Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

1. Thu Thập Dữ Liệu

za999 thu thập thông tin cá nhân của người dùng theo nguyên tắc tối giản dữ liệu — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ quy định pháp luật, và bảo vệ lợi ích hợp pháp của cả người dùng lẫn nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ khách hàng, bạn có thể cung cấp cho za999 các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân, số hộ chiếu (nếu dùng để xác minh).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Tên chủ tài khoản, số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho nạp/rút tiền. za999 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi cho za999.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng za999, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo trải nghiệm người dùng và bảo mật hệ thống:

Loại dữ liệu	Ví dụ cụ thể	Mục đích
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình	Tối ưu giao diện, phát hiện gian lận
Dữ liệu mạng	Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý ước tính	Bảo mật tài khoản, tuân thủ pháp lý
Dữ liệu hành vi	Trang đã xem, thời gian phiên, thao tác nhấp chuột	Cải thiện trải nghiệm, phân tích sản phẩm
Dữ liệu giao dịch	Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản	Xử lý thanh toán, báo cáo tuân thủ AML

2. Mục Đích Sử Dụng Dữ Liệu

za999 sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp, cần thiết và được quy định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài phạm vi đã công bố này mà không có sự đồng ý rõ ràng từ bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng za999 của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ.
• Cung cấp quyền truy cập vào các trò chơi casino, nổ hũ, đá gà, cá cược thể thao và các dịch vụ giải trí khác trên nền tảng.
• Gửi thông báo kỹ thuật, cập nhật dịch vụ và thông tin bảo mật tài khoản quan trọng.

2.2 Xác minh danh tính và tuân thủ pháp lý

• Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý.
• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Xác minh độ tuổi người chơi — chỉ chấp nhận người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Báo cáo giao dịch đáng ngờ cho cơ quan chức năng có thẩm quyền khi bắt buộc theo quy định pháp luật.

2.3 Bảo mật và chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản hoặc bot tự động.
• Xác minh danh tính khi phát hiện hoạt động đăng nhập bất thường từ địa chỉ IP hoặc thiết bị lạ.
• Điều tra và xử lý các khiếu nại, tranh chấp liên quan đến tài khoản hoặc giao dịch.

2.4 Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi sử dụng để cải thiện giao diện, trải nghiệm người dùng và tính năng nền tảng.
• Gửi thông tin về các chương trình khuyến mãi, thưởng và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận hoặc chưa từ chối nhận thông tin tiếp thị.
• Cá nhân hóa trải nghiệm chơi game dựa trên sở thích và lịch sử hoạt động của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

za999 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp được giới hạn chặt chẽ dưới đây.

3.1 Nhà cung cấp dịch vụ được ủy quyền

za999 có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ kỹ thuật và vận hành được ký hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các đối tác ngân hàng — để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác chuyên biệt hỗ trợ xác minh giấy tờ tùy thân và phòng chống gian lận.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung casino, nổ hũ, đá gà — chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây và bảo mật: Đối tác lưu trữ và bảo mật hạ tầng kỹ thuật của za999.

3.2 Yêu cầu pháp lý

za999 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án khi được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của za999 trong quá trình tố tụng pháp lý.

4. Cookie & Công Nghệ Theo Dõi

za999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích hiệu suất nền tảng. Dưới đây là thông tin minh bạch về cách chúng tôi sử dụng cookie.

4.1 Các loại cookie za999 sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ — không thể tắt	Phiên trình duyệt
Cookie chức năng	Ghi nhớ tùy chọn hiển thị, cài đặt âm thanh trò chơi, múi giờ	30 ngày
Cookie phân tích	Thống kê lượt truy cập, trang được xem nhiều nhất, thời gian phiên	90 ngày
Cookie bảo mật	Phát hiện bot, xác minh thiết bị đáng tin cậy, chống giả mạo phiên	7 ngày

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn các tính năng cơ bản của nền tảng za999, bao gồm khả năng đăng nhập và duy trì phiên chơi của bạn. za999 khuyến khích bạn giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất.

