Chính Sách Bảo Mật
Dữ Liệu Người Dùng zibet

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hoá, zibet thu thập các loại thông tin sau từ người dùng:

zibet sử dụng thông tin thu thập được cho các mục đích rõ ràng, hợp pháp sau đây:

1. Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập, duy trì phiên làm việc an toàn.
2. Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác thông qua các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng liên kết.
3. Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và ngăn chặn các hành vi gian lận, rửa tiền theo quy định pháp luật.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
6. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi và chương trình thưởng phù hợp với sở thích của từng người dùng — chỉ khi bạn đã đồng ý nhận.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của các cơ quan quản lý tài chính và phòng chống rửa tiền (AML).
8. Bảo mật hệ thống: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận và tấn công mạng.

zibet xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng tại zibet.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

zibet có thể chia sẻ một số dữ liệu cá nhân với các đối tác đáng tin cậy trong những trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và các đối tác xử lý giao dịch tài chính — chỉ chia sẻ thông tin cần thiết để thực hiện giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino, slot game và cá cược thể thao nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả công bằng.
• Đơn vị xác minh danh tính: Các dịch vụ KYC bên thứ ba được uỷ quyền để xác thực tài liệu định danh theo tiêu chuẩn AML.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, phân tích dữ liệu và bảo mật mạng — được ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý tài chính theo đúng quy định pháp luật.

zibet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hoá trải nghiệm.
• Cookie tiếp thị: Sử dụng để hiển thị nội dung khuyến mãi phù hợp — chỉ được kích hoạt khi bạn đồng ý qua bảng tuỳ chọn cookie.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của zibet. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

zibet triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi các mối đe doạ:

• Mã hoá truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ zibet.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm tại trạng thái nghỉ (at rest) được mã hoá bằng AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe doạ.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi các chuyên gia độc lập.

zibet lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện các mục đích đã nêu, đồng thời tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền của Việt Nam.
• Tài liệu xác minh KYC: Lưu trữ trong thời gian quan hệ khách hàng và thêm 5 năm sau khi chấm dứt theo yêu cầu pháp lý.
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng phục vụ điều tra bảo mật.
• Dữ liệu marketing: Xoá ngay sau khi bạn huỷ đăng ký nhận thông tin hoặc yêu cầu xoá dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá để không thể liên kết lại với bất kỳ cá nhân nào.

Với tư cách là người dùng zibet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà zibet đang lưu trữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
3. Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
5. Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
6. Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là trong các trường hợp tiếp thị trực tiếp.
7. Quyền không bị xử lý tự động: Yêu cầu được xem xét bởi con người thay vì hệ thống tự động đối với các quyết định quan trọng ảnh hưởng đến bạn.

zibet nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không thu thập có chủ ý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Quy trình xác minh tuổi của zibet bao gồm kiểm tra ngày sinh tại thời điểm đăng ký và xác minh tài liệu định danh có ảnh (CCCD/CMND/Hộ chiếu) trong quá trình KYC. Chúng tôi cũng triển khai các biện pháp kỹ thuật để phát hiện các nỗ lực gian lận độ tuổi.

zibet có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính Sách Bảo Mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Ngày hiệu lực" ở đầu trang này và lưu trữ các phiên bản cũ để tham khảo.
• Yêu cầu xác nhận lại sự đồng ý đối với các thay đổi liên quan đến việc xử lý dữ liệu vì mục đích mới.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo Mục 8.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo Vệ Dữ Liệu của zibet qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] — tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân"
• Live Chat: Trò chuyện trực tiếp 24/7 trên trang web zibet với chuyên viên hỗ trợ tiếng Việt.
• Zalo & Telegram: Liên hệ nhanh qua các kênh nhắn tin phổ biến, phản hồi trong vòng vài giờ trong giờ cao điểm.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Giờ hỗ trợ: 24 giờ / 7 ngày — kể cả ngày lễ và Tết Nguyên Đán.