Chính Sách Bảo Mật zalo789

Để cung cấp dịch vụ cá cược trực tuyến an toàn, zalo789 thu thập một số loại thông tin từ người dùng theo các phương thức khác nhau. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để vận hành nền tảng và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, địa chỉ cư trú và bằng chứng địa chỉ (ví dụ: hóa đơn điện nước).
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc Zalo OA khi liên hệ với đội ngũ chăm sóc khách hàng.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị.
• Dữ liệu sử dụng: Các trang bạn truy cập, thời gian và thời lượng phiên đăng nhập, lịch sử trò chơi và cá cược, các tính năng bạn tương tác.
• Dữ liệu vị trí: Thông tin địa lý ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP (không phải GPS chính xác) để tuân thủ các hạn chế địa lý theo quy định.
• Cookies và công nghệ tương tự: Dữ liệu từ cookies phiên, cookies phân tích và cookies ưu tiên (xem chi tiết tại mục 4).

Thông tin cá nhân của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết dưới đây:

Nhà cung cấp dịch vụ được ủy quyền:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung cho zalo789 nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không có quyền truy cập vào thông tin định danh cá nhân của bạn.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập hỗ trợ quá trình KYC theo tiêu chuẩn quốc tế, đảm bảo bảo mật toàn bộ dữ liệu giấy tờ tùy thân.
• Nhà cung cấp cơ sở hạ tầng: Các nhà cung cấp lưu trữ đám mây và bảo mật mạng hỗ trợ vận hành kỹ thuật của nền tảng, không có quyền xử lý dữ liệu của bạn cho mục đích riêng của họ.

Tiết lộ theo yêu cầu pháp lý:

• Khi có lệnh của tòa án hoặc yêu cầu hợp lệ từ cơ quan thực thi pháp luật.
• Để tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ (STR) theo quy định AML.
• Để bảo vệ quyền lợi hợp pháp của zalo789 trong các tranh chấp pháp lý.
• Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản — người dùng sẽ được thông báo trước.

Mọi bên thứ ba được phép truy cập dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc về mặt pháp lý, cam kết chỉ xử lý dữ liệu theo đúng hướng dẫn của zalo789 và áp dụng các biện pháp bảo mật tương đương.

zalo789 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ zalo789 được mã hóa theo tiêu chuẩn ngân hàng quốc tế, ngăn chặn mọi hành vi nghe lén.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, chi tiết thanh toán) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa đa lớp và IDS/IPS (Intrusion Detection/Prevention System) giám sát và chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba độc lập ít nhất hai lần mỗi năm.
• Phân tách dữ liệu: Dữ liệu tài chính và thông tin định danh được lưu trữ tách biệt trên các hệ thống riêng với quyền truy cập được kiểm soát chặt chẽ.

Biện pháp tổ chức:

• Chỉ những nhân viên có trách nhiệm cụ thể mới được phép truy cập dữ liệu người dùng theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều phải ký thỏa thuận bảo mật và trải qua đào tạo về quyền riêng tư dữ liệu.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.

zalo789 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML quốc tế.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo các tiêu chuẩn kế toán và chống rửa tiền quốc tế.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh, phù hợp với hướng dẫn của FATF về nhận biết khách hàng.
• Nhật ký phiên và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra gian lận, sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp, sau đó được xóa.
• Cookies và dữ liệu phân tích: Cookies phiên tự xóa khi đóng trình duyệt; dữ liệu phân tích ẩn danh được lưu tối đa 26 tháng.

Quy trình xóa dữ liệu:

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ, zalo789 áp dụng quy trình xóa an toàn bao gồm ghi đè dữ liệu nhiều lần (DoD 5220.22-M standard) đối với dữ liệu nhạy cảm, đảm bảo không thể phục hồi. Thông báo xác nhận xóa sẽ được gửi tới email của bạn sau khi quá trình hoàn tất.