1Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này mô tả cách Zebets (vận hành tại zebets.biz) thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng. Chính sách áp dụng cho tất cả người truy cập website, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Zebets.
Zebets coi việc bảo vệ quyền riêng tư không phải là nghĩa vụ pháp lý đơn thuần mà là nền tảng của lòng tin. Khi bạn tin tưởng cung cấp thông tin cho chúng tôi, Zebets có trách nhiệm bảo vệ thông tin đó một cách nghiêm túc nhất có thể.
Chính sách này được viết bằng tiếng Việt theo ngôn ngữ thông thường – không dùng thuật ngữ pháp lý khó hiểu – để bất kỳ người dùng nào cũng có thể đọc và nắm rõ quyền lợi của mình.
Cam kết cốt lõi: Zebets không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại – trong bất kỳ hoàn cảnh nào.
2Dữ Liệu Chúng Tôi Thu Thập
Zebets chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Thu thập khi nào |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CMND/CCCD | Đăng ký / xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký tài khoản |
| Thông tin tài chính | Số ví điện tử, lịch sử giao dịch | Nạp / rút tiền |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị | Truy cập website |
| Dữ liệu hành vi | Lịch sử cược, trò chơi yêu thích | Trong quá trình sử dụng |
| Nội dung liên hệ | Nội dung chat hỗ trợ, email gửi đến | Khi liên hệ hỗ trợ |
Zebets không thu thập mật khẩu của bạn (chỉ lưu dạng băm mã hóa), số thẻ tín dụng quốc tế đầy đủ, hay bất kỳ dữ liệu sinh trắc học nào như vân tay hoặc nhận diện khuôn mặt.
3Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu Zebets thu thập đều có mục đích cụ thể. Chúng tôi không thu thập dữ liệu "phòng hờ" hay vì tò mò – nếu không có lý do chính đáng, dữ liệu đó không được thu thập.
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền.
- Cung cấp dịch vụ: Cho phép bạn đặt cược, tham gia trò chơi, nhận khuyến mãi và truy cập các tính năng VIP phù hợp với cấp bậc.
- Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện nghĩa vụ KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu quốc tế.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đa tài khoản và các hành vi lạm dụng hệ thống.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
- Thông tin liên lạc: Gửi thông báo giao dịch, cập nhật tài khoản quan trọng và – chỉ khi bạn đồng ý – thông tin khuyến mãi.
Lưu ý về marketing: Zebets chỉ gửi email/SMS quảng cáo nếu bạn đã chọn nhận thông báo khuyến mãi. Bạn có thể hủy đăng ký nhận thông báo này bất cứ lúc nào từ cài đặt tài khoản.
4Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Zebets xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy từng trường hợp cụ thể:
- Thực hiện hợp đồng: Để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch theo yêu cầu của bạn.
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo yêu cầu quy định phòng chống rửa tiền quốc tế.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – trong khi tôn trọng quyền riêng tư của bạn.
- Sự đồng ý: Cho các hoạt động không bắt buộc như gửi thông tin khuyến mãi qua email/SMS.
5Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Zebets không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp game và dịch vụ cloud – chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bảo mật theo hợp đồng.
- Cơ quan pháp luật: Khi có lệnh của cơ quan có thẩm quyền theo quy định pháp luật hiện hành. Zebets sẽ thông báo cho bạn nếu được phép làm vậy.
- Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống rửa tiền và gian lận quốc tế khi có căn cứ nghi vấn.
- Chuyển nhượng kinh doanh: Nếu Zebets sáp nhập hoặc bán lại, dữ liệu người dùng có thể được chuyển giao với cam kết bên tiếp nhận duy trì chính sách bảo mật tương đương.
6Cookie Và Công Nghệ Theo Dõi
Zebets sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động – giữ phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng website (trang nào được xem nhiều, thời gian trên trang) để cải thiện dịch vụ. Dữ liệu này được ẩn danh hóa.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần.
- Cookie bảo mật: Phát hiện hoạt động bất thường và ngăn chặn các cuộc tấn công CSRF, session hijacking.
Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của Zebets không hoạt động đúng.
7Bảo Mật Dữ Liệu – Chúng Tôi Bảo Vệ Bạn Như Thế Nào
Zebets áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hoặc mất mát:
- Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ Zebets được mã hóa bằng TLS 1.3 / SSL 256-bit. Bạn sẽ thấy biểu tượng khóa trên thanh địa chỉ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trong cơ sở dữ liệu. Ngay cả nhân viên Zebets cũng không thể đọc mật khẩu gốc của bạn.
- Xác thực 2 lớp (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản bằng OTP SMS ngoài mật khẩu.
- Giám sát 24/7: Hệ thống giám sát tự động phát hiện hoạt động đáng ngờ và kích hoạt quy trình phản ứng sự cố trong vòng vài phút.
- Kiểm tra bảo mật định kỳ: Zebets thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
- Kiểm soát truy cập nội bộ: Nhân viên Zebets chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết để xử lý yêu cầu hỗ trợ, và mọi truy cập đều được ghi log.
Trong trường hợp sự cố: Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến người dùng, Zebets cam kết thông báo trong vòng 72 giờ qua email đã đăng ký cùng hướng dẫn bảo vệ tài khoản.
8Lưu Trữ Và Xóa Dữ Liệu
Zebets chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định AML quốc tế.
- Nhật ký hỗ trợ: Lưu 2 năm kể từ lần liên hệ cuối cùng để xử lý tranh chấp tiềm năng.
- Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối.
- Tài khoản đóng theo yêu cầu: Dữ liệu không cần thiết cho nghĩa vụ pháp lý được xóa trong 90 ngày sau khi nhận yêu cầu.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình chuẩn hoặc ẩn danh hóa hoàn toàn để không thể xác định danh tính người dùng.
9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Zebets đang nắm giữ. Mọi yêu cầu sẽ được xử lý trong vòng 30 ngày:
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân Zebets đang lưu trữ về bạn, bao gồm mục đích và thời gian lưu trữ.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thông tin bạn có thể tự chỉnh sửa trong cài đặt tài khoản.
Quyền Xóa ("Quyền Được Quên")
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi Zebets có nghĩa vụ pháp lý phải lưu giữ.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc lợi ích hợp pháp của Zebets trong các trường hợp nhất định.
Quyền Chuyển Dữ Liệu
Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng việc xử lý dữ liệu trong khi Zebets xem xét tranh chấp về tính chính xác hoặc mục đích sử dụng.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email privacy@zebets.biz hoặc qua live chat với tiêu đề "Yêu cầu dữ liệu cá nhân". Zebets sẽ phản hồi trong vòng 5 ngày làm việc.
10Trẻ Em Và Người Vị Thành Niên
Zebets không thu thập có chủ ý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Dịch vụ của Zebets được thiết kế và dành riêng cho người trưởng thành đủ 18 tuổi trở lên.
Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 48 giờ.
11Thay Đổi Chính Sách Bảo Mật
Zebets có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo:
- Qua email đã đăng ký tối thiểu 14 ngày trước khi có hiệu lực
- Thông báo nổi bật trên trang chủ Zebets
- Thông báo trong ứng dụng / website khi bạn đăng nhập
Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Tiếp tục sử dụng Zebets sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.
12Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Mọi thắc mắc, yêu cầu liên quan đến dữ liệu cá nhân hoặc báo cáo sự cố bảo mật, vui lòng liên hệ Zebets qua các kênh sau:
- Email bảo mật: privacy@zebets.biz – dành riêng cho các vấn đề liên quan đến dữ liệu cá nhân
- Email hỗ trợ chung: support@zebets.biz
- Live Chat: Trực tiếp trên zebets.biz, 24/7, phản hồi dưới 2 phút
- Thành viên VIP: Liên hệ trực tiếp qua Account Manager của bạn
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống Zebets, hãy báo cáo có trách nhiệm qua security@zebets.biz. Chúng tôi ghi nhận và đánh giá cao đóng góp này.