Chính Sách Bảo Mật Thông Tin Người Dùng

📥 1. Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với nền tảng zbert, chúng tôi có thể thu thập các loại thông tin sau. Mọi dữ liệu thu thập đều phục vụ mục đích cụ thể, hợp pháp và được công khai trong chính sách này.

1.1 Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại bạn gửi đến zbert.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, định danh thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ, vị trí địa lý xấp xỉ (thành phố/tỉnh).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, thói quen chơi game, lịch sử tìm kiếm trên nền tảng.
• Cookie và công nghệ tương tự: Chi tiết được mô tả trong Mục 3 của chính sách này.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, zbert có thể nhận thông tin về bạn từ các đối tác thanh toán, nhà cung cấp dịch vụ xác minh danh tính, hoặc cơ sở dữ liệu phòng chống gian lận nhằm mục đích xác minh tính hợp lệ của tài khoản và ngăn chặn hành vi gian lận.

🎯 2. Mục Đích Sử Dụng Thông Tin Cá Nhân

Dữ liệu cá nhân của bạn được zbert sử dụng theo nguyên tắc minh bạch, có mục đích rõ ràng và không vượt quá phạm vi cần thiết. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

2.1 Tiếp thị và thông tin khuyến mãi

Nếu bạn đồng ý nhận thông tin tiếp thị khi đăng ký, zbert có thể gửi email hoặc thông báo về các chương trình khuyến mãi, ưu đãi VIP và sự kiện đặc biệt tại trang khuyến mãi. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

2.2 Phân tích và cải thiện dịch vụ

zbert sử dụng dữ liệu ẩn danh hóa và tổng hợp để phân tích xu hướng sử dụng, tối ưu hóa hiệu suất nền tảng và phát triển các tính năng mới. Dữ liệu trong quá trình này không thể nhận diện cá nhân và không được chia sẻ ra bên ngoài.

🍪 3. Chính Sách Cookie Và Công Nghệ Theo Dõi

zbert sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tag) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Bằng cách tiếp tục sử dụng trang web, bạn đồng ý với việc sử dụng cookie theo chính sách này.

3.1 Các loại cookie zbert sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với trang web — trang nào được truy cập nhiều nhất, thời gian ở lại trung bình và điểm thoát trang. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng (Functional Cookies): Ghi nhớ các lựa chọn của bạn như tỷ lệ hiển thị, hạn mức cược yêu thích và cài đặt giao diện để cải thiện trải nghiệm cá nhân.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang web.

3.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của zbert không hoạt động đúng cách, bao gồm chức năng đăng nhập và bảo mật tài khoản. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần trợ giúp của từng trình duyệt.

🤝 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

zbert hiểu rằng quyền riêng tư của bạn là vô cùng quan trọng. Chúng tôi không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi được quy định:

4.1 Nhà cung cấp dịch vụ và đối tác kỹ thuật

zbert hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp trò chơi (game providers), dịch vụ lưu trữ đám mây, dịch vụ phân tích dữ liệu và công ty xác minh danh tính. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu của bạn cho mục đích cung cấp dịch vụ được ủy quyền.

4.2 Yêu cầu từ cơ quan pháp luật

zbert có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh tòa án, quyết định điều tra hoặc các yêu cầu tuân thủ pháp luật khác. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu pháp lý.

4.3 Phòng chống gian lận liên ngành

Nhằm bảo vệ người dùng khỏi gian lận và các hành vi bất hợp pháp, zbert có thể chia sẻ thông tin nhận dạng hạn chế (như địa chỉ IP, dấu hiệu thiết bị) với các tổ chức phòng chống gian lận trong ngành cá cược theo khuôn khổ thỏa thuận bảo mật song phương.

4.4 Chuyển nhượng kinh doanh

Trong trường hợp zbert thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào ảnh hưởng đến cách xử lý dữ liệu của họ.

🔒 5. Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

zbert đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật kỹ thuật và tổ chức của chúng tôi bao gồm:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ zbert được bảo vệ bằng TLS 1.3 với chứng chỉ SSL được gia hạn hàng năm.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi ở trạng thái nghỉ (at-rest encryption).
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, đặc biệt được khuyến nghị cho các thao tác rút tiền lớn.
• Kiểm soát truy cập nội bộ: Nhân viên zbert chỉ được truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu đặc quyền" — chỉ đủ quyền để thực hiện công việc được giao.
• Giám sát và phát hiện bất thường: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động đăng nhập và giao dịch để phát hiện hành vi đáng ngờ.

5.2 Bảo mật tổ chức

• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều phải ký kết thỏa thuận bảo mật thông tin.
• Đào tạo bảo mật định kỳ cho tất cả nhân sự trong bộ phận xử lý dữ liệu.
• Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị kiểm định độc lập.
• Quy trình ứng phó sự cố (Incident Response Plan) được duy trì và kiểm tra định kỳ.

⚖️ 6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà zbert đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] kèm theo thông tin xác minh danh tính hợp lệ.

6.1 Quyền truy cập và sao chép dữ liệu

Bạn có quyền yêu cầu xác nhận xem zbert có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận một bản sao toàn bộ dữ liệu đó dưới dạng có thể đọc được (ví dụ: tệp PDF hoặc CSV). Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn tại zbert không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như ngày sinh đã được xác minh KYC) có thể yêu cầu cung cấp tài liệu chứng minh bổ sung.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng zbert có thể từ chối yêu cầu xóa nếu việc lưu trữ dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu hồ sơ giao dịch tài chính theo quy định chống rửa tiền), giải quyết tranh chấp đang diễn ra, hoặc thực thi các điều khoản dịch vụ.

6.4 Quyền hạn chế xử lý

Trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa, bạn có thể yêu cầu zbert tạm dừng xử lý dữ liệu liên quan. zbert sẽ xác nhận yêu cầu hạn chế trong vòng 5 ngày làm việc.

6.5 Quyền phản đối

Bạn có quyền phản đối việc zbert xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi mà bạn cho là xâm phạm quyền lợi của mình. Sau khi nhận được phản đối, chúng tôi sẽ ngừng xử lý ngay trừ khi có lý do hợp pháp bắt buộc.

6.6 Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

🗂️ 7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

zbert chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Hồ sơ tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và cộng thêm 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật tài chính Việt Nam.
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu kéo dài của cơ quan pháp luật.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie và phiên đăng nhập: Từ 30 phút (session cookie) đến 12 tháng (cookie lưu trữ dài hạn), tùy loại.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ lần trao đổi cuối cùng để phục vụ mục đích giải quyết tranh chấp tiềm ẩn.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, zbert áp dụng quy trình xóa an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được phục hồi bằng bất kỳ phương tiện kỹ thuật nào. Đối với bản sao lưu (backup), dữ liệu hết hạn sẽ được xóa trong chu kỳ làm sạch backup định kỳ tiếp theo, thường không quá 90 ngày sau ngày hết hạn chính thức.

📢 8. Cập Nhật Chính Sách Và Liên Hệ

8.1 Thay đổi chính sách bảo mật

zbert có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ zbert.net trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Yêu cầu bạn xác nhận đồng ý với phiên bản mới khi đăng nhập lần tiếp theo (đối với thay đổi ảnh hưởng đến quyền cơ bản của người dùng).

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản hiện hành. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới.

8.2 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách zbert xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ: 24/7 kể cả ngày lễ Tết — đội ngũ hỗ trợ phục vụ toàn quốc 63 tỉnh thành.