Chính Sách Bảo Mật zibet

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định, zibet thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/hộ chiếu, địa chỉ cư trú, số điện thoại, địa chỉ email.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, ngôn ngữ hệ thống, múi giờ.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập.
• Thông tin liên lạc: nội dung chat hỗ trợ, email trao đổi, phản hồi và khiếu nại.
• Dữ liệu cookie và phiên: thông tin phiên đăng nhập, tùy chọn giao diện, token xác thực.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu thừa theo nguyên tắc tối giản hóa dữ liệu.

zibet sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và chức năng đặt cược.
• Xác minh danh tính (KYC): tuân thủ quy trình chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 21 tuổi.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, tấn công hệ thống.
• Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để nâng cấp giao diện, tốc độ và trải nghiệm người chơi.
• Truyền thông tiếp thị: gửi thông báo khuyến mãi, bonus và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan có thẩm quyền khi có quyết định pháp lý hợp lệ.

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung của bạn.

zibet có thể chia sẻ thông tin của bạn với các bên sau trong những trường hợp cụ thể và có giới hạn:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, các ngân hàng liên kết — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác — để xác minh kết quả trò chơi và giải quyết tranh chấp.
• Nhà cung cấp dịch vụ kỹ thuật: hosting, CDN, bảo mật đám mây — các bên này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc quy định pháp luật bắt buộc.
• Kiểm toán độc lập: đối tác kiểm định RNG và công bằng trò chơi — chỉ dữ liệu thống kê tổng hợp, không bao gồm thông tin cá nhân.

Trong mọi trường hợp, chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết và yêu cầu bên nhận áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của zibet.

zibet sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ zibet.

zibet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi dữ liệu giữa thiết bị của bạn và máy chủ zibet đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: hệ thống phân quyền chặt chẽ — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know).
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tự động khi có hành vi bất thường.
• Sao lưu và phục hồi: dữ liệu được sao lưu tự động nhiều lần mỗi ngày trên các máy chủ địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng.
• Xác thực hai yếu tố (2FA): khuyến khích người dùng kích hoạt 2FA để tăng thêm một lớp bảo vệ cho tài khoản.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất hai lần mỗi năm.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng zibet:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] từ địa chỉ email đã đăng ký tài khoản. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn.

zibet lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định kế toán và chống rửa ti ền.
• Nhật ký đăng nhập và bảo mật: 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: tự động xóa sau 13 tháng.
• Dữ liệu tiếp thị: xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc được ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

zibet nghiêm túc thực thi chính sách chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác minh ngày sinh và giấy tờ tùy thân trong quy trình đăng ký và KYC.
• Ngay lập tức đóng băng và điều tra các tài khoản bị nghi ngờ thuộc về người dưới 21 tuổi.
• Không thu thập hay lưu trữ bất kỳ thông tin nào từ người dùng được xác nhận là chưa đủ tuổi.
• Xóa vĩnh viễn toàn bộ dữ liệu nếu phát hiện tài khoản đăng ký với thông tin khai báo sai về tuổi.

Nền tảng zibet có thể tích hợp với các dịch vụ bên thứ ba để cung cấp chức năng thanh toán và trò chơi. Cần lưu ý:

• Khi bạn thực hiện giao dịch qua cổng thanh toán của MoMo, ZaloPay, VNPay hay ngân hàng liên kết, bạn cũng đồng thời chịu sự điều chỉnh của chính sách bảo mật của các tổ chức đó.
• Các nhà cung cấp trò chơi như Pragmatic Play hay Evolution Gaming có hệ thống xử lý dữ liệu riêng biệt với zibet, được điều chỉnh bởi chính sách bảo mật của họ.
• zibet không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba này.
• Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

zibet chỉ chia sẻ dữ liệu tối thiểu cần thiết với các bên tích hợp và luôn yêu cầu họ ký kết thỏa thuận xử lý dữ liệu (DPA) trước khi triển khai.

zibet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoặc quy định pháp luật. Quy trình thông báo:

• Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực rõ ràng ít nhất 14 ngày trước khi có hiệu lực đối với các thay đổi quan trọng.
• Người dùng sẽ nhận thông báo qua email đã đăng ký về các thay đổi ảnh hưởng đáng kể đến quyền lợi của họ.
• Tiêu đề trang sẽ hiển thị thông báo "Chính sách bảo mật đã được cập nhật" trong 30 ngày đầu sau khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực bằng cách liên hệ qua email [email protected].