Chính Sách Bảo Mật zber — Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này do zber (vận hành tại tên miền zber.win) ban hành và áp dụng cho toàn bộ thành viên đã đăng ký tài khoản, người dùng truy cập website và bất kỳ cá nhân nào tương tác với dịch vụ zber theo bất kỳ hình thức nào.

Chính sách này giải thích cách zber thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân theo các nguyên tắc hợp pháp, minh bạch và công bằng.

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND/Hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân khi có yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa, cài đặt tài khoản.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ zber, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời gian sử dụng, trang đã xem.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu cookie và bộ nhớ cache trình duyệt (xem thêm Điều 7).

zber sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: tạo tài khoản