể:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) chặt chẽ với tất cả các bên nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi tiến hành bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào.
• Thông báo và được sự chấp thuận của cơ quan nhà nước có thẩm quyền Việt Nam trong các trường hợp theo quy định.

Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu ra nước ngoài nào liên quan đến dữ liệu của bạn bằng cách liên hệ với đội ngũ hỗ trợ zd88.

zd88 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh danh tính (KYC). Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai lệch, chúng tôi sẽ:

• Lập tức khóa tài khoản liên quan và dừng mọi hoạt động giao dịch.
• Xóa toàn bộ dữ liệu cá nhân của người vị thành niên khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình được quy định trong Điều khoản & Điều kiện.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ zd88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách zd88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên website zd88.io — hỗ trợ 24/7 bằng tiếng Việt.
• Telegram & Zalo: @zd88support — phản hồi nhanh trong giờ hành chính.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên tài khoản đăng ký, mô tả rõ ràng yêu cầu của bạn và thông tin liên lạc để chúng tôi có thể xác minh danh tính và phản hồi chính xác.