Chính Sách Bảo Mật zn88

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, zn88 thu thập một số thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu vượt quá nhu cầu hợp lý.

Các loại dữ liệu zn88 thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch và số giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) — thu thập trong quá trình xác minh KYC.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú — cần thiết cho việc quản lý tài khoản và liên lạc dịch vụ.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút tiền — phục vụ xử lý thanh toán và tuân thủ chống rửa tiền (AML).
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số tiền cược và kết quả — dùng để phát hiện gian lận và cá nhân hóa trải nghiệm.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, múi giờ và dữ liệu cookie — thu thập tự động để đảm bảo hiệu suất và bảo mật hệ thống.
• Dữ liệu truyền thông: Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua live chat hoặc email — lưu trữ để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Một số thông tin được thu thập trực tiếp từ bạn (khi điền form đăng ký hoặc liên hệ hỗ trợ), một số được thu thập tự động (qua cookie và log máy chủ), và một số có thể được xác minh qua bên thứ ba được ủy quyền (ví dụ: nhà cung cấp dịch vụ xác minh danh tính KYC). Trong mọi trường hợp, việc thu thập dữ liệu đều được thực hiện hợp pháp và minh bạch.

zn88 hiểu rằng việc chia sẻ thông tin cá nhân là vấn đề nhạy cảm. Chúng tôi chỉ chia sẻ dữ liệu người dùng trong những trường hợp thực sự cần thiết và luôn đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn zn88.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với zn88.
• Dịch vụ xác minh KYC: Thông tin định danh được chia sẻ với đơn vị xác minh danh tính độc lập được ủy quyền nhằm tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu (ID người dùng ẩn danh, số dư cược) được chia sẻ với các nhà cung cấp phần mềm trò chơi để vận hành trò chơi. Nhà cung cấp không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: zn88 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện họ tiếp tục tuân thủ chính sách bảo mật này.

Khi chia sẻ dữ liệu với đối tác, zn88 áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ cung cấp đúng và đủ thông tin cần thiết cho từng mục đích, không bao giờ chia sẻ thừa. Tất cả đối tác đều được yêu cầu ký kết Thỏa thuận Xử lý Dữ liệu (DPA) trước khi tiếp cận bất kỳ thông tin người dùng nào.

zn88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của người dùng luôn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi được thiết kế theo mô hình phòng thủ nhiều lớp, kết hợp các biện pháp kỹ thuật và quản lý.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit) cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu, bao gồm thông tin tài chính và giấy tờ tùy thân.
• Xác thực hai yếu tố (2FA) có thể kích hoạt tùy chọn cho tài khoản người dùng nhằm tăng cường bảo mật đăng nhập.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đơn vị độc lập thực hiện ít nhất 2 lần/năm.
• Giám sát bất thường theo thời gian thực để phát hiện các hành vi truy cập trái phép hoặc đáng ngờ.

Các biện pháp bảo mật tổ chức:

• Quyền truy cập dữ liệu người dùng được kiểm soát nghiêm ngặt theo nguyên tắc quyền tối thiểu (least privilege) — chỉ nhân viên thực sự cần thiết mới được cấp quyền.
• Tất cả nhân viên tiếp xúc dữ liệu người dùng đều phải ký cam kết bảo mật và hoàn thành đào tạo nhận thức bảo mật hàng năm.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

Mặc dù zn88 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố.

zn88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã tuyên bố hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành. Khi dữ liệu không còn cần thiết, zn88 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng zn88.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) quốc tế.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, hoặc lâu hơn nếu có yêu cầu pháp lý.
• Lịch sử cá cược: 3 năm kể từ ngày đặt cược, phục vụ giải quyết tranh chấp và phân tích hành vi chơi cờ bạc có trách nhiệm.
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ ngày kết thúc trao đổi, phục vụ giải quyết khiếu nại.
• Dữ liệu cookie và kỹ thuật: Tối đa 2 năm tùy loại cookie, sau đó tự động xóa.
• Tài khoản đã đóng: Thông tin cơ bản được lưu tối đa 7 năm sau khi đóng tài khoản vì lý do tuân thủ pháp lý, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Nếu bạn yêu cầu xóa tài khoản, zn88 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Một số dữ liệu có thể được giữ lại sau khi xóa tài khoản nếu luật pháp yêu cầu, nhưng sẽ không được sử dụng cho bất kỳ mục đích thương mại nào.