Chính Sách Bảo Mật
Thông Tin za66

📋 1. Thông Tin Chúng Tôi Thu Thập

za66 thu thập thông tin cá nhân của người dùng theo nhiều phương thức khác nhau trong quá trình bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ. Chúng tôi chỉ thu thập những thông tin cần thiết và có mục đích sử dụng rõ ràng, minh bạch.

1.1 Thông tin do người dùng cung cấp trực tiếp

Khi bạn đăng ký và sử dụng dịch vụ za66, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân hoặc Căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại;
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu dạng đã mã hóa, câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) đã đăng ký, lịch sử giao dịch nạp/rút tiền;
• Hồ sơ xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng za66.ws, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (quận/huyện, tỉnh/thành phố);
• Loại trình duyệt web, phiên bản hệ điều hành và thông số thiết bị;
• Lịch sử truy cập các trang trong nền tảng za66 (không bao gồm các trang web khác);
• Thời gian bắt đầu và kết thúc phiên chơi, lịch sử đặt cược và kết quả trò chơi;
• Dữ liệu nhật ký (log) hệ thống phục vụ mục đích bảo mật và phát hiện gian lận.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, za66 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính bên thứ ba, cổng thanh toán, hoặc cơ quan chức năng khi có yêu cầu pháp lý hợp lệ. Những thông tin này chỉ được sử dụng cho mục đích xác minh, chống gian lận và tuân thủ quy định pháp luật.

🎯 2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

za66 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, hợp pháp và cần thiết để vận hành nền tảng, bảo vệ quyền lợi người dùng và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản cá nhân của người dùng trên nền tảng za66;
• Xác minh danh tính và đủ điều kiện tham gia dịch vụ (KYC);
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán phần thưởng;
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp phát sinh.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống;
• Giám sát hoạt động tài khoản để phát hiện các giao dịch bất thường;
• Thực thi các biện pháp bảo mật kỹ thuật nhằm bảo vệ hệ thống za66;
• Tuân thủ các nghĩa vụ chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định quốc tế.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của từng người dùng;
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng;
• Gửi thông báo về khuyến mãi, phần thưởng và cập nhật dịch vụ (có thể hủy đăng ký bất kỳ lúc nào).

2.4 Tuân thủ pháp lý

za66 có thể sử dụng và tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh của tòa án, hoặc trong khuôn khổ điều tra hành chính hoặc hình sự hợp lệ. Trong mọi trường hợp, za66 sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

za66 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được quy định cụ thể dưới đây, với cam kết bảo vệ quyền riêng tư của bạn ở mức cao nhất.

3.1 Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, za66 làm việc với một số đối tác dịch vụ đáng tin cậy, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa như Vietcombank, BIDV, Techcombank — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các tổ chức được chứng nhận xử lý hồ sơ định danh người dùng;
• Nhà cung cấp trò chơi: Các công ty phần mềm game cần dữ liệu phiên chơi để vận hành và kiểm toán kết quả;
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Lưu trữ và xử lý dữ liệu trong môi trường bảo mật.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý

za66 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong khuôn khổ hợp tác điều tra theo quy định của pháp luật hiện hành. za66 sẽ thông báo cho người dùng về việc tiết lộ này trừ trường hợp bị pháp luật cấm thông báo.

🍪 4. Chính Sách Cookie & Theo Dõi

za66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên làm việc của bạn trên nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie theo mục đích

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, ghi nhớ thông tin giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) để za66 cải thiện hiệu suất hệ thống.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt âm thanh trò chơi để mang lại trải nghiệm cá nhân hóa tốt hơn.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường, xác thực danh tính phiên làm việc và bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Quản lý và từ chối cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng za66. Để quản lý tùy chọn cookie, bạn có thể truy cập phần "Cài đặt quyền riêng tư" trong tài khoản của mình sau khi đăng nhập.

4.3 Thời hạn lưu trữ cookie

Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ trong thời hạn từ 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn.

🔐 5. Bảo Mật & Lưu Trữ Dữ Liệu

za66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ za66 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp;
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản thêm một lớp nữa ngoài mật khẩu;
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS giám sát 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng;
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện định kỳ bởi tổ chức độc lập.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu (data center) đạt chứng nhận ISO 27001. za66 áp dụng cơ chế sao lưu dữ liệu tự động và phân tán địa lý để đảm bảo tính liên tục và toàn vẹn dữ liệu ngay cả trong tình huống sự cố.

5.3 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp phát hiện sự cố rò rỉ hoặc xâm phạm dữ liệu cá nhân có nguy cơ gây hại đến quyền lợi người dùng, za66 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố;
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục;
• Hướng dẫn các bước người dùng cần thực hiện để bảo vệ tài khoản của mình;
• Báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

✅ 6. Quyền Của Người Dùng

za66 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ của za66.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua live chat trong tài khoản của bạn. za66 sẽ xử lý và phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

📅 7. Thời Hạn Lưu Trữ Dữ Liệu

za66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại trên nền tảng;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định AML quốc tế;
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày thực hiện giao dịch, theo tiêu chuẩn kiểm toán tài chính;
• Nhật ký hoạt động (logs): Từ 12 đến 24 tháng tùy loại log, phục vụ mục đích bảo mật và giải quyết tranh chấp;
• Dữ liệu tiếp thị (email marketing): Cho đến khi người dùng hủy đăng ký nhận thông tin, sau đó bị xóa trong vòng 30 ngày.

7.2 Xóa dữ liệu sau khi đóng tài khoản

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, za66 sẽ vô hiệu hóa quyền truy cập ngay lập tức. Tuy nhiên, một số dữ liệu nhất định sẽ được lưu trữ theo thời hạn quy định ở trên vì mục đích pháp lý và tuân thủ. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục.

🔄 8. Cập Nhật Chính Sách Bảo Mật

za66 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi sẽ được công bố tại địa chỉ za66.ws/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng ở đầu trang.

8.1 Thông báo thay đổi

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, za66 sẽ thực hiện đồng thời các biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn tối thiểu 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng za66 khi bạn đăng nhập;
• Đăng thông báo trên trang chính sách với tóm tắt các điểm thay đổi chính.

8.2 Đồng ý với chính sách mới

Việc bạn tiếp tục sử dụng dịch vụ za66 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

8.3 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách za66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi qua email: [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.