Chính Sách
Bảo Mật Dữ Liệu

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng zalv8 thông qua tên miền zalv8.cam, ứng dụng di động và mọi dịch vụ kỹ thuật số liên quan do zalv8 vận hành.

Tài liệu này mô tả cách zalv8 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi trong suốt quá trình sử dụng dịch vụ — từ thời điểm đăng ký tài khoản, nạp tiền, tham gia trò chơi, đến khi yêu cầu rút tiền hoặc đóng tài khoản.

Chính sách này không áp dụng đối với các trang web bên thứ ba có thể được liên kết đến từ nền tảng của chúng tôi. zalv8 không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

Dữ Liệu Chúng Tôi Thu Thập

zalv8 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi. Các loại dữ liệu được chia thành các nhóm sau:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND/hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank...) để xử lý giao dịch
• Nội dung tin nhắn khi liên hệ với bộ phận hỗ trợ khách hàng

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, các trang đã truy cập
• Lịch sử cá cược, giao dịch nạp/rút tiền và hoạt động trong trò chơi
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6)
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không thu thập GPS chính xác)

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của người chơi được zalv8 sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zalv8 xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt trong lĩnh vực chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho cộng đồng người chơi, miễn là các lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi thông báo tiếp thị qua email hoặc SMS, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

zalv8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị trung gian thanh toán được xử lý giao dịch tài chính. Chỉ chia sẻ thông tin tài khoản tối thiểu cần thiết cho từng giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino live, slots và cá cược thể thao cần nhận dữ liệu phiên chơi để đảm bảo tính liên tục của trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được uỷ quyền xác minh giấy tờ tuỳ thân theo quy trình chuẩn.
• Cơ quan nhà nước và pháp luật: zalv8 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng hoặc theo lệnh của tòa án có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi người dùng — toàn bộ đối tác này phải ký kết thỏa thuận bảo mật dữ liệu với zalv8.

Cookie & Công Nghệ Theo Dõi

zalv8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của người chơi.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi có sự đồng ý của người dùng, dùng để hiển thị nội dung và khuyến mãi phù hợp.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng.

Thời Gian Lưu Trữ Dữ Liệu

zalv8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng zalv8.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML và các quy định tài chính.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu trữ 5 năm kể từ lần xác minh gần nhất hoặc kể từ khi chấm dứt quan hệ kinh doanh.
• Nhật ký hệ thống (System logs): Dữ liệu kỹ thuật và nhật ký truy cập được lưu trữ trong 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình chuẩn của zalv8.

Bảo Mật Dữ Liệu

zalv8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa dữ liệu: Toàn bộ dữ liệu trong quá trình truyền tải được mã hóa bằng giao thức TLS 1.3. Dữ liệu lưu trữ tại chỗ (at rest) cũng được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ chính đáng mới có thể truy cập dữ liệu cá nhân của người chơi. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Được áp dụng bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu nhạy cảm.
• Kiểm thử bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Xử lý sự cố: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, zalv8 cam kết thông báo cho người ch ơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với hướng dẫn các bước bảo vệ tài khoản cần thiết.

Quyền Của Người Chơi

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà zalv8 đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua [email protected].