Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại zber

Chính sách bảo mật này ("Chính sách") mô tả cách zber ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại zber.cam. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngưng sử dụng dịch vụ.

Mục 1 – Thông Tin Chúng Tôi Thu Thập

zber thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (thành phố, quận/huyện).
• Giấy tờ tùy thân: Hình ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực được cung cấp trong quá trình xác minh KYC.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank hoặc ngân hàng khác), số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (mã hoá một chiều), mật khẩu đã được băm và muối (hashed & salted), và bí mật bảo mật 2 lớp (2FA secret).

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, luồng điều hướng và nhấp chuột.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền và số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác từ thiết bị di động trừ khi bạn cấp quyền).

Mục 2 – Mục Đích Sử Dụng Dữ Liệu

zber sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng bằng tiếng Việt.
• Xác minh danh tính và tuổi: Đảm bảo mọi thành viên đều đủ 18 tuổi trở lên theo quy định và là người thực sự sở hữu tài khoản đăng ký.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện các mẫu đáng ngờ, bảo vệ toàn bộ hệ sinh thái khỏi các hoạt động phi pháp.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi và các thông báo quan trọng về tài khoản qua email hoặc SMS.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để nâng cấp giao diện, tối ưu hiệu suất hệ thống và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.

Mục 3 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zber xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi hoàn tất đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều khoản Sử dụng mà bạn đã đồng ý khi tạo tài khoản — bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: zber có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.

Mục 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

zber không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino và slot game có thể nhận mã thành viên ẩn danh để xử lý kết quả trò chơi — không bao giờ nhận thông tin định danh đầy đủ.
• Dịch vụ phân tích và chống gian lận: Các công cụ bảo mật bên thứ ba sử dụng dữ liệu kỹ thuật (IP, thiết bị) để phát hiện và ngăn chặn các hoạt động gian lận.
• Cơ quan chức năng: zber sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật — và sẽ thông báo cho bạn trong phạm vi cho phép.

Tất cả các bên thứ ba nhận dữ liệu từ zber đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của zber.

Mục 5 – Cookie và Công Nghệ Theo Dõi

zber sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang xem nhiều nhất, thời gian trên trang) giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để mang lại trải nghiệm nhất quán giữa các phiên sử dụng.
• Cookie bảo mật: Theo dõi các hoạt động bất thường như đăng nhập từ thiết bị lạ hoặc địa chỉ IP mới để kịp thời cảnh báo và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng hoặc gây gián đoạn trải nghiệm sử dụng trên zber. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

Mục 6 – Bảo Mật Dữ Liệu

zber triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ zber được bảo vệ bằng TLS 1.3, chứng chỉ SSL 256-bit với chứng thực HSTS bắt buộc.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): zber hỗ trợ và khuyến khích mọi thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống zber được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Phân quyền nhân viên: Chỉ những nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và tất cả các truy cập đều được ghi nhật ký đầy đủ.
• Phân tách môi trường: Môi trường sản xuất chứa dữ liệu thực được tách biệt hoàn toàn với môi trường phát triển và kiểm thử.

Mặc dù zber áp dụng các biện pháp bảo mật toàn diện, không có hệ thống truyền dữ liệu qua internet nào được đảm bảo an toàn 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

Mục 7 – Thời Gian Lưu Trữ Dữ Liệu

zber chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích đã nêu trong Chính sách này, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng zber.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML và nghĩa vụ pháp lý.
• Hồ sơ KYC: Bản sao giấy tờ tùy thân được lưu giữ tối đa 7 năm sau khi kết thúc quan hệ kinh doanh, sau đó được xóa bảo mật theo quy trình tiêu hủy dữ liệu chuẩn.
• Nhật ký kỹ thuật: Log hệ thống và dữ liệu truy cập được giữ trong 12 tháng cho mục đích phát hiện gian lận và khắc phục sự cố, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới khi bạn quay lại sử dụng dịch vụ.

Mục 8 – Quyền Của Chủ Thể Dữ Liệu

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được lưu giữ bởi zber:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà zber đang lưu giữ về bạn, bao gồm cả lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu — với điều kiện không vi phạm nghĩa vụ lưu giữ pháp lý của chúng tôi.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại về tính chính xác hoặc cơ sở xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, bao gồm cả việc nhận thông tin tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. zber sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

Mục 9 – Dữ Liệu Trẻ Em và Giới Hạn Độ Tuổi

Dịch vụ của zber chỉ dành riêng cho người từ đủ 18 tuổi trở lên. zber không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản vĩnh viễn theo quy trình bảo vệ người chơi chưa đủ tuổi.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập liên quan đến tài khoản đó trong vòng 15 ngày làm việc.
• Ghi nhận sự kiện vào hệ thống giám sát nội bộ để tăng cường cơ chế phát hiện trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã đăng ký tài khoản trên zber, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

Mục 10 – Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, zber đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu với điều khoản bảo mật chuẩn (Standard Contractual Clauses) được ký kết với tất cả đối tác nhận dữ liệu.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế và tại nơi lưu trữ đích.
• Quyền của bạn với tư cách chủ thể dữ liệu vẫn được bảo đảm đầy đủ bất kể dữ liệu được lưu trữ ở đâu.

Mục 11 – Cập Nhật Chính Sách Bảo Mật

zber có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày kể từ ngày thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong 30 ngày đầu sau khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Mục 12 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của zber qua:

• Email: [email protected] — thời gian phản hồi trong vòng 2 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng zber bằng tiếng Việt — phù hợp cho các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản.
• Tiêu đề email: Ghi rõ "Yêu cầu quyền riêng tư – [Tên đăng nhập của bạn]" để đội ngũ xử lý ưu tiên.

zber cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong thời hạn quy định. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.