Chính Sách Bảo Mật ZH888 – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt nền tảng ZH888, bao gồm website chính thức, ứng dụng di động và bất kỳ dịch vụ liên quan nào do ZH888 vận hành.

Chúng tôi đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Điều đó có nghĩa là ZH888 chịu trách nhiệm pháp lý về cách thức thu thập, xử lý và bảo vệ dữ liệu của bạn. Nếu bạn truy cập dịch vụ từ lãnh thổ Việt Nam, chính sách này tuân thủ các quy định của Luật An toàn thông tin mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

ZH888 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và đảm bảo an toàn cho cộng đồng người dùng. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không có mục đích rõ ràng.

Mỗi loại dữ liệu ZH888 thu thập đều gắn với một mục đích cụ thể và hợp lệ. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản ZH888 của bạn, xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Nạp tiền, rút tiền, phân phối tiền thưởng và ghi nhận lịch sử tài chính trong tài khoản.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, chống rửa tiền và tuân thủ các quy định pháp luật hiện hành liên quan đến dịch vụ tài chính và cờ bạc có phép.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và bảo vệ người dùng khỏi các hành vi lừa đảo.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Hỗ trợ khách hàng: Truy cập thông tin tài khoản khi bạn liên hệ hỗ trợ để giải quyết vấn đề nhanh hơn.
• Thông báo và tiếp thị: Gửi thông báo về ưu đãi, cập nhật hệ thống và thông tin quan trọng – bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.

ZH888 không bao giờ bán dữ liệu cá nhân của bạn. Trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoặc theo yêu cầu pháp lý, nhưng luôn trong khuôn khổ kiểm soát chặt chẽ.

Các bên có thể được chia sẻ dữ liệu bao gồm:

• Nhà cung cấp game: Chỉ chia sẻ ID phiên chơi và thông tin kỹ thuật cần thiết để vận hành game – không bao gồm tên thật hay thông tin tài chính.
• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để hoàn tất thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, bảo mật và phân tích dữ liệu ký hợp đồng bảo mật dữ liệu với ZH888 và không được phép xử lý dữ liệu ngoài phạm vi ủy quyền.
• Cơ quan pháp lý: ZH888 cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng trong khuôn khổ điều tra pháp lý.

Bảo mật kỹ thuật là nền tảng của toàn bộ hạ tầng ZH888. Chúng tôi đầu tư liên tục vào các hệ thống và quy trình để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể.

• Tất cả mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên ZH888 cũng không thể xem mật khẩu của bạn.
• Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7 để phát hiện các mối đe dọa bất thường.
• Dữ liệu được sao lưu tự động theo chu kỳ và được lưu trữ ở nhiều vị trí địa lý khác nhau để phòng trường hợp thảm họa.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện định kỳ bởi bên kiểm định độc lập.

ZH888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và phòng chống gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ZH888. Hầu hết các quyền này có thể được thực hiện trực tiếp trong tài khoản hoặc qua kênh hỗ trợ.

ZH888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 7 năm để tuân thủ yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật tài chính.
• Log truy cập kỹ thuật: 90 ngày để phục vụ điều tra bảo mật nếu cần.
• Dữ liệu tiếp thị (email): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Dịch vụ của ZH888 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

ZH888 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong luật pháp, công nghệ hoặc cách thức vận hành dịch vụ. Ngày cập nhật luôn được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi áp dụng. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được hiểu là bạn đã chấp thuận chính sách mới.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với bộ phận bảo vệ dữ liệu của ZH888 qua các kênh sau:

• Email bảo mật: privacy@zh888.wine
• Live chat: Truy cập nền tảng ZH888, mở khung chat và chọn chủ đề "Bảo mật & quyền riêng tư".
• Thời gian phản hồi: Tối đa 5 ngày làm việc với yêu cầu thông thường, 48 giờ với báo cáo sự cố bảo mật khẩn cấp.