za24 Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

Chính sách bảo mật này ("Chính sách") được za24 ban hành và áp dụng cho toàn bộ người dùng đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng za24 tại địa chỉ za24.org và các tên miền, ứng dụng di động liên quan.

Chính sách này giải thích rõ ràng và minh bạch cách za24 thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của Bạn. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ za24, Bạn xác nhận đã đọc và chấp thuận toàn bộ nội dung Chính sách bảo mật này.

za24 thu thập các loại dữ liệu sau trong quá trình Bạn sử dụng nền tảng. Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập đúng và đủ những gì cần thiết cho mục đích vận hành dịch vụ:

za24 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau. Mọi dữ liệu đều được xử lý dựa trên cơ sở pháp lý rõ ràng và không được sử dụng ngoài phạm vi đã công bố:

• Vận hành tài khoản: Xác minh danh tính, tạo và quản lý tài khoản za24, xác thực đăng nhập và phân quyền truy cập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận lịch sử cược và phát thưởng khuyến mãi chính xác.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, rửa tiền và lạm dụng hệ thống.
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan nhà nước, lưu giữ hồ sơ theo quy định về phòng chống rửa tiền (AML) và nhận diện khách hàng (KYC).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi phù hợp và cập nhật quan trọng, chỉ khi Bạn đã đồng ý nhận.

za24 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản za24 và chấp thuận Chính sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà Bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính khác.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác trên nền tảng za24.

za24 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp casino live, nổ hũ, đá gà nhận dữ liệu phiên chơi được ẩn danh hóa để vận hành trò chơi.
• Cơ quan nhà nước: Tuân theo lệnh của tòa án, cơ quan điều tra hoặc các cơ quan quản lý có thẩm quyền hợp pháp tại Việt Nam.
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp lưu trữ đám mây có ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với za24.

za24 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản za24 còn tồn tại.
• Lịch sử giao dịch tài chính: lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động kỹ thuật: lưu giữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu cookie: xem chi tiết tại Mục 7 của Chính sách này.

Sau khi hết thời hạn lưu trữ hoặc khi Bạn yêu cầu xóa tài khoản, za24 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của Bạn một cách an toàn và không thể khôi phục, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp luật.

za24 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập za24 và hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp za24 hiểu cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích cá nhân của Bạn giữa các phiên truy cập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của za24.

za24 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ za24.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản za24 bên cạnh mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Nhân viên za24 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và phải qua quy trình xác thực nghiêm ngặt.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, phát hiện và phản ứng tự động với các hành vi bất thường.
• Kiểm tra bảo mật định kỳ: za24 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.

Là người dùng za24, Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]. za24 sẽ xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận được.

Dịch vụ za24 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. za24 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Nếu za24 phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản của người đó. Nếu Bạn tin rằng con em mình đã cung cấp thông tin cho za24, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để được xử lý khẩn cấp.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách za24 xử lý dữ liệu cá nhân của Bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

• Email hỗ trợ bảo mật: [email protected] — Đội ngũ tiếng Việt trực 24/7.
• Thời gian phản hồi: Yêu cầu liên quan đến dữ liệu cá nhân được ưu tiên xử lý trong vòng 3 ngày làm việc; tối đa 30 ngày cho các yêu cầu phức tạp.
• Khiếu nại: Nếu không hài lòng với cách za24 xử lý yêu cầu của Bạn, Bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

za24 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về công nghệ, thực tiễn kinh doanh hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của Bạn, za24 sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng za24 khi Bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng tài khoản za24 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận với phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.