Chính Sách Bảo Mật
Thông Tin Người Dùng zo888

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả các dịch vụ, tính năng và nội dung được cung cấp bởi nền tảng zo888 tại địa chỉ zo888.io, bao gồm website, giao diện di động và bất kỳ ứng dụng nào mang thương hiệu zo888.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại zo888.
• Khách truy cập (chưa đăng ký) sử dụng nền tảng zo888 để xem nội dung.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của zo888 qua bất kỳ kênh nào.

Bằng việc truy cập hoặc sử dụng dịch vụ zo888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa bất kỳ dữ liệu nào đã được thu thập.

zo888 chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, ảnh selfie xác minh khuôn mặt khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đã đăng ký. Chúng tôi không lưu trữ toàn bộ số thẻ ngân hàng hay mã CVV.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, ảnh chụp màn hình và thông tin bạn cung cấp khi liên hệ bộ phận chăm sóc khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, luồng điều hướng, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút thưởng, đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Địa điểm ước tính dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh) — không theo dõi GPS chính xác.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau, và không được dùng ngoài các mục đích này:

Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và (khi cần thiết) xin phép bạn trước.

zo888 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — ví dụ như xử lý giao dịch và quản lý tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của zo888 mà không gây hại không cân xứng đến quyền lợi của bạn — ví dụ như phát hiện gian lận và bảo mật hệ thống.
• Tuân thủ pháp luật: Xử lý dữ liệu để thực hiện nghĩa vụ pháp lý bắt buộc, ví dụ như lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền.
• Sự đồng ý của bạn: Đối với một số hoạt động như gửi email marketing, chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

zo888 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay; dịch vụ KYC; nhà cung cấp hosting) có thể tiếp cận dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với zo888.
• Yêu cầu pháp lý: Khi nhận được lệnh từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật của Việt Nam, zo888 có nghĩa vụ tuân thủ và cung cấp thông tin theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc hành vi bất hợp pháp ảnh hưởng đến zo888 hoặc người dùng khác.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và Chính sách Bảo mật mới sẽ được áp dụng.

zo888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật chống giả mạo (CSRF protection) và các tính năng cốt lõi. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên zo888 để chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và không nhận diện cá nhân.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử duyệt để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, xác thực thiết bị đã biết và bảo vệ chống tấn công.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng. zo888 không sử dụng cookie theo dõi quảng cáo của bên thứ ba nhúng vào trang.

7.1 Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với mức độ bảo vệ vật lý và kỹ thuật cao. Chúng tôi áp dụng các biện pháp bảo mật theo chuẩn ngành bao gồm:

• Mã hóa dữ liệu lúc lưu trữ (AES-256) và lúc truyền tải (TLS 1.3).
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật liên tục 24/7 và hệ thống phát hiện xâm nhập (IDS/IPS).
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

7.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu giữ trong 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu hành vi và nhật ký hệ thống: Lưu giữ tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu sau khi đóng tài khoản: Các thông tin không bắt buộc lưu giữ theo pháp luật sẽ được xóa trong vòng 90 ngày sau khi đóng tài khoản.

zo888 tôn trọng và bảo đảm đầy đủ các quyền sau của thành viên đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà zo888 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Chúng tôi sẽ thực hiện trong vòng 30 ngày làm việc, trừ những dữ liệu bắt buộc lưu giữ theo pháp luật.
• Quyền hạn chế xử lý: Trong thời gian chúng tôi xác minh khiếu nại hoặc đang xem xét yêu cầu xóa, bạn có thể yêu cầu tạm ngưng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào bằng cách hủy đăng ký nhận thông báo.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của zo888 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi xử lý yêu cầu.

Bảo mật tài chính là ưu tiên hàng đầu của zo888. Chúng tôi áp dụng các lớp bảo vệ đặc biệt cho tất cả giao dịch nạp tiền và rút thưởng:

• Xác thực hai lớp (2FA): Mọi yêu cầu rút tiền đều yêu cầu xác thực bổ sung qua mã OTP gửi đến số điện thoại đã đăng ký.
• Xác minh tài khoản thụ hưởng: Tiền chỉ được rút về tài khoản ngân hàng hoặc ví điện tử đã được xác minh và đứng tên đúng với tên tài khoản zo888.
• Giám sát giao dịch bất thường: Hệ thống tự động phát hiện và tạm khóa các giao dịch có dấu hiệu bất thường để bảo vệ tài khoản của bạn.
• Không lưu trữ thông tin thẻ đầy đủ: zo888 không lưu trữ số thẻ ngân hàng đầy đủ, mã CVV hay mật khẩu ngân hàng của bạn trên hệ thống.
• Tuân thủ PCI DSS: Các đối tác cổng thanh toán của zo888 (bao gồm VNPay, MoMo, ZaloPay) đều tuân thủ tiêu chuẩn bảo mật PCI DSS.

Dịch vụ zo888 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký và từ chối tài khoản của người dưới 18 tuổi.
• Thực hiện xác minh danh tính (KYC) có thể bao gồm xác nhận độ tuổi qua giấy tờ tùy thân hợp lệ.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.

zo888 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức. Nếu bạn tin rằng con em mình đã tạo tài khoản trên zo888, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

zo888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất của ngành. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua một hoặc nhiều kênh sau ít nhất 7 ngày trước khi thay đổi có hiệu lực:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo nổi bật hiển thị khi đăng nhập vào nền tảng.
• Thông báo đẩy qua kênh Zalo hoặc Telegram của zo888.

Việc bạn tiếp tục sử dụng dịch vụ zo888 sau khi thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách zo888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc. Vui lòng ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Zalo: zo888vn — hỗ trợ trực tuyến 24/7.
• Telegram: @zo888support — hỗ trợ trực tuyến 24/7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 72 giờ kể từ khi nhận được đầy đủ thông tin. Đối với các yêu cầu phức tạp hơn (ví dụ: yêu cầu xuất dữ liệu toàn bộ), thời gian xử lý tối đa là 30 ngày làm việc.

Tài liệu Chính sách Bảo mật này được lập bằng tiếng Việt, có hiệu lực từ ngày 01 tháng 01 năm 2026 và áp dụng cho tất cả thành viên sử dụng dịch vụ zo888 tại Việt Nam.