Chính Sách Bảo Mật
Nền Tảng za99

za99 thu thập dữ liệu cá nhân theo ba nhóm chính, mỗi nhóm phục vụ mục đích cụ thể và rõ ràng:

Nhóm 1 — Dữ liệu đăng ký tài khoản: Khi bạn tạo tài khoản za99, chúng tôi thu thập họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và địa chỉ cư trú. Đây là dữ liệu bắt buộc để thiết lập danh tính người dùng và thực hiện xác minh độ tuổi (18+).

Nhóm 2 — Dữ liệu xác minh danh tính (KYC): Để tuân thủ quy định phòng chống rửa tiền, za99 có thể yêu cầu bản sao Căn cước công dân (CCCD), ảnh xác minh khuôn mặt, và bằng chứng địa chỉ cư trú (hóa đơn hoặc sao kê ngân hàng gần đây).

Nhóm 3 — Dữ liệu sử dụng và kỹ thuật: za99 tự động ghi lại địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian và tần suất truy cập, lịch sử trò chơi và giao dịch, cùng thông tin phiên đăng nhập. Dữ liệu này giúp cải thiện dịch vụ và phát hiện hành vi bất thường.

za99 sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích sau đây — và chỉ những mục đích này:

• Vận hành tài khoản và cung cấp dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút, và cung cấp quyền truy cập vào các trò chơi và tính năng za99.
• Xác minh độ tuổi và KYC: Đảm bảo tất cả người dùng za99 đáp ứng yêu cầu độ tuổi tối thiểu (18+) và thực hiện xác minh danh tính theo quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại, trả lời thắc mắc và xử lý các yêu cầu hỗ trợ từ người dùng za99.
• Bảo mật và ngăn chặn gian lận: Phát hiện đăng nhập bất thường, xác định và ngăn chặn các hành vi gian lận, đa tài khoản và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để cải thiện giao diện, hiệu năng và trải nghiệm người dùng trên nền tảng za99.
• Thông báo hợp pháp: Gửi thông báo giao dịch, cảnh báo bảo mật, và cập nhật chính sách quan trọng. za99 không gửi email marketing không được yêu cầu (spam).
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu luật định và cung cấp thông tin khi được yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền.

za99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một cơ sở pháp lý hợp lệ. Tùy thuộc vào từng loại xử lý, cơ sở pháp lý có thể là:

• Thực hiện hợp đồng: Xử lý tài khoản, giao dịch và cung cấp dịch vụ là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và za99.
• Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ là nghĩa vụ pháp lý bắt buộc của za99.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn ngừa lạm dụng phục vụ lợi ích hợp pháp của za99 và toàn thể người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi và phân tích hành vi cho mục đích cá nhân hóa dịch vụ chỉ được thực hiện khi bạn đã cấp phép rõ ràng.

za99 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, za99 có thể chia sẻ dữ liệu ở phạm vi tối thiểu cần thiết với các đối tác sau:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và cam kết bảo mật theo hợp đồng với za99.
• Nhà cung cấp trò chơi: Các đối tác phát triển game (nhà cung cấp phần mềm casino, slot) nhận thông tin phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính hay danh tính đầy đủ.
• Dịch vụ xác minh KYC: za99 sử dụng đối tác chuyên biệt để xác minh tính xác thực của tài liệu nhận dạng. Dữ liệu này được xử lý theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ máy chủ và dịch vụ đám mây được ký kết hợp đồng xử lý dữ liệu với điều khoản bảo mật cao nhất.
• Cơ quan pháp luật: za99 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.

za99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ an toàn. Dưới đây là các loại cookie za99 sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và cài đặt bảo mật. Không thể vô hiệu hóa vì cần thiết để website hoạt động.
• Cookie phân tích (Tùy chọn): Thu thập số liệu ẩn danh về cách người dùng tương tác với nền tảng za99 để cải thiện hiệu năng và trải nghiệm.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như bố cục giao diện, trò chơi yêu thích và cài đặt thông báo.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ za99.

za99 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu lịch sử trò chơi: Lưu trữ 2 năm để giải quyết tranh chấp và phân tích cải thiện dịch vụ.
• Log hệ thống và bảo mật: Lưu trữ tối đa 12 tháng để phát hiện và điều tra sự cố bảo mật.
• Tài khoản đóng theo yêu cầu người dùng: Dữ liệu không liên quan đến nghĩa vụ pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi đóng tài khoản.

Là người dùng za99, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ hỗ trợ za99 qua live chat 24/7 hoặc gửi yêu cầu bằng văn bản tới [email protected]. za99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Bảo mật tài khoản za99 là trách nhiệm chung giữa nền tảng và người dùng. za99 thực hiện các biện pháp kỹ thuật tiên tiến ở phía máy chủ, trong khi người dùng có trách nhiệm bảo vệ thông tin đăng nhập của mình.

Các biện pháp bảo mật za99 áp dụng ở phía hệ thống:

• Mã hóa mật khẩu sử dụng thuật toán băm một chiều (bcrypt) — za99 không bao giờ lưu trữ mật khẩu ở dạng văn bản thô.
• Phát hiện và khóa tự động các tài khoản có dấu hiệu đăng nhập bất thường (vị trí địa lý mới, thiết bị lạ, nhiều lần đăng nhập thất bại liên tiếp).
• Thông báo email ngay lập tức khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
• Tùy chọn xác thực hai yếu tố (2FA) giúp tăng cường bảo mật tài khoản đáng kể.

Trách nhiệm bảo mật từ phía người dùng:

• Sử dụng mật khẩu mạnh, duy nhất — không dùng lại mật khẩu từ các trang web khác.
• Không chia sẻ thông tin đăng nhập za99 với bất kỳ ai, kể cả nhân viên hỗ trợ za99 (za99 sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản za99 khi sử dụng thiết bị dùng chung.
• Thông báo ngay cho za99 nếu nghi ngờ tài khoản bị truy cập trái phép.

za99 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng dịch vụ. Nền tảng za99 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Khi phát hiện tài khoản thuộc về người chưa đủ tuổi, za99 sẽ:

• Đình chỉ và khóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó khỏi hệ thống.
• Hoàn trả số dư tài khoản còn lại cho phụ huynh hoặc người giám hộ hợp pháp sau khi xác minh.

Để cung cấp dịch vụ ổn định và an toàn, dữ liệu người dùng za99 có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, bao gồm các trung tâm dữ liệu ở khu vực châu Á — Thái Bình Dương.

Mọi hoạt động chuyển dữ liệu xuyên biên giới của za99 đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo vệ tiêu chuẩn với tất cả nhà cung cấp nhận dữ liệu.
• Đảm bảo các nhà cung cấp dịch vụ quốc tế đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu bảo vệ dữ liệu tại Việt Nam.
• Giới hạn dữ liệu được chuyển ở mức tối thiểu cần thiết cho từng mục đích cụ thể.

za99 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc công nghệ bảo mật mới. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, za99 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ za99 sau ngày có hiệu lực được coi là sự chấp thuận với chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với đội ngũ bảo mật za99 theo các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng za99 — cách nhanh nhất để được phản hồi.
• Email: [email protected] — dành cho các yêu cầu bằng văn bản về dữ liệu và quyền riêng tư. Thời gian phản hồi: trong vòng 24–48 giờ làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên tài khoản za99, địa chỉ email đăng ký, và mô tả rõ ràng về yêu cầu của bạn. za99 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm để bảo vệ tài khoản của bạn.