Chính Sách Bảo Mật ZA99 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được ZA99 thu thập và xử lý thông qua nền tảng tại za99.click, bao gồm: giao diện web trên trình duyệt, ứng dụng di động (nếu có), Live Chat hỗ trợ khách hàng, email và bất kỳ kênh giao tiếp chính thức nào khác của ZA99.

ZA99 là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Điều này có nghĩa là ZA99 có trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu của bạn, đồng thời phải đảm bảo dữ liệu được xử lý theo đúng các cam kết trong tài liệu này.

ZA99 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và đảm bảo tuân thủ quy định. Dưới đây là bảng tổng hợp các loại dữ liệu ZA99 thu thập và lý do thu thập:

ZA99 không thu thập: số thẻ tín dụng/ghi nợ, CVV, thông tin chi tiết tài khoản ngân hàng (chỉ lưu tên tài khoản và số tài khoản đã đăng ký nhận tiền theo yêu cầu của người dùng), hay bất kỳ thông tin sinh trắc học nào.

ZA99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là danh sách đầy đủ:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, tính toán số dư và tiền thưởng, cập nhật điểm VIP.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đăng nhập bất thường, phòng ngừa tạo nhiều tài khoản, ngăn chặn lạm dụng khuyến mãi và phát hiện rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, xác minh giao dịch khi có tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo liên quan đến tài khoản: Xác nhận giao dịch, thông báo bảo mật, nhắc nhở hết hạn thưởng. Không gửi quảng cáo nếu bạn không đăng ký nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.

ZA99 không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ZA99 cần chia sẻ một số thông tin nhất định với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:

• Đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Đối tác thanh toán không nhận được lịch sử game hay thông tin khuyến mãi của bạn.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, SA Gaming...): Chỉ chia sẻ ID người chơi ẩn danh để khởi tạo phiên game. Họ không nhận thông tin tên thật hay số điện thoại của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, bảo mật và phân tích hiệu suất hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu với ZA99 và chỉ được xử lý dữ liệu theo chỉ dẫn của ZA99.

Ngoài các trường hợp trên, ZA99 chỉ tiết lộ thông tin người dùng khi có yêu cầu pháp lý bắt buộc từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của ZA99 trong trường hợp tranh chấp.

ZA99 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và hệ thống ZA99 sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu trong trạng thái truyền tải không thể bị đọc bởi bên trung gian.
• Mã hóa lưu trữ: Mật khẩu người dùng được lưu dưới dạng hash một chiều (bcrypt) – ZA99 không thể khôi phục mật khẩu gốc của bạn. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Bắt buộc với mọi giao dịch rút tiền và thay đổi thông tin bảo mật. Tùy chọn kích hoạt thêm cho đăng nhập thường ngày trong Cài đặt tài khoản.
• Giám sát bất thường: Hệ thống tự động phân tích mẫu đăng nhập và giao dịch để phát hiện hành vi bất thường theo thời gian thực. Cảnh báo tự động gửi đến người dùng khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
• Phân quyền truy cập nội bộ: Nhân viên ZA99 chỉ có quyền truy cập dữ liệu người dùng tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: ZA99 thực hiện kiểm tra bảo mật (penetration testing) định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.

Dù đã áp dụng nhiều biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. ZA99 khuyến khích bạn bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực 2FA cho đăng nhập.

ZA99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML). Đây là quy định bắt buộc, ZA99 không thể xóa dữ liệu này sớm hơn dù có yêu cầu từ người dùng.
• Lịch sử cược và game: 90 ngày để phục vụ đối soát và giải quyết khiếu nại. Dữ liệu tổng hợp ẩn danh có thể được giữ lâu hơn cho mục đích phân tích hệ thống.
• Log hỗ trợ khách hàng: 2 năm kể từ ngày cuộc hội thoại kết thúc.
• Dữ liệu xác minh KYC: Theo yêu cầu pháp lý, tối thiểu 5 năm kể từ khi tài khoản đóng.
• Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến 12 tháng (cookie phân tích).

Khi bạn yêu cầu xóa tài khoản, ZA99 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu không phải giữ lại theo yêu cầu pháp lý trong vòng 30 ngày làm việc. Dữ liệu thuộc diện bắt buộc lưu trữ theo luật sẽ được cô lập, không còn được dùng cho bất kỳ mục đích vận hành nào.

