Chính Sách Bảo Mật zh887

§1Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách zh887 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng dịch vụ tại https://zh887.asia.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi zh887 cung cấp dịch vụ. Bằng cách đăng ký tài khoản, nạp tiền hoặc sử dụng bất kỳ tính năng nào của zh887, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

§2Mục Đích Thu Thập Thông Tin

zh887 thu thập và xử lý thông tin cá nhân của người chơi chỉ cho các mục đích hợp pháp và cụ thể sau đây:

• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người chơi đủ 21 tuổi trở lên;
• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cá cược;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hack, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cá nhân hóa nội dung và đề xuất trò chơi phù hợp;
• Truyền thông marketing: Gửi thông tin về khuyến mãi, giải thưởng và sự kiện đặc biệt (chỉ khi người chơi đồng ý nhận);
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.

zh887 cam kết không sử dụng thông tin cá nhân của người chơi cho bất kỳ mục đích nào ngoài các mục đích nêu trên mà không có sự đồng ý rõ ràng từ người chơi.

§3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zh887 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà người chơi đã đồng ý;
• Nghĩa vụ pháp lý: Thu thập và lưu trữ dữ liệu theo yêu cầu của luật phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính áp dụng;
• Lợi ích hợp pháp: Phân tích bảo mật, phòng chống gian lận và cải thiện chất lượng dịch vụ phục vụ cộng đồng người chơi;
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi người chơi đã chủ động đăng ký nhận.

§4Chia Sẻ Thông Tin Với Bên Thứ Ba

zh887 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank và các đối tác tài chính khác để xử lý giao dịch một cách an toàn;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game khác để xác thực kết quả và giải quyết tranh chấp;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN, phân tích dữ liệu và bảo mật đám mây được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Cơ quan pháp luật: Khi có lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền về điều tra tội phạm tài chính, rửa tiền hoặc gian lận.

§5Cookie và Công Nghệ Theo Dõi

zh887 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng để cải thiện giao diện;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người chơi;
• Cookie bảo mật: Phát hiện đăng nhập bất thường, hoạt động đáng ngờ và ngăn chặn tấn công CSRF.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của zh887.

§6Thời Gian Lưu Trữ Dữ Liệu

zh887 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu AML);
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính;
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng hoặc yêu cầu xóa được chấp thuận;
• Log kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu marketing: Cho đến khi người chơi rút lại sự đồng ý nhận thông tin.

Sau khi hết thời hạn lưu trữ bắt buộc, zh887 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn.

§7Biện Pháp Bảo Mật Kỹ Thuật

zh887 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi bên thứ ba có chứng chỉ;
• Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau;
• Giới hạn quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

§8Bảo Mật Tài Khoản Người Chơi

Người chơi có trách nhiệm chủ động bảo vệ tài khoản zh887 của mình. Các biện pháp bảo mật mà chúng tôi khuyến nghị mạnh mẽ bao gồm:

• Sử dụng mật khẩu mạnh, dài tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Kích hoạt xác thực hai yếu tố (2FA) thông qua ứng dụng Google Authenticator hoặc SMS OTP;
• Không đăng nhập vào tài khoản zh887 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật;
• Không chia sẻ thông tin đăng nhập, OTP hoặc mã xác minh với bất kỳ ai — kể cả nhân viên hỗ trợ zh887 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn);
• Đăng xuất hoàn toàn khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.

Nếu bạn phát hiện hoạt động đáng ngờ trên tài khoản hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ zh887 qua [email protected] để khóa tài khoản khẩn cấp.

§9Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và có độ trễ thấp cho người chơi tại Việt Nam, zh887 có thể lưu trữ và xử lý một phần dữ liệu tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam, bao gồm Singapore, Hồng Kông và các khu vực khác tại châu Á-Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, zh887 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu;
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại điểm đích.

§10Quy Trình Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người chơi, zh887 cam kết thực hiện quy trình ứng phó sau:

• Trong vòng 24 giờ: Phát hiện, cô lập và đánh giá phạm vi của sự cố;
• Trong vòng 72 giờ: Thông báo cho các cơ quan pháp luật có liên quan theo quy định pháp luật hiện hành;
• Trong vòng 7 ngày: Thông báo trực tiếp đến toàn bộ người chơi bị ảnh hưởng qua email đã đăng ký, mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục;
• Sau sự cố: Công bố báo cáo đánh giá nguyên nhân và kế hoạch tăng cường bảo mật.

§11Thay Đổi Chính Sách Bảo Mật

zh887 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ zh887.asia trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này;
• Lưu giữ các phiên bản Chính sách bảo mật trước đó để người chơi có thể tham khảo.

Việc tiếp tục sử dụng dịch vụ zh887 sau ngày có hiệu lực của phiên bản mới được coi là sự đồng ý của người chơi với các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

§12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách zh887 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề: "Yêu cầu quyền riêng tư")
• Thời gian phản hồi: Tối đa 48 giờ làm việc kể từ khi nhận được yêu cầu
• Múi giờ làm việc: ICT (UTC+7) — hỗ trợ 24/7 kể cả ngày lễ Tết

zh887 cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Chúng tôi hiểu rằng quyền riêng tư là nền tảng của sự tin tưởng — và sự tin tưởng của người chơi Việt Nam là ưu tiên hàng đầu của zh887.