Chính Sách Bảo Mật
Thông Tin Người Dùng zy88

zy88 thu thập thông tin cá nhân của người dùng theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật Việt Nam. Dưới đây là các nhóm dữ liệu mà zy88 có thể thu thập trong quá trình bạn sử dụng nền tảng:

Thông tin nhận dạng cá nhân

Thông tin kỹ thuật và hành vi sử dụng

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và cài đặt ngôn ngữ của thiết bị bạn dùng để truy cập zy88.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian chơi, lịch sử đặt cược, trò chơi đã tham gia và kết quả tương ứng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, nhận thưởng và các giao dịch tài chính khác trên nền tảng.
• Dữ liệu tương tác: Các trang đã xem, tính năng đã sử dụng, thời gian tương tác và hành vi điều hướng trong ứng dụng.
• Dữ liệu liên lạc: Nội dung các cuộc trò chuyện qua Live Chat, email hoặc Zalo/Telegram với đội ngũ hỗ trợ zy88.

zy88 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính và duy trì phiên đăng nhập an toàn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và kịp thời.
• Cung cấp trải nghiệm chơi game được cá nhân hóa dựa trên lịch sử và sở thích của bạn.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt và giải quyết các tranh chấp phát sinh.

Tuân thủ pháp lý và phòng chống gian lận

• Thực hiện xác minh độ tuổi (18+) và xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc hoạt động bất hợp pháp trên nền tảng.
• Tuân thủ các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của Luật An ninh mạng Việt Nam 2018 và các văn bản pháp luật liên quan.
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền.

Cải thiện dịch vụ và truyền thông

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên nền tảng zy88.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và bảo mật qua email hoặc SMS.
• Gửi thông tin về khuyến mãi, ưu đãi mới của zy88 — chỉ khi bạn đã đồng ý nhận trong phần cài đặt thông báo.

zy88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, zy88 có thể chia sẻ dữ liệu với các đối tác như sau:

Đối tác dịch vụ thiết yếu

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý tiền tệ kỹ thuật số (USDT TRC20) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi tiêu chuẩn bảo mật PCI-DSS và chính sách bảo mật riêng của họ.
• Nhà cung cấp phần mềm trò chơi: Các studio game tích hợp với zy88 có thể nhận ID phiên chơi ẩn danh để hiển thị kết quả và xử lý RNG — họ không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Các đối tác KYC/eKYC được ủy quyền nhận ảnh tài liệu để thực hiện xác minh tự động theo quy trình bảo mật được kiểm soát chặt chẽ.
• Dịch vụ phân tích kỹ thuật: Công cụ theo dõi lỗi và hiệu suất kỹ thuật (ẩn danh hóa IP) giúp zy88 duy trì sự ổn định của hệ thống.

Tiết lộ theo yêu cầu pháp lý

zy88 có thể tiết lộ thông tin người dùng cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản từ: cơ quan điều tra, Viện kiểm sát, Tòa án hoặc các cơ quan quản lý tài chính có thẩm quyền tại Việt Nam. Trong trường hợp này, zy88 sẽ chỉ cung cấp đúng thông tin được yêu cầu và sẽ cố gắng thông báo cho người dùng liên quan trong phạm vi pháp luật cho phép.

zy88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích lưu lượng truy cập. Dưới đây là các loại cookie mà zy88 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, token xác thực và các cài đặt bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng (Functional): Lưu trữ tùy chọn ngôn ngữ, cài đặt giao diện, âm lượng và các sở thích cá nhân khác để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp zy88 xác định điểm cần cải thiện về UX và hiệu suất kỹ thuật.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và giả mạo phiên làm việc. Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.

Quản lý và từ chối cookie

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie xuất hiện khi lần đầu truy cập zy88, hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên nền tảng. Tất cả trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép kiểm soát cookie trong phần Cài đặt → Quyền riêng tư.

zy88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp bảo mật kỹ thuật và tổ chức mà zy88 áp dụng bao gồm:

Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ zy88 được mã hóa bằng giao thức TLS 1.3, đảm bảo không thể bị nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trên cơ sở dữ liệu nội bộ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích và có thể bật xác thực hai lớp để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: zy88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

Bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Toàn bộ nhân viên có quyền truy cập dữ liệu phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu cá nhân trước khi được cấp quyền truy cập.
• Mọi hoạt động truy cập vào hệ thống dữ liệu đều được ghi lại nhật ký (audit log) và lưu trữ để phục vụ điều tra khi cần thiết.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà zy88 đang lưu giữ về bạn:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của bạn đang được zy88 thu thập và xử lý, mục đích xử lý và thời hạn lưu trữ.
• Quyền truy cập: Bạn có thể yêu cầu bản sao dữ liệu cá nhân của mình mà zy88 đang lưu trữ. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Đối với thông tin cơ bản, bạn có thể tự chỉnh sửa trong phần hồ sơ tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi tài khoản bị đóng. Tuy nhiên, zy88 có thể từ chối hoặc trì hoãn yêu cầu này nếu dữ liệu cần được lưu trữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu phòng chống rửa tiền).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào, và zy88 phải dừng ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền rút đồng ý: Đối với các mục đích xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc liên hệ với bộ phận hỗ trợ.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của zy88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo xác minh danh tính (để đảm bảo chúng tôi cung cấp hoặc xóa dữ liệu đúng người). zy88 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc.

zy88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục:

• Dữ liệu tài khoản đ ang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng zy88.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản được lưu tối đa 2 năm sau khi đóng tài khoản cho mục đích giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Lưu trữ bắt buộc 5 năm theo Luật Phòng chống rửa tiền và quy định tài chính Việt Nam.
• Tài liệu KYC/xác minh danh tính: Lưu trữ 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản (tùy thời điểm nào muộn hơn).
• Nhật ký hoạt động kỹ thuật: Lưu trữ tối đa 12 tháng để phục vụ phân tích bảo mật và khắc phục sự cố hệ thống.
• Lịch sử liên lạc hỗ trợ: Cuộc trò chuyện với bộ phận hỗ trợ được lưu 2 năm để đảm bảo tính liên tục trong việc giải quyết các vấn đề phức tạp.
• Cookie và dữ liệu phiên làm việc: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng nếu không có hoạt động.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, zy88 sẽ thực hiện xóa an toàn bằng phương pháp ghi đè nhiều lần (overwrite) hoặc ẩn danh hóa không thể đảo ngược, đảm bảo dữ liệu không thể được khôi phục hay liên kết lại với cá nhân bạn.

zy88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được xử lý theo quy trình sau:

• Phiên bản mới nhất của Chính sách Bảo mật luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, zy88 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ), thay đổi sẽ có hiệu lực ngay khi đăng tải mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng nền tảng zy88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý với những thay đổi, bạn có quyền dừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. Phiên bản hiện tại: 2.5.