Chính Sách Bảo Mật
Thông Tin tại zalo77

Điều 1 Dữ Liệu Chúng Tôi Thu Thập

zalo77 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với Nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, đồng thời tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam.

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC

Dữ liệu được thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Lịch sử hoạt động trên Nền tảng (trò chơi đã chơi, lịch sử cược, thời gian đăng nhập)
• Dữ liệu cookie và phiên làm việc (session)
• Nhật ký truy cập (access logs) và dữ liệu hiệu suất kỹ thuật

Điều 2 Mục Đích Sử Dụng Thông Tin

zalo77 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và được giới hạn ở mức cần thiết. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu tương ứng với từng loại thông tin:

zalo77 không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng bằng văn bản từ người dùng hoặc căn cứ pháp lý tương ứng.

Điều 3 Chia Sẻ và Tiết Lộ Dữ Liệu

zalo77 có thể chia sẻ một phần dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây. Chúng tôi yêu cầu tất cả các đối tác nhận dữ liệu phải ký kết thỏa thuận bảo mật thông tin (NDA) và tuân thủ tiêu chuẩn bảo mật tương đương với zalo77.

Các trường hợp chia sẻ dữ liệu hợp pháp:

1. Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
2. Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, nổ hũ, đá gà) nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi.
3. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật được ủy quyền xử lý dữ liệu trong phạm vi nhiệm vụ được giao.
4. Cơ quan nhà nước và pháp luật: zalo77 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
5. Tổ chức phòng chống gian lận: Dữ liệu giao dịch bất thường có thể được chia sẻ với các tổ chức bảo mật tài chính để ngăn chặn lừa đảo và rửa tiền.

Điều 4 Cookie và Công Nghệ Theo Dõi

zalo77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hiệu suất Nền tảng và cá nhân hóa nội dung hiển thị. Khi lần đầu truy cập website, bạn sẽ được yêu cầu đồng ý với chính sách sử dụng cookie của chúng tôi.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, xử lý giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi yêu thích của người dùng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên Nền tảng để cải thiện thiết kế và hiệu suất.
• Cookie marketing (Marketing Cookies): Dùng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của từng người dùng. Chỉ được kích hoạt khi có sự đồng ý.

Người dùng có quyền kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên website. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng Nền tảng.

Điều 5 Bảo Mật và Lưu Trữ Dữ Liệu

zalo77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình bảo vệ nhiều lớp (defense-in-depth).

Các biện pháp bảo mật kỹ thuật chính:

• Mã hóa dữ liệu lưu trữ (at-rest) bằng AES-256 cho tất cả thông tin nhạy cảm
• Mã hóa dữ liệu truyền dẫn (in-transit) bằng TLS 1.3
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động mỗi 6 giờ tại địa điểm lưu trữ thứ hai độc lập
• Kiểm tra thâm nhập (penetration testing) định kỳ mỗi 6 tháng bởi bên thứ ba
• Giám sát hoạt động bất thường (anomaly detection) theo thời gian thực

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, zalo77 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

Điều 6 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng zalo77 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc dữ liệu của bạn được thu thập và sử dụng như thế nào. Chính sách này là tài liệu thực hiện quyền đó.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà zalo77 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi dữ liệu đó cần được lưu trữ để tuân thủ nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp hoặc khi dữ liệu được xử lý dựa trên lợi ích hợp pháp của Công ty.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng dữ liệu của mình bị xử lý trái pháp luật, bạn có quyền nộp khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

zalo77 lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, hoặc trong thời gian quy định bởi pháp luật Việt Nam, tùy theo thời hạn nào dài hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống của zalo77 hoặc được ẩn danh hóa (anonymized) một cách không thể đảo ngược để phục vụ mục đích phân tích thống kê tổng hợp.

Điều 8 Cập Nhật Chính Sách Bảo Mật

zalo77 có quyền cập nhật Chính sách bảo mật này vào bất cứ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày có hiệu lực của phiên bản hiện hành luôn được ghi rõ tại đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, zalo77 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ và giao diện đăng nhập trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động
• Thông báo đẩy (push notification) qua ứng dụng di động (nếu người dùng đã bật tính năng này)

Việc tiếp tục sử dụng Nền tảng zalo77 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 6 của chính sách này.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] trong khung giờ 07:00 – 23:00 (GMT+7) hàng ngày.