Chính Sách Bảo Mật
Thông Tin Người Dùng zx99

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của zx99 liên quan đến mọi người dùng truy cập, đăng ký và sử dụng nền tảng zx99.win, bao gồm cả phiên bản trình duyệt trên máy tính, điện thoại di động và máy tính bảng.

Chính sách này không áp dụng đối với các trang web hoặc ứng dụng của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng zx99, vì chúng tôi không kiểm soát hoạt động xử lý dữ liệu của các bên đó. zx99 khuyến khích người dùng đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin.

zx99 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Mỗi loại thông tin có mục đích thu thập rõ ràng và được xử lý theo nguyên tắc tối thiểu hóa dữ liệu:

Chúng tôi không bao giờ thu thập mã PIN ngân hàng, mã OTP giao dịch, mật khẩu tài khoản ngân hàng hoặc bất kỳ thông tin nhạy cảm nào không cần thiết cho việc cung cấp dịch vụ. zx99 cũng không mua hoặc thuê danh sách dữ liệu người dùng từ bên thứ ba.

Mỗi loại dữ liệu thu thập được gắn với một hoặc nhiều mục đích cụ thể. zx99 cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và lạm dụng khuyến mãi thông qua phân tích mẫu hành vi bất thường.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về nhận biết khách hàng và phòng chống rửa tiền, đặc biệt đối với các giao dịch có giá trị lớn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời thông qua Live Chat, Zalo, Telegram và email.
• Cá nhân hóa trải nghiệm: Hiển thị game phù hợp với sở thích, đề xuất khuyến mãi có liên quan và điều chỉnh giao diện theo thiết bị của bạn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản (đăng nhập lạ, giao dịch), cập nhật chính sách và thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện hiệu suất nền tảng, thiết kế tính năng mới và nâng cao trải nghiệm người dùng.

zx99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ. Mỗi hoạt động xử lý đều được gắn với ít nhất một trong các căn cứ sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản Sử dụng và Chính sách Bảo mật, bạn đã đồng ý với hoạt động xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách đóng tài khoản.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ của zx99 theo Điều khoản Sử dụng — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Tuân thủ pháp luật: Một số hoạt động xử lý dữ liệu là bắt buộc để zx99 tuân thủ nghĩa vụ pháp lý, bao gồm xác minh danh tính (KYC) và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những hoạt động thuộc lợi ích hợp pháp của zx99, với điều kiện không xâm phạm quyền lợi của người dùng.

zx99 cam kết không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác trong các trường hợp sau:

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game nhận thông tin tài khoản cần thiết để xác thực phiên chơi và xử lý kết quả cược. Họ không nhận thông tin tài chính chi tiết.
• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. zx99 không lưu thông tin thẻ hay tài khoản ngân hàng đầy đủ trên máy chủ của mình.
• Cơ quan có thẩm quyền: zx99 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền trong phạm vi pháp luật cho phép.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, bảo mật và phân tích dữ liệu có thể tiếp cận dữ liệu ẩn danh hóa hoặc được mã hóa để thực hiện nhiệm vụ được giao.

zx99 sử dụng cookie và các công nghệ tương tự (Local Storage, Session Storage) để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của người dùng và cải thiện trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — lưu phiên đăng nhập, giỏ cược, ngôn ngữ hiển thị. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều, tính năng nào được dùng — để cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn CSRF (Cross-Site Request Forgery) và các cuộc tấn công mạng phổ biến khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của zx99.

zx99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ zx99 đều được mã hóa bằng TLS 1.3 (SSL 256-bit), đảm bảo không ai có thể đọc được kể cả khi chặn được gói tin.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc chính đáng mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: zx99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm định độc lập.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố (MFA) bắt buộc đối với mọi nhân viên có quyền truy cập dữ liệu người dùng.

zx99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống (log): Lưu giữ tối đa 2 năm cho mục đích bảo mật và điều tra sự cố.
• Lịch sử chat hỗ trợ: Lưu giữ 3 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
• Dữ liệu marketing (nếu đã đồng ý): Lưu giữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình kiểm soát chặt chẽ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại zx99. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected]:

zx99 áp dụng quy trình xác minh độ tuổi nhiều lớp để ngăn chặn người dưới 18 tuổi truy cập nền tảng. Nếu chúng tôi phát hiện hoặc nhận được báo cáo đáng tin cậy rằng một tài khoản được đăng ký và sử dụng bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư (sau khi trừ phí xử lý hành chính nếu có) sẽ được hoàn trả về phụ huynh/người giám hộ hợp pháp sau quá trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại zx99, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

zx99 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo trước ít nhất 14 ngày qua:

• Email gửi đến địa chỉ đã đăng ký với tiêu đề nêu rõ "Cập nhật Chính sách Bảo mật"
• Thông báo nổi bật trên trang chủ và giao diện đăng nhập zx99
• Thông báo đẩy qua ứng dụng (nếu áp dụng)

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Bạn được khuyến khích xem lại chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ zx99 sau ngày có hiệu lực của phiên bản mới được coi là chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách zx99 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 — phản hồi dưới 2 phút.
• Zalo & Telegram: Kênh hỗ trợ chính thức của zx99, hoạt động 24/7.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản (không gửi mật khẩu), mô tả cụ thể yêu cầu hoặc lo ngại của bạn, và thông tin liên lạc để chúng tôi phản hồi lại. zx99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.