Chính Sách Bảo Mật z168 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn
z168 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng theo tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ ràng những gì chúng tôi thu thập, tại sao chúng tôi cần nó và bạn có những quyền gì đối với dữ liệu của mình.
Sáu nguyên tắc cốt lõi định hướng toàn bộ cách z168 xử lý dữ liệu của bạn:
Tối giản dữ liệu
z168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập thông tin vượt quá mục đích sử dụng đã khai báo.
Bảo mật đa lớp
Toàn bộ dữ liệu người dùng được mã hóa SSL 256-bit khi truyền tải và AES-256 khi lưu trữ — tiêu chuẩn tương đương hệ thống ngân hàng điện tử.
Quyền kiểm soát của bạn
Bạn có đầy đủ quyền xem, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua tài khoản z168.
Minh bạch hoàn toàn
Chúng tôi không che giấu việc thu thập và sử dụng dữ liệu. Tài liệu này được viết bằng tiếng Việt dễ hiểu, không dùng ngôn ngữ pháp lý rườm rà để đánh lừa người dùng.
Không bán dữ liệu
z168 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.
Lưu trữ có giới hạn
Dữ liệu chỉ được giữ lại trong thời gian cần thiết hoặc theo quy định pháp luật. Sau khi hết hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình an toàn.
Phạm vi áp dụng: Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được z168 thu thập và xử lý thông qua website z168.lat, các dịch vụ liên quan và mọi phương tiện giao tiếp giữa z168 và người dùng. Đây là tài liệu bổ sung cho Điều khoản & Điều kiện và được đọc cùng nhau như một thể thống nhất.
1 Thông Tin Chúng Tôi Thu Thập
z168 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là danh sách đầy đủ và minh bạch về các loại dữ liệu cùng nguồn gốc thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Định danh | Họ tên, ngày sinh, CMND/CCCD, ảnh chân dung | Người dùng cung cấp khi đăng ký / xác minh KYC |
| Liên lạc | Số điện thoại, địa chỉ email, tài khoản Zalo/Telegram | Người dùng cung cấp khi đăng ký hoặc liên hệ CSKH |
| Tài chính | Số tài khoản ngân hàng, lịch sử nạp/rút, số dư | Phát sinh tự động qua giao dịch trên nền tảng |
| Hoạt động | Lịch sử cá cược, trò chơi đã chơi, thời gian phiên | Hệ thống ghi nhận tự động trong khi sử dụng |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Thu thập tự động qua cookie và log hệ thống |
| Giao tiếp | Nội dung chat hỗ trợ, email trao đổi, phản hồi khảo sát | Người dùng chủ động liên hệ CSKH z168 |
Lưu ý: z168 không bao giờ thu thập số thẻ tín dụng/ghi nợ đầy đủ. Toàn bộ giao dịch thanh toán được xử lý thông qua cổng thanh toán bên thứ ba (MoMo, ZaloPay, VNPay) được bảo mật độc lập. z168 chỉ nhận thông tin xác nhận giao dịch, không nhận chi tiết thẻ.
2 Mục Đích Sử Dụng Dữ Liệu
z168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý của bạn:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược, nạp/rút tiền, cung cấp trò chơi và nội dung phù hợp.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống gian lận và rửa tiền, xác nhận độ tuổi 18+ của người dùng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu, phản hồi câu hỏi qua Zalo, Telegram và email.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và trải nghiệm người dùng tổng thể.
- Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn hoạt động bất thường, truy cập trái phép, lạm dụng khuyến mãi.
- Thông tin cá nhân hóa: Gửi thông báo về khuyến mãi phù hợp, sự kiện thể thao và cập nhật nền tảng (nếu bạn đồng ý nhận).
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu tại z168 đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:
- Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản z168.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ là các mục đích có lợi ích hợp pháp chính đáng.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ bắt buộc theo yêu cầu của cơ quan quản lý nhà nước và luật phòng chống rửa tiền.
- Sự đồng ý: Với các mục đích như tiếp thị qua email hoặc thông báo cá nhân hóa, z168 sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.
4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
z168 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp phần mềm game: Các nhà cung cấp như Evolution Gaming, Pragmatic Play, PG Soft nhận dữ liệu phiên chơi để vận hành trò chơi — không có thông tin định danh cá nhân.
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng đám mây, phân tích dữ liệu và bảo mật được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
- Cơ quan pháp luật: z168 có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo yêu cầu hợp pháp có văn bản.
Cam kết: Mọi đối tác thứ ba đều ký kết thỏa thuận xử lý dữ liệu (DPA) với z168, ràng buộc họ không được sử dụng dữ liệu người dùng ngoài mục đích đã thỏa thuận và phải tuân thủ tiêu chuẩn bảo mật tương đương z168.
5 Cookie & Công Nghệ Theo Dõi
z168 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu năng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập z168.lat.
Các loại cookie z168 sử dụng:
- Cookie bắt buộc: Cần thiết để đăng nhập, duy trì phiên làm việc và bảo mật cơ bản. Không thể tắt.
- Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để giúp cải thiện giao diện.
- Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi ưa thích để hiển thị nội dung phù hợp hơn.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật của tài khoản.
6 Biện Pháp Bảo Mật Dữ Liệu
z168 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các nguy cơ mất mát, trộm cắp, truy cập trái phép hoặc tiết lộ:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ z168.
- Mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho hệ thống nội bộ.
- Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
- Giám sát 24/7 các hoạt động bất thường và cơ chế phát hiện xâm nhập (IDS/IPS).
- Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
Quan trọng: Mặc dù z168 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào hoàn toàn bất khả xâm phạm 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình, không chia sẻ mật khẩu và cài đặt 2FA để tăng cường bảo vệ tài khoản.
7 Thời Gian Lưu Trữ Dữ Liệu
z168 lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn pháp lý bắt buộc:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Sau khi đóng tài khoản: Dữ liệu định danh và tài chính được lưu tối đa 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài chính.
- Log kỹ thuật và bảo mật: Tối đa 12 tháng kể từ ngày tạo.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính hiện hành.
- Cookie và dữ liệu phiên: Tự động xóa sau khi hết hiệu lực (thường 30–90 ngày tùy loại cookie).
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa an toàn được kiểm chứng.
8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật Việt Nam và thông lệ quốc tế tốt nhất, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà z168 đang nắm giữ:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà z168 đang lưu trữ về bạn, bao gồm mục đích sử dụng và các bên đã nhận dữ liệu.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, khi rút đồng ý hoặc khi dữ liệu được xử lý bất hợp pháp (trừ khi pháp luật yêu cầu lưu giữ).
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi một khiếu nại đang được giải quyết.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp khi có lý do chính đáng.
Cách thực hiện quyền: Gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" hoặc liên hệ qua Zalo/Telegram. z168 sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
9 Bảo Vệ Trẻ Em & Quy Định Độ Tuổi
z168 nghiêm túc tuân thủ quy định về bảo vệ trẻ em trong môi trường trực tuyến. Nền tảng z168 được thiết kế và cung cấp dịch vụ hoàn toàn dành cho người từ đủ 18 tuổi trở lên.
Nghiêm cấm tuyệt đối: z168 không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, z168 sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và thông báo cho cơ quan bảo vệ trẻ em nếu cần thiết. Phụ huynh hoặc người giám hộ có trẻ em dưới 18 tuổi nên kiểm soát việc truy cập internet của trẻ.
10 Chuyển Dữ Liệu Ra Nước Ngoài
Một số đối tác kỹ thuật của z168 (nhà cung cấp hạ tầng đám mây, nhà cung cấp game quốc tế) có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam.
Trong các trường hợp này, z168 đảm bảo:
- Quốc gia nhận dữ liệu phải có quy định bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
- Ký kết điều khoản chuyển dữ liệu tiêu chuẩn (SCCs) với đối tác nhận dữ liệu.
- Dữ liệu chuyển ra ngoài được mã hóa và tối thiểu hóa — chỉ những thông tin thực sự cần thiết mới được chuyển.
- Các biện pháp bổ sung được áp dụng khi pháp luật yêu cầu, bao gồm ẩn danh hóa dữ liệu trước khi chuyển.
11 Thay Đổi Chính Sách Bảo Mật
z168 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thông lệ ngành. Khi có thay đổi đáng kể:
- Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được thay đổi.
- Thông báo nổi bật sẽ được hiển thị trên nền tảng z168 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng, z168 sẽ gửi email thông báo đến địa chỉ đã đăng ký.
- Trong trường hợp cần thiết, z168 sẽ xin sự đồng ý mới trước khi áp dụng các thay đổi.
Việc tiếp tục sử dụng z168 sau khi thay đổi có hiệu lực được coi là đồng ý với phiên bản mới của chính sách. Nếu không đồng ý, bạn có quyền ngừng sử dụng và yêu cầu xóa dữ liệu.
12 Liên Hệ & Khiếu Nại Về Dữ Liệu
Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại về cách z168 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:
- Email bảo mật dữ liệu: [email protected] — tiêu đề "Bảo mật dữ liệu cá nhân"
- Zalo: z168official — hỗ trợ tiếng Việt 24/7
- Telegram: @z168vietnam — phản hồi nhanh trong giờ cao điểm
Quy trình xử lý khiếu nại: z168 cam kết xác nhận nhận khiếu nại trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với phản hồi của z168, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan có thẩm quyền liên quan.
Trải Nghiệm z168 Với Sự Tin Tưởng Tuyệt Đối
Bảo mật dữ liệu không phải cam kết trên giấy tờ — đó là nền tảng của mọi dịch vụ mà z168 cung cấp cho người chơi Việt Nam mỗi ngày.
Đăng Nhập An ToànSSL 256-bit · Mã hóa AES-256 · Xác thực 2 bước · Chỉ dành cho người từ 18 tuổi trở lên.