Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng trực tuyến do zz99 vận hành tại địa chỉ zz99.io, bao gồm website, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của zz99.

Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và khách truy cập không đăng ký (anonymous visitors) tại nền tảng zz99.

Chính sách bảo mật này được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và các bản dịch khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

zz99 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các quy định pháp luật. Các loại dữ liệu chúng tôi thu thập bao gồm:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú hoặc tạm trú
• Hình ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho mục đích xác minh danh tính (KYC)
• Ảnh chân dung (selfie) dùng để đối chiếu với giấy tờ tùy thân

Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.)
• Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, ViettelPay)
• Lịch sử nạp tiền, rút tiền và giao dịch
• Số dư tài khoản và lịch sử số dư

Dữ liệu hoạt động:

• Lịch sử đặt cược, kết quả trò chơi và thời gian tham gia
• Các trò chơi đã tham gia: Casino trực tuyến, Đá Gà, Nổ Hũ, Bóng chuyền, Trượt và các danh mục khác
• Nhật ký đăng nhập, bao gồm thời gian, địa chỉ IP và thiết bị sử dụng

Dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt và phiên bản hệ điều hành
• Thông tin thiết bị (loại thiết bị, mã nhận dạng thiết bị)
• Cookie và dữ liệu phiên làm việc (session data)
• Dữ liệu định vị địa lý ở mức thành phố/tỉnh (không thu thập GPS chính xác)

zz99 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính của người dùng để tuân thủ quy định, đảm bảo chỉ người trên 18 tuổi mới được tham gia cá cược.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm bảo mật khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi và khuyến mãi phù hợp với sở thích và lịch sử hoạt động của từng người dùng.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và tính năng mới nếu người dùng đã đồng ý nhận thông tin.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan chức năng và thực hiện nghĩa vụ pháp lý theo quy định hiện hành.

zz99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản zz99.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu (như gửi email marketing), zz99 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của zz99, miễn là không xâm phạm đến quyền và lợi ích cơ bản của người dùng.

zz99 có thể chia sẻ một phần thông tin cần thiết với các bên thứ ba trong các trường hợp sau. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.

Đối tác thanh toán: Để xử lý giao dịch nạp và rút tiền, thông tin tối thiểu cần thiết sẽ được chuyển đến các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và Techcombank. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu theo quy định của mình.

Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hỗ trợ vận hành hệ thống (hosting, CDN, dịch vụ phân tích) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết. Tất cả đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với zz99.

Cơ quan pháp luật: zz99 sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, tuân thủ đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng về các yêu cầu này trong phạm vi pháp luật cho phép.

Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân thủ các cam kết bảo mật trong Chính sách này. Người dùng sẽ được thông báo trước.

zz99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống giả mạo (CSRF), và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.

Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian ở lại, v.v.) để cải thiện thiết kế và tính năng. Dữ liệu phân tích được tổng hợp và ẩn danh.

Cookie tùy chọn: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, đơn vị tiền tệ (VNĐ) và cài đặt trò chơi yêu thích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng zz99.

zz99 đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các rủi ro truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ zz99 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): zz99 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu thường xuyên vào các máy chủ dự phòng ở vị trí địa lý khác nhau để đảm bảo tính toàn vẹn và khả năng phục hồi.

zz99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi quan hệ với người dùng kết thúc theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để tuân thủ các quy định kế toán và tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng phục vụ điều tra bảo mật khi cần thiết.
• Dữ liệu marketing (khi có sự đồng ý): Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin marketing.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo các tiêu chuẩn kỹ thuật được chấp nhận rộng rãi trong ngành.

Là người dùng zz99, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà zz99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ những dữ liệu phải lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến [email protected]. zz99 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn tại Singapore hoặc Hồng Kông, nơi một số nhà cung cấp hạ tầng kỹ thuật của chúng tôi đặt trụ sở.

Khi thực hiện việc chuyển dữ liệu quốc tế, zz99 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Có các biện pháp bảo vệ hợp đồng phù hợp (ví dụ: điều khoản bảo vệ dữ liệu tiêu chuẩn) được ký kết với bên nhận dữ liệu.
• Việc chuyển dữ liệu được thực hiện với mức độ bảo mật tương đương như khi xử lý trong nước.

zz99 nghiêm túc thực thi chính sách chỉ dành cho người trên 18 tuổi. Nền tảng không cố tình thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, zz99 yêu cầu xác minh độ tuổi bắt buộc thông qua việc kiểm tra giấy tờ tùy thân do cơ quan nhà nước cấp (CMND, CCCD hoặc Hộ chiếu). Mọi tài khoản không thể xác minh đủ 18 tuổi sẽ bị từ chối đăng ký hoặc khóa tài khoản ngay lập tức.

Phụ huynh và người giám hộ được khuyến khích sử dụng các phần mềm kiểm soát nội dung trên thiết bị gia đình để ngăn người chưa đủ tuổi truy cập vào các nền tảng cá cược trực tuyến.

zz99 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật.

Khi có thay đổi đáng kể, zz99 sẽ:

• Thông báo cho người dùng qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng zz99.io trong ít nhất 30 ngày.
• Cập nhật ngày "Có hiệu lực từ" tại đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ zz99 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với những thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 9.