Chính Sách Bảo Mật
z168 – Dữ Liệu Của Bạn,
Sự Tin Tưởng Của Chúng Tôi

Chính sách bảo mật này ("Chính Sách") được ban hành bởi z168 ("Chúng Tôi") và áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của z168. Bằng cách đăng ký tài khoản và sử dụng dịch vụ z168, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo Chính Sách này.

z168 hiểu rằng quyền riêng tư là quyền cơ bản và quan trọng đối với mỗi người dùng. Chúng tôi xây dựng Chính Sách này với ngôn ngữ rõ ràng, không rườm rà pháp lý, để mỗi người chơi Việt Nam đều có thể hiểu đầy đủ cách dữ liệu cá nhân của mình được xử lý tại z168.

Chính Sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua: website chính thức của z168, giao diện di động (mobile web), kênh Live Chat, Telegram, Zalo hỗ trợ, và bất kỳ phương tiện liên lạc nào khác giữa người dùng và z168.

z168 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Dưới đây là phân loại đầy đủ các dữ liệu z168 có thể thu thập:

Mỗi loại dữ liệu thu thập tại z168 đều có mục đích cụ thể và rõ ràng. z168 không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ người dùng:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, xác nhận giao dịch và giải quyết tranh chấp tài chính liên quan đến tài khoản z168.
• Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu trợ giúp, giải quyết khiếu nại và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML), và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đặt cược lạm dụng, lách luật khuyến mãi hoặc sử dụng nhiều tài khoản.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng z168.
• Thông tin khuyến mãi (tùy chọn): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi chỉ khi người dùng đã đồng ý nhận thông tin marketing. Người dùng có thể hủy đăng ký bất kỳ lúc nào.

z168 không bán, trao đổi hoặc chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và cụ thể, z168 có thể chia sẻ dữ liệu cần thiết với các đối tác được liệt kê dưới đây — và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi tối thiểu để hiển thị và tính toán kết quả game theo thời gian thực.
• Nhà cung cấp công nghệ hạ tầng: Nhà cung cấp máy chủ và lưu trữ đám mây được chọn lọc kỹ, có cam kết bảo mật ràng buộc hợp đồng với z168.
• Cơ quan nhà nước có thẩm quyền: z168 có nghĩa vụ pháp lý phải cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng thủ tục pháp luật.

z168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập, thay đổi, tiết lộ hoặc xóa trái phép. Các biện pháp bao gồm nhưng không giới hạn ở:

• Mã hóa dữ liệu khi truyền tải (TLS 1.3 / SSL 256-bit) và khi lưu trữ (AES-256).
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền liên quan mới được truy cập dữ liệu người dùng cụ thể.
• Giám sát và ghi nhật ký truy cập hệ thống 24/7 để phát hiện bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Quy trình xử lý sự cố bảo mật có cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

Thời gian lưu trữ dữ liệu: z168 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp luật).
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch (tuân thủ quy định kế toán và phòng chống rửa tiền).
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.
• Dữ liệu marketing (khi người dùng đã hủy đăng ký): Xóa trong vòng 30 ngày làm việc.

z168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Bảng dưới đây mô tả các loại cookie z168 sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của z168.

Là người dùng z168, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. z168 cam kết xử lý tất cả yêu cầu trong vòng 72 giờ làm việc:

z168 áp dụng xác minh độ tuổi tại điểm đăng ký và có thể yêu cầu tài liệu xác thực bổ sung (CCCD, hộ chiếu, bằng lái xe) bất kỳ lúc nào. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã tạo tài khoản z168 một cách không hợp lệ, hãy liên hệ hỗ trợ z168 ngay lập tức.

Mọi dữ liệu của người dùng được phát hiện là dưới 18 tuổi sẽ bị xóa hoàn toàn khỏi hệ thống z168, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật về phòng chống gian lận và bảo vệ trẻ em.

Do tính chất vận hành của các dịch vụ đám mây và hạ tầng kỹ thuật, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, z168 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các nhà cung cấp dịch vụ tại nước ngoài phải ký kết thỏa thuận bảo vệ dữ liệu với z168 trước khi nhận bất kỳ dữ liệu nào.
• Khi pháp luật Việt Nam có quy định cụ thể hơn về chuyển dữ liệu ra nước ngoài, z168 cam kết tuân thủ đầy đủ các yêu cầu đó.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ Phận Bảo Mật Dữ Liệu của z168 qua các kênh sau:

z168 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp luật hoặc tiêu chuẩn công nghiệp. Khi có thay đổi quan trọng liên quan đến quyền của người dùng, z168 sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web z168 trong ít nhất 7 ngày.
• Trong một số trường hợp thay đổi quan trọng, yêu cầu người dùng xác nhận lại sự đồng ý.

Ngày cập nhật ở đầu trang luôn phản ánh lần sửa đổi gần nhất. Việc tiếp tục sử dụng dịch vụ z168 sau khi Chính Sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.