1. Giới Thiệu Và Phạm Vi Áp Dụng
zber ("chúng tôi", "nền tảng zber") nghiêm túc với quyền riêng tư và bảo mật dữ liệu của từng người dùng tại Việt Nam. Chính sách Bảo mật này mô tả cụ thể cách thức chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của zber.
Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng zber tại Việt Nam, bao gồm: người dùng đã đăng ký tài khoản, người dùng vãng lai chưa đăng ký, đại lý và đối tác của zber. Bằng cách sử dụng dịch vụ zber, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách Bảo mật này.
2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
zber chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã xác định. Dưới đây là danh sách chi tiết các loại dữ liệu chúng tôi thu thập và lý do thu thập:
| Loại Dữ Liệu | Thông Tin Cụ Thể | Mức Độ Bắt Buộc |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, giới tính, số CCCD/Hộ chiếu | Bắt buộc |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, tỉnh/thành phố cư trú | Bắt buộc |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví MoMo/ZaloPay (đã mã hóa) | Bắt buộc |
| Dữ liệu hành vi | Lịch sử đặt cược, game yêu thích, thời gian chơi, tổng giao dịch VNĐ | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Tự động |
| Cookie và phiên truy cập | Token phiên đăng nhập, tùy chọn giao diện, ngôn ngữ | Tùy chọn |
Chúng tôi thu thập dữ liệu thông qua ba phương thức chính: (1) trực tiếp từ bạn khi đăng ký và sử dụng tài khoản zber; (2) tự động thông qua cookie và công nghệ tương tự khi bạn truy cập nền tảng; và (3) từ các bên thứ ba đáng tin cậy như nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank) trong quá trình xác minh giao dịch.
3. Mục Đích Sử Dụng Dữ Liệu Của Bạn
zber sử dụng dữ liệu cá nhân của bạn chỉ cho những mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:
- Cung cấp và vận hành dịch vụ: xử lý tài khoản, thực hiện giao dịch nạp/rút tiền VNĐ, cung cấp truy cập vào các trò chơi và tính năng của zber;
- Xác minh danh tính (KYC): tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi 18+ và ngăn chặn gian lận;
- Hỗ trợ khách hàng: phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7;
- Cải thiện dịch vụ: phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới phù hợp với người chơi Việt Nam;
- Phòng chống gian lận và bảo mật: phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và bảo vệ tài khoản người dùng;
- Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền;
- Tiếp thị cá nhân hóa: gửi thông tin về khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo tiếp thị – có thể hủy bất kỳ lúc nào).
4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
zber chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam. Đối với từng mục đích xử lý, chúng tôi dựa vào một trong các căn cứ pháp lý sau:
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ với bạn – bao gồm vận hành tài khoản và xử lý giao dịch tài chính bằng VNĐ;
- Nghĩa vụ pháp lý: xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, đặc biệt các quy định về phòng chống rửa tiền và xác minh danh tính;
- Lợi ích hợp pháp: xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền lợi của bạn;
- Sự đồng ý: đối với các hoạt động tiếp thị và phân tích tùy chọn, zber chỉ tiến hành sau khi nhận được sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
zber không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây, với cam kết rõ ràng về phạm vi và mức độ chia sẻ:
| Đối Tượng Nhận Dữ Liệu | Mục Đích Chia Sẻ | Phạm Vi Dữ Liệu |
|---|---|---|
| Nhà cung cấp thanh toán MoMo, ZaloPay, Vietcombank… |
Xử lý giao dịch nạp/rút tiền VNĐ | Tối thiểu cần thiết |
| Nhà cung cấp game Pragmatic Play, Evolution… |
Vận hành trò chơi và tính toán kết quả | Tối thiểu cần thiết |
| Dịch vụ KYC Đối tác xác minh danh tính |
Xác minh CCCD/Hộ chiếu, độ tuổi 18+ | Có kiểm soát |
| Cơ quan nhà nước Cơ quan chức năng Việt Nam |
Tuân thủ lệnh pháp lý, điều tra hình sự | Bắt buộc pháp lý |
| Dịch vụ phân tích Công cụ đo lường nội bộ |
Cải thiện trải nghiệm người dùng | Đã ẩn danh hóa |
6. Thời Gian Lưu Trữ Dữ Liệu
zber không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý áp dụng:
- Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi tài khoản bị đóng, để phục vụ mục đích giải quyết tranh chấp và tuân thủ pháp luật;
- Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
- Nhật ký hệ thống và log truy cập: lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật;
- Cookie và dữ liệu phiên: tùy theo loại cookie – từ phiên hiện tại đến tối đa 12 tháng;
- Thông tin marketing: lưu đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu.