5. Bảo Mật Dữ Liệu

za999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không mong muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ dữ liệu truyền giữa người dùng và máy chủ za999.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hóa khi lưu trữ.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (hệ thống phát hiện và ngăn chặn xâm nhập) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): za999 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản tốt hơn.
• Kiểm tra bảo mật định kỳ: Hệ thống za999 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát bất thường: Hệ thống AI theo dõi liên tục các hoạt động đáng ngờ và cảnh báo ngay lập tức khi phát hiện dấu hiệu xâm phạm.

5.2 Biện pháp bảo mật tổ chức

• Nhân viên za999 chỉ được cấp quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc quyền truy cập tối thiểu).
• Toàn bộ nhân sự có quyền tiếp xúc với dữ liệu cá nhân đều phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về bảo vệ dữ liệu.
• Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký (audit log) và giám sát để phát hiện truy cập bất thường.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, za999 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đang được thực hiện.
• Cung cấp hướng dẫn cụ thể cho người dùng về các bước cần thực hiện để bảo vệ tài khoản (ví dụ: đổi mật khẩu, kích hoạt 2FA).

6. Quyền Của Người Dùng

za999 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ za999 qua email [email protected].

6.1 Quyền truy cập

Bạn có quyền yêu cầu za999 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi sử dụng nền tảng. za999 sẽ phản hồi yêu cầu trong vòng 15 ngày làm việc.

6.2 Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như số CMND/CCCD đã xác minh) có thể yêu cầu quy trình xác minh bổ sung trước khi được cập nhật.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý xử lý dữ liệu, hoặc dữ liệu được xử lý trái pháp luật. Tuy nhiên, quyền này có thể bị giới hạn khi za999 có nghĩa vụ pháp lý lưu trữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

6.4 Quyền từ chối tiếp thị

Bạn có thể từ chối nhận email marketing, tin nhắn SMS khuyến mãi hoặc thông báo đẩy từ za999 bất kỳ lúc nào bằng cách:

• Nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email marketing từ za999.
• Thay đổi tùy chọn thông báo trong cài đặt tài khoản của bạn.
• Liên hệ trực tiếp với bộ phận hỗ trợ khách hàng za999.

Việc từ chối tiếp thị không ảnh hưởng đến quyền nhận thông báo kỹ thuật và bảo mật quan trọng về tài khoản của bạn.

6.5 Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc za999 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, bao gồm phân tích dữ liệu và cá nhân hóa trải nghiệm. za999 sẽ xem xét yêu cầu và phản hồi trong vòng 30 ngày, trừ trường hợp có lý do hợp pháp chính đáng để tiếp tục xử lý.

7. Lưu Trữ & Xóa Dữ Liệu

za999 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam.

7.1 Thời hạn lưu trữ theo loại dữ liệu

Loại dữ liệu	Thời hạn lưu trữ	Căn cứ
Thông tin tài khoản (tên, email, số điện thoại)	Suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý, giải quyết tranh chấp
Hồ sơ xác minh KYC (CMND/CCCD)	5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản	Quy định AML/CTF
Lịch sử giao dịch tài chính	5 năm theo quy định kế toán và thuế	Luật Kế toán Việt Nam
Lịch sử đặt cược và chơi game	3 năm kể từ ngày giao dịch	Giải quyết tranh chấp, kiểm soát gian lận
Nhật ký truy cập và bảo mật	1 năm	Bảo mật hệ thống, điều tra sự cố
Cookie và dữ liệu phân tích ẩn danh	90 ngày	Cải thiện sản phẩm

7.2 Xóa dữ liệu sau khi hết hạn lưu trữ

Sau khi hết thời hạn lưu trữ quy định, za999 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn, đảm bảo dữ liệu không thể khôi phục hay nhận dạng lại. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn an toàn thông tin hiện hành.

8. Cập Nhật Chính Sách Bảo Mật

za999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến người dùng.

8.1 Cách chúng tôi thông báo thay đổi

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên nền tảng za999 ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang và trong footer của tài liệu này.
• Thay đổi khẩn cấp (ví dụ: yêu cầu pháp lý bắt buộc): Có hiệu lực ngay lập tức với thông báo đồng thời đến người dùng.

8.2 Đồng ý với chính sách cập nhật

Việc tiếp tục sử dụng nền tảng za999 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả trong Mục 6.