Chính Sách Bảo Mật
Dữ Liệu Người Dùng zovip

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi zovip ("chúng tôi", "nền tảng"), mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn sử dụng nền tảng cá cược trực tuyến zovip.bid và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản tại zovip — bao gồm nhưng không giới hạn ở việc đặt cược, sử dụng casino trực tiếp, đá gà, nổ hũ, liên hệ với bộ phận hỗ trợ khách hàng, hoặc đơn giản là duyệt trang.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ. Việc tiếp tục sử dụng sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

2Loại Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

zovip thu thập dữ liệu theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và cá nhân hoá trải nghiệm.

2.1 Dữ liệu bạn tự nguyện cung cấp

Đây là dữ liệu bạn trực tiếp nhập vào hệ thống khi đăng ký, hoàn thiện hồ sơ xác minh KYC, thực hiện giao dịch tài chính, hoặc liên hệ bộ phận hỗ trợ của zovip.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng, hệ thống của zovip tự động ghi lại một số thông tin kỹ thuật và hành vi nhằm mục đích bảo mật, phát hiện gian lận, phân tích hiệu suất và cải thiện trải nghiệm người dùng. Điều này là tiêu chuẩn chung trong toàn ngành.

3Mục Đích Xử Lý Dữ Liệu Cá Nhân

zovip xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý cược, tính toán và chi trả tiền thắng, cung cấp trò chơi và nội dung;
• Xác minh danh tính và tuổi (KYC): đảm bảo người dùng đủ 18 tuổi và đáp ứng các yêu cầu xác minh theo quy định chống rửa tiền (AML);
• Xử lý thanh toán: thực hiện nạp và rút tiền qua MoMo, ZaloPay, chuyển khoản ngân hàng nội địa và USDT một cách an toàn và chính xác;
• Bảo mật và phòng chống gian lận: phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản và tài sản của người dùng;
• Hỗ trợ khách hàng: phản hồi yêu cầu, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế;
• Cá nhân hoá trải nghiệm: gợi ý trò chơi phù hợp, đề xuất khuyến mãi có liên quan, điều chỉnh giao diện theo sở thích;
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan quản lý nhà nước, cơ quan thi hành pháp luật và nghĩa vụ báo cáo theo quy định;
• Phân tích và cải tiến: hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện chất lượng sản phẩm.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý. zovip dựa vào các cơ sở sau:

4.1 Thực hiện hợp đồng

Phần lớn hoạt động xử lý dữ liệu là cần thiết để zovip thực hiện nghĩa vụ theo thỏa thuận dịch vụ với bạn — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp trò chơi.

4.2 Nghĩa vụ pháp lý

Một số hoạt động xử lý — đặc biệt là KYC, AML và lưu trữ hồ sơ tài chính — là bắt buộc theo quy định pháp luật hiện hành. zovip không có lựa chọn nào khác ngoài việc tuân thủ.

4.3 Lợi ích hợp pháp

zovip có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích hiệu suất hệ thống và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích của người dùng.

4.4 Sự đồng ý

Đối với một số mục đích tùy chọn như gửi thông báo tiếp thị cá nhân hoặc phân tích hành vi nâng cao, zovip sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

zovip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

5.1 Nhà cung cấp dịch vụ được uỷ thác

zovip làm việc với một số đối tác kỹ thuật để vận hành nền tảng — bao gồm nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming...), bộ xử lý thanh toán (MoMo, ZaloPay...), dịch vụ xác minh danh tính, và hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của zovip, theo hợp đồng bảo mật nghiêm ngặt, và không được dùng dữ liệu cho mục đích của riêng họ.

5.2 Yêu cầu pháp lý

Trong trường hợp được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc cơ quan tư pháp quốc tế thông qua các cơ chế hợp tác pháp lý, zovip có nghĩa vụ cung cấp dữ liệu liên quan. zovip sẽ thông báo cho người dùng về yêu cầu này nếu pháp luật cho phép.

5.3 Tái cấu trúc doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào trong quyền kiểm soát dữ liệu.

6Cookie Và Công Nghệ Theo Dõi

zovip sử dụng cookie và các công nghệ tương tự (local storage, pixel theo dõi...) để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo bảo mật phiên đăng nhập.

6.1 Các loại cookie được sử dụng

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi cải thiện thiết kế và tốc độ tải.
• Cookie cá nhân hoá: ghi nhớ sở thích của bạn (trò chơi yêu thích, chế độ hiển thị) để cung cấp trải nghiệm nhất quán hơn.
• Cookie phân tích: đo lường lưu lượng truy cập và hành vi người dùng tổng hợp — dữ liệu được ẩn danh hoá hoàn toàn.

6.2 Kiểm soát cookie

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển cookie xuất hiện khi truy cập lần đầu, hoặc trong cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7Bảo Mật Dữ Liệu – Các Biện Pháp Kỹ Thuật

zovip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ.

• Mã hoá trong quá trình truyền: SSL/TLS 256-bit cho tất cả kết nối HTTPS;
• Mã hoá lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hoá tại nơi lưu trữ bằng AES-256;
• Kiểm soát truy cập nội bộ: nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực đa lớp: hệ thống quản trị nội bộ yêu cầu xác thực nhiều bước;
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log 24/7;
• Kiểm toán độc lập: đánh giá bảo mật định kỳ bởi bên thứ ba chuyên nghiệp;
• Kế hoạch ứng phó sự cố: quy trình ứng phó vi phạm dữ liệu rõ ràng, bao gồm thông báo cho người dùng và cơ quan có thẩm quyền theo đúng thời hạn pháp lý.

8Thời Hạn Lưu Trữ Dữ Liệu

zovip lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, sau đó xoá hoặc ẩn danh hoá dữ liệu một cách an toàn. Thời hạn cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và được sử dụng;
• Dữ liệu tài chính và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định kế toán và AML;
• Hồ sơ KYC (CMND, ảnh xác minh): tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký bảo mật và truy cập: 2 năm;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết;
• Dữ liệu cookie không thiết yếu: theo thời hạn hiển thị trong bảng quản lý cookie (thường 30–365 ngày).

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá vĩnh viễn hoặc ẩn danh hoá không thể truy ngược về cá nhân.

9Quyền Của Bạn Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và thông lệ quốc tế tốt nhất, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại zovip:

• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xoá ("quyền được quên"): yêu cầu xoá dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — với điều kiện không xung đột với nghĩa vụ pháp lý của zovip;
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết;
• Quyền di chuyển dữ liệu: nhận dữ liệu của mình ở định dạng có cấu trúc, dễ đọc bằng máy tính;
• Quyền phản đối: phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10Truyền Dữ Liệu Xuyên Biên Giới

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của zovip đặt máy chủ và xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Trong các trường hợp đó, zovip đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia và đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các hợp đồng xử lý dữ liệu chứa đầy đủ điều khoản bảo vệ theo tiêu chuẩn quốc tế;
• Dữ liệu nhạy cảm được mã hoá trước khi truyền xuyên biên giới;
• Người dùng Việt Nam luôn có thể thực hiện đầy đủ các quyền của mình bất kể dữ liệu được xử lý ở đâu.

11Dữ Liệu Của Trẻ Em

12Thay Đổi Chính Sách Bảo Mật

zovip có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua ít nhất một trong các kênh sau:

• Thông báo nổi bật tại trang đăng nhập zovip;
• Email đến địa chỉ đã đăng ký (nếu bạn đã cung cấp email);
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

13Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân của bạn có thể được gửi đến:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email nên ghi: "Yêu cầu về quyền riêng tư dữ liệu" hoặc "Privacy Request"
• Ngôn ngữ phản hồi: Tiếng Việt — đội ngũ người Việt phụ trách
• Thời gian phản hồi: trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ
• Live Chat 24/7: phù hợp cho câu hỏi nhanh về cài đặt riêng tư hoặc cookie