Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho tất cả các dịch vụ do za66 cung cấp thông qua tên miền za66.cam và các tên miền liên quan, bao gồm:

• Nền tảng cá cược trực tuyến và casino trực tuyến của za66.
• Ứng dụng di động chính thức của za66 (nếu có).
• Tất cả các tương tác giữa bạn và đội ngũ hỗ trợ khách hàng của za66 qua live chat, email hoặc các kênh liên lạc chính thức khác.
• Mọi giao dịch tài chính được thực hiện thông qua nền tảng za66.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba được liên kết hoặc nhúng vào nền tảng za66. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

za66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn tự cung cấp:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp và rút tiền (chỉ lưu trữ thông tin tham chiếu, không lưu số thẻ đầy đủ).
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh chân dung, bằng chứng địa chỉ khi được yêu cầu.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên hoạt động, trang đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) để phát hiện đa tài khoản và gian lận.

za66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và đặt cược.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền (AML).
3. Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và các mối đe dọa bảo mật.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp thông tin hỗ trợ kỹ thuật.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải tiến giao diện, tối ưu hóa trải nghiệm chơi game và phát triển tính năng mới.
6. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược có vấn đề để can thiệp kịp thời và cung cấp công cụ tự kiểm soát cho thành viên.

za66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô chấp thuận chính sách bảo mật, bạn đồng ý cho phép za66 xử lý dữ liệu theo chính sách này. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: za66 có nghĩa vụ thu thập và xác minh dữ liệu danh tính theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là những mục đích có lợi ích hợp pháp cho cả za66 và thành viên.

za66 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Dịch vụ phòng chống gian lận: Các nền tảng phân tích bảo mật bên thứ ba hỗ trợ za66 phát hiện hành vi bất thường, nhận dữ liệu hành vi đã được ẩn danh hóa.
• Cơ quan chức năng: za66 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Tư vấn pháp lý: Luật sư và kiểm toán viên của za66 có thể tiếp cận dữ liệu cần thiết trong phạm vi tư vấn pháp lý và kiểm toán, với nghĩa vụ bảo mật ràng buộc.

Tất cả các bên thứ ba nhận dữ liệu từ za66 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng cho mục đích đã được ủy quyền.

za66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt giao diện. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian trên trang, lỗi gặp phải) để giúp za66 cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như loại trò chơi yêu thích, giới hạn hiển thị và cài đặt âm thanh để tạo trải nghiệm liền mạch hơn.
• Cookie phân tích: Hỗ trợ za66 hiểu cách thành viên tương tác với nền tảng ở cấp độ tổng hợp, không gắn với danh tính cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng za66. Thời gian lưu trữ cookie thông thường từ 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn.

za66 áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền dẫn: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ za66.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản thành viên bằng lớp xác thực bổ sung khi đăng nhập từ thiết bị mới.
• Kiểm soát truy cập nội bộ: Nhân viên za66 chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: za66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu hành vi và log hệ thống: Lưu trữ tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Tài khoản đã đóng (không vi phạm): Dữ liệu cá nhân được ẩn danh hóa sau 6 tháng, trừ dữ liệu bắt buộc lưu giữ theo pháp luật.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà za66 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của za66 qua email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm đảm bảo bảo mật.

Trong quá trình đăng ký và xác minh danh tính, za66 yêu cầu xác nhận độ tuổi và có thể yêu cầu tài liệu chứng minh để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện tài khoản do người chưa đủ 18 tuổi đăng ký:

• Tài khoản sẽ bị khóa và đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.
• Số dư còn lại trong tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên za66, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

za66 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thông báo cập nhật sẽ được đăng tải nổi bật trên trang chủ za66 ít nhất 14 ngày trước khi có hiệu lực.
• Thành viên có tài khoản đang hoạt động sẽ nhận được thông báo qua email đã đăng ký.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được điều chỉnh để phản ánh phiên bản mới nhất.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn, za66 có thể yêu cầu bạn xác nhận lại sự đồng ý khi đăng nhập lần tiếp theo.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách za66 bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách za66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo vệ dữ liệu: [email protected]
• Live chat: Có sẵn trực tiếp trên nền tảng za66, phản hồi trong vòng 2 phút.
• Giờ hỗ trợ: 06:00 – 02:00 (GMT+7), mỗi ngày trong tuần.

za66 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết lý do.