ZA99 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn. Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc (essential cookies): Cần thiết để nền tảng hoạt động – duy trì trạng thái đăng nhập, phiên cược đang chạy và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào truy cập nhiều nhất, tốc độ tải). Giúp ZA99 cải thiện hiệu suất hệ thống. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt âm thanh game, giao diện. Giúp bạn không cần cài đặt lại mỗi lần truy cập.

ZA99 không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình, tuy nhiên việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

Là người dùng ZA99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ ZA99 qua email support@za99.click hoặc Live Chat với tiêu đề "Yêu cầu về dữ liệu cá nhân":

Bảo mật tài khoản là trách nhiệm chung giữa ZA99 và người dùng. ZA99 cung cấp hạ tầng bảo mật kỹ thuật, còn bạn có trách nhiệm bảo vệ thông tin đăng nhập của mình. Dưới đây là những điều ZA99 khuyến nghị để giữ tài khoản an toàn:

• Dùng mật khẩu mạnh và duy nhất: Ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang khác.
• Bật xác thực 2FA cho đăng nhập: Ngoài OTP bắt buộc cho rút tiền, bạn có thể kích hoạt thêm OTP cho mọi lần đăng nhập trong Cài đặt bảo mật.
• Không đăng nhập trên thiết bị công cộng: Tránh đăng nhập ZA99 trên máy tính quán net, điện thoại mượn hoặc thiết bị chưa được xác minh.
• Kiểm tra email xác nhận giao dịch: Nếu nhận được thông báo giao dịch mà bạn không thực hiện, liên hệ hỗ trợ ZA99 ngay lập tức.
• Không chia sẻ mã OTP: ZA99 không bao giờ yêu cầu bạn đọc mã OTP qua điện thoại hay chat. Nếu ai đó yêu cầu, đó là dấu hiệu lừa đảo.

ZA99 sẽ thông báo qua email và/hoặc thông báo trong nền tảng nếu phát hiện hoạt động đáng ngờ trong tài khoản của bạn. Nếu bạn nhận được thông báo mà không nhận ra hoạt động đó, hãy thay đổi mật khẩu ngay và liên hệ hỗ trợ trong vòng 24 giờ.

Dịch vụ của ZA99 không dành cho người dưới 18 tuổi. ZA99 không cố tình thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và nhận thấy con em mình đã cung cấp thông tin cá nhân cho ZA99, vui lòng liên hệ ngay với chúng tôi tại support@za99.click.

Khi nhận được báo cáo xác đáng rằng một tài khoản được tạo bởi người dưới 18 tuổi, ZA99 sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp lý cho phép.
• Hoàn trả số dư tiền thật còn lại về phương thức thanh toán đã sử dụng sau khi xác minh danh tính người giám hộ.

ZA99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Nguyên tắc thông báo cập nhật:

• Mọi thay đổi đều được phản ánh trong ngày cập nhật ở đầu tài liệu.
• Các thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ (làm rõ ngôn từ, sửa lỗi chính tả, bổ sung ví dụ) có thể được cập nhật mà không cần thông báo riêng.
• Bạn có thể yêu cầu xem lịch sử các phiên bản Chính sách bảo mật bằng cách liên hệ đội hỗ trợ ZA99.

Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực và nhận lại toàn bộ số dư tiền thật trong tài khoản.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại ZA99, hãy liên hệ chúng tôi qua các kênh sau:

• Email: support@za99.click – Ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả cụ thể vấn đề. Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Truy cập za99.click và nhấn nút Chat. Đội hỗ trợ sẵn sàng 24/7, phản hồi trung bình dưới 90 giây. Nói rõ bạn muốn hỗ trợ về vấn đề bảo mật dữ liệu.

Đối với các yêu cầu chính thức về quyền dữ liệu (xem, chỉnh sửa, xóa, xuất dữ liệu), ZA99 cam kết xử lý trong vòng 30 ngày làm việc kể từ khi nhận đủ thông tin cần thiết để xác minh danh tính người yêu cầu. Trong một số trường hợp phức tạp hoặc có khối lượng lớn, thời gian có thể kéo dài thêm 60 ngày và chúng tôi sẽ thông báo nếu điều này xảy ra.