Sau khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi khỏi hệ thống zber theo quy trình xóa dữ liệu an toàn được kiểm tra định kỳ.
7. Các Biện Pháp Bảo Mật Dữ Liệu
zber đầu tư mạnh mẽ vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi mọi hình thức truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ không được phép. Hệ thống bảo mật của zber bao gồm nhiều lớp phòng thủ:
Mã Hóa Dữ Liệu Toàn Diện
Tất cả dữ liệu cá nhân nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Thông tin thanh toán được mã hóa thêm một lớp riêng biệt theo chuẩn PCI-DSS.
Kiểm Soát Truy Cập Nội Bộ Nghiêm Ngặt
Chỉ nhân viên zber có nhu cầu nghiệp vụ cụ thể mới được cấp quyền truy cập dữ liệu người dùng, với hệ thống phân quyền theo vai trò và ghi nhật ký toàn bộ hoạt động truy cập.
Kiểm Tra Bảo Mật Độc Lập Định Kỳ
Hệ thống zber được kiểm tra an ninh mạng (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập ít nhất mỗi quý một lần, với báo cáo lỗ hổng được xử lý ưu tiên cao nhất.
Phản Hồi Sự Cố Bảo Mật Trong 72 Giờ
Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, zber cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố theo đúng quy định pháp luật.
8. Cookie Và Công Nghệ Theo Dõi
zber sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie Bắt Buộc: cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các chức năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ zber;
- Cookie Chức Năng: ghi nhớ tùy chọn của bạn như ngôn ngữ tiếng Việt, bố cục giao diện và cài đặt thông báo để cải thiện tiện ích sử dụng;
- Cookie Phân Tích: thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng, giúp zber hiểu rõ hơn hành vi người dùng và cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân;
- Cookie Tiếp Thị: chỉ kích hoạt khi bạn đồng ý, cho phép zber cung cấp khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản zber.
9. Quyền Của Người Dùng Đối Với Dữ Liệu
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại zber. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận Bảo mật Dữ liệu của zber qua Zalo hoặc email [email protected]:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà zber đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ. zber phản hồi trong 15 ngày làm việc.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh danh tính trước khi thay đổi.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: một số dữ liệu phải được lưu trữ theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu.
Quyền Xuất Dữ Liệu
Yêu cầu nhận bản sao dữ liệu cá nhân của bạn trong định dạng có thể đọc được (CSV, JSON) để sử dụng cá nhân hoặc chuyển sang nền tảng khác.
Quyền Phản Đối Xử Lý
Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích. Yêu cầu phản đối tiếp thị sẽ được thực hiện ngay lập tức sau khi xác nhận.
Quyền Rút Lại Đồng Ý
Rút lại bất kỳ sự đồng ý nào bạn đã cấp cho zber về việc xử lý dữ liệu. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
10. Trẻ Em Và Yêu Cầu Độ Tuổi Tối Thiểu
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản tại zber, vui lòng liên hệ ngay bộ phận hỗ trợ qua email [email protected] với tiêu đề "Báo cáo tài khoản trẻ em" – chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
11. Thay Đổi Chính Sách Bảo Mật
zber có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong cách thức hoạt động, công nghệ mới hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này;
- Gửi thông báo qua email hoặc thông báo trong ứng dụng zber (đối với thay đổi quan trọng);
- Hiển thị thông báo nổi bật trên trang chính trong ít nhất 30 ngày trước khi thay đổi có hiệu lực đối với thay đổi ảnh hưởng đáng kể đến quyền của bạn.
Việc tiếp tục sử dụng dịch vụ zber sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến nghị bạn xem xét Chính sách này định kỳ để cập nhật những thay đổi mới nhất.
12. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách zber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:
| Kênh Liên Hệ | Thông Tin | Thời Gian Phản Hồi |
|---|---|---|
| Email Bảo Mật | [email protected] | Trong 24 giờ làm việc |
| Zalo Hỗ Trợ | Tài khoản Zalo chính thức zber | 24/7 – Tức thì |
| Telegram | Kênh Telegram bảo mật zber | 24/7 – Tức thì |
| Live Chat | Nút chat trực tiếp trên website zber | 24/7 – Tức thì |
| Yêu cầu dữ liệu chính thức | Tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân" | Trong 15 ngày làm việc |