Chính Sách Bảo Mật zip88

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do zip88 cung cấp tại tên miền zip88.bet và tất cả các trang phụ liên quan, bao gồm phiên bản trình duyệt di động, trình duyệt máy tính và ứng dụng web tiến bộ (Progressive Web App). Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi.

Trong tài liệu này: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được dùng để nhận dạng một cá nhân cụ thể, bao gồm tên, email, số điện thoại, địa chỉ IP và thông tin định danh khác. "Xử lý" là bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa bỏ. "Người kiểm soát dữ liệu" là zip88, đơn vị quyết định mục đích và phương thức xử lý dữ liệu.

zip88 chỉ xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người chơi đã đồng ý (ví dụ: tạo tài khoản, xử lý giao dịch, hỗ trợ kỹ thuật).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu pháp lý khác có thể áp dụng.
• Lợi ích hợp pháp: Xử lý nhằm phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích hành vi sử dụng để nâng cao trải nghiệm người chơi.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email khuyến mãi, thông báo sự kiện mùa vụ — người chơi có thể rút lại sự đồng ý bất cứ lúc nào.

zip88 thu thập dữ liệu cá nhân thông qua các kênh sau:

Thu thập trực tiếp từ người chơi:

• Biểu mẫu đăng ký tài khoản (tên, email, số điện thoại, ngày sinh).
• Quy trình xác minh KYC (tài liệu nhận dạng, ảnh selfie).
• Liên lạc với đội hỗ trợ khách hàng qua email hoặc live chat.
• Cập nhật thông tin trong phần cài đặt tài khoản.

Thu thập tự động:

• Cookies và công nghệ theo dõi phiên khi bạn duyệt website zip88.
• Địa chỉ IP và thông tin thiết bị khi bạn kết nối với dịch vụ.
• Lịch sử cược, trò chơi đã tham gia và thời lượng phiên chơi.
• Nhật ký giao dịch nạp/rút tiền được ghi lại tự động bởi hệ thống thanh toán.

Thu thập từ bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) — chỉ xác nhận giao dịch, không cung cấp thông tin tài khoản đầy đủ.
• Nhà cung cấp dịch vụ xác minh danh tính bên thứ ba (nếu áp dụng trong quy trình KYC nâng cao).

zip88 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Cụ thể:

• Cookie phiên (Session Cookies): Tự động hết hạn khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập và giỏ cược trong phiên hiện tại.
• Cookie duy trì (Persistent Cookies): Tồn tại đến 12 tháng. Lưu tùy chọn ngôn ngữ, cài đặt hiển thị và giúp nhận diện thiết bị đã đăng nhập trước.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để tối ưu hóa giao diện và luồng điều hướng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc tắt cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của dịch vụ zip88, đặc biệt là chức năng đăng nhập và duy trì phiên chơi.

zip88 không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch (họ tên, số tài khoản đăng ký). MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác đều có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát hành (ví dụ Pragmatic Play, Evolution Gaming) có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi. Không có thông tin định danh cá nhân được chia sẻ.
• Cơ quan nhà nước & cơ quan thực thi pháp luật: Khi được yêu cầu bởi lệnh tòa án, lệnh khám xét hợp lệ hoặc nghĩa vụ pháp lý bắt buộc khác.
• Đối tác chống gian lận: Chia sẻ dữ liệu hành vi ẩn danh với các hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người chơi.

zip88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP thuần túy bị chặn và tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người chơi, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: zip88 thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất 2 lần mỗi năm để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý tách biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại zip88:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, được cung cấp trong định dạng có thể đọc được trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hay không đầy đủ. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý (ví dụ hồ sơ AML trong 5-7 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi đang xem xét một khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý tùy chọn (như nhận email khuyến mãi) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ zip88 qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả rõ yêu cầu của bạn. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày.

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu cá nhân của người chơi, zip88 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, nêu rõ loại dữ liệu bị ảnh hưởng và các bước khắc phục.
• Cung cấp hướng dẫn cụ thể về các biện pháp bảo vệ người chơi cần thực hiện (như đổi mật khẩu, kích hoạt 2FA, theo dõi giao dịch bất thường).
• Thực hiện điều tra toàn diện và công bố báo cáo về nguyên nhân, phạm vi và biện pháp khắc phục sau khi sự cố được giải quyết hoàn toàn.

Một số hoạt động vận hành dịch vụ của zip88 có thể yêu cầu chuyển dữ liệu cá nhân đến các máy chủ hoặc đối tác đặt tại các quốc gia khác. Trong mọi trường hợp như vậy, chúng tôi đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế.
• Áp dụng biện pháp mã hóa bổ sung khi truyền dữ liệu xuyên biên giới để đảm bảo an toàn trong quá trình vận chuyển.

Dịch vụ của zip88 được thiết kế và vận hành chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Quy trình đăng ký yêu cầu xác nhận ngày sinh và quy trình KYC xác minh tài liệu nhận dạng để đảm bảo điều này.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 21 tuổi đã được thu thập do gian lận hoặc sai sót, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ, sau khi hoàn trả số dư hợp lệ (nếu có) cho phụ huynh hoặc người giám hộ hợp pháp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách zip88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ: [email protected] (tiêu đề: "Bảo Mật Dữ Liệu")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (theo giờ ICT, UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Chúng tôi sẽ ghi nhận và xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời, đảm bảo quyền lợi tối đa cho người chơi.

zip88 có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật tương ứng.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền của người chơi, chúng tôi sẽ yêu cầu xác nhận đồng ý lại khi người chơi đăng nhập.

Việc tiếp tục sử dụng dịch vụ zip88 sau khi chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới, trừ khi người chơi chủ động từ chối và yêu cầu đóng tài khoản.