Chính Sách Bảo Mật
Dữ Liệu Người Dùng z186

1 Thông Tin Chúng Tôi Thu Thập

z186 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email, số điện thoại di động.
• Số CCCD/CMND hoặc hộ chiếu (chỉ thu thập trong quá trình xác minh danh tính KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam hoặc quốc gia cư trú).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc tên ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Tổng số tiền đặt cược và kết quả thắng/thua trong từng phiên.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, đăng xuất, thời gian sử dụng.
• Lịch sử trò chơi, tần suất đặt cược và các mẫu hành vi cá cược.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem thêm mục 5).

2 Mục Đích Sử Dụng Dữ Liệu

z186 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

z186 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: z186 có lợi ích hợp pháp trong việc phát hiện gian lận, đảm bảo an ninh hệ thống và phân tích hành vi người dùng để cải thiện dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động marketing qua email/SMS, z186 chỉ gửi thông tin khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

z186 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng, ví MoMo, ZaloPay nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng trò chơi live dealer nhận ID ẩn danh của phiên chơi để đảm bảo tính toàn vẹn của trò chơi, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ phòng chống gian lận: z186 sử dụng các công cụ phát hiện gian lận bên thứ ba; các công cụ này chỉ nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP đã băm, mã thiết bị).
• Cơ quan pháp luật: z186 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương z186.

5 Cookie Và Công Nghệ Theo Dõi

z186 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie z186 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu lại các tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn các hành vi đăng nhập bất thường hoặc tấn công giả mạo phiên (session hijacking).

6 Bảo Mật Và Lưu Trữ Dữ Liệu

z186 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải sử dụng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.
• Kiểm toán bảo mật độc lập định kỳ mỗi quý bởi đơn vị thứ ba được chứng nhận.

Mật khẩu tài khoản của bạn được băm (hashed) bằng thuật toán bcrypt trước khi lưu trữ — ngay cả nhân viên z186 cũng không thể đọc mật khẩu gốc của bạn.

7 Thời Hạn Lưu Giữ Dữ Liệu

z186 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định tài chính hiện hành.
• Dữ liệu KYC: Lưu giữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký hệ thống: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

8 Quyền Của Chủ Thể Dữ Liệu

Là thành viên z186, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân z186 đang lưu giữ về bạn.
• Q uyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu ("quyền được quên") trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu dưới định dạng có cấu trúc, đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý nào dựa trên cơ sở đồng ý, bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". z186 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của z186 chỉ dành cho người từ 18 tuổi trở lên. z186 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, mọi thành viên đều phải xác nhận rằng mình đủ 18 tuổi. z186 thực hiện quy trình xác minh tuổi trong bước KYC để ngăn chặn người chưa thành niên truy cập dịch vụ.

Nếu phát hiện hoặc có lý do để tin rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, z186 sẽ lập tức khóa tài khoản đó và xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản z186, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, z186 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Chỉ chuyển lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã nêu.
• Thông báo cho bạn về việc chuyển dữ liệu xuyên biên giới theo yêu cầu pháp luật.

11 Thay Đổi Chính Sách Bảo Mật

z186 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn ngành.

Khi có thay đổi quan trọng, z186 sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ z186 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đăng ký của bạn (đối với các thay đổi có ảnh hưởng đáng kể đến quyền của bạn).
• Thông báo trong ứng dụng hoặc khi đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ z186 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách z186 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Quyền riêng tư & Bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc cho các câu hỏi thông thường; trong vòng 30 ngày làm việc cho các yêu cầu chính thức về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán.

z186 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và trong thời hạn quy định.