Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu Của Chúng Tôi

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của zbey ("chúng tôi", "zbey.tech") mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn truy cập và sử dụng website zbey.tech, ứng dụng di động và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi zbey cung cấp dịch vụ, truy cập từ mọi thiết bị bao gồm máy tính để bàn, máy tính bảng và điện thoại di động.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của zbey, tạo thành bộ tài liệu pháp lý toàn diện điều chỉnh quan hệ giữa bạn và chúng tôi.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ zbey, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (đã được mã hoá một chiều), tên ví điện tử (MoMo, ZaloPay, ViettelPay).
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tuỳ thân hợp lệ kèm ảnh chân dung khi được yêu cầu xác minh danh tính.
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua email hoặc live chat.

2.2. Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng zbey, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để đảm bảo tuân thủ quy định theo vùng lãnh thổ.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu của bạn từ:

• Đối tác xác minh danh tính (KYC) được uỷ quyền để xác nhận tính hợp lệ của giấy tờ.
• Đối tác phòng chống gian lận và rửa tiền (AML) nhằm bảo vệ an toàn cho toàn bộ người dùng trên nền tảng.
• Nhà cung cấp dịch vụ thanh toán để đối chiếu và xác nhận giao dịch tài chính.

Mục Đích Sử Dụng Dữ Liệu

zbey sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zbey xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp trong việc vận hành và phát triển nền tảng một cách an toàn, bảo mật và hiệu quả, miễn là lợi ích đó không lấn át quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hoá nâng cao, chúng tôi dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu

zbey không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ uỷ thác: Các đối tác kỹ thuật và vận hành được uỷ quyền xử lý dữ liệu thay mặt zbey, bao gồm nhà cung cấp cơ sở hạ tầng đám mây, đối tác xác minh KYC, cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) và nền tảng phân tích dữ liệu nội bộ.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin định danh thực) có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để vận hành các ván chơi trực tiếp.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, chúng tôi có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cùng tài sản kinh doanh với cam kết tiếp tục bảo vệ theo chính sách này.

5.2. Cam kết bảo mật với đối tác

Tất cả đối tác và nhà cung cấp dịch vụ có quyền truy cập dữ liệu người dùng đều phải ký kết thoả thuận bảo mật dữ liệu (DPA) với zbey, cam kết xử lý dữ liệu đúng mục đích được uỷ quyền, tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của zbey.

Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

zbey áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu của bạn:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên có quyền truy cập dữ liệu người dùng.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập chuyên nghiệp.
• Sao lưu dữ liệu m ã hoá hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

6.2. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh chấm dứt.
• Nhật ký truy cập (access logs): 12 tháng kể từ ngày ghi nhận.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

6.3. Xoá dữ liệu an toàn

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xoá dữ liệu hợp lệ, zbey thực hiện quy trình xoá dữ liệu an toàn theo tiêu chuẩn NIST 800-88, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ phương tiện kỹ thuật nào.

Cookie & Công Nghệ Theo Dõi

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web zbey.tech. Chúng giúp chúng tôi ghi nhớ tuỳ chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động, bao gồm cookie duy trì phiên đăng nhập và bảo mật CSRF. Không thể vô hiệu hoá.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ và tuỳ chọn hiển thị của bạn. Có thể vô hiệu hoá nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải thiện dịch vụ. Có thể từ chối thông qua cài đặt cookie.
• Cookie hiệu suất (Performance): Giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật, tối ưu hoá tốc độ tải trang.

7.3. Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hoá một số loại cookie có thể làm giảm chức năng của trang web. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hoặc Edge, vui lòng tham khảo tài liệu hỗ trợ của nhà sản xuất trình duyệt tương ứng.

Quyền Của Người Dùng

zbey tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn được hưởng:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, kèm theo thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá ("Quyền được quên"): Bạn có quyền yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email là "Yêu cầu quyền riêng tư – [Loại yêu cầu]". Zbey sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các quốc gia ngoài Việt Nam nơi zbey và các đối tác dịch vụ đặt trung tâm dữ liệu. Trong mọi trường hợp, việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Đảm bảo bên nhận áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của zbey.
• Mã hoá toàn bộ dữ liệu trước khi chuyển qua biên giới quốc gia.

zbey không chuyển dữ liệu đến các quốc gia bị xếp loại rủi ro cao về bảo vệ quyền riêng tư theo đánh giá của các tổ chức bảo mật quốc tế.

Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ zbey chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng. Quá trình xác minh KYC bắt buộc được thiết kế để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

zbey không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức xoá toàn bộ thông tin đó và khoá tài khoản liên quan.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của zbey:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường, tối đa 30 ngày làm việc đối với yêu cầu quyền chính thức.
• Giờ hỗ trợ: 24/7 — Tất cả các ngày trong năm.

Chúng tôi khuyến khích bạn liên hệ trực tiếp với zbey trước khi gửi khiếu nại đến cơ quan quản lý. Chúng tôi cam kết xử lý mọi vấn đề liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch.

Cập Nhật Chính Sách

zbey có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, zbey sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi không đáng kể về mặt pháp lý, chúng tôi sẽ chỉ cập nhật trang này mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ zbey sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại mục 8 của tài liệu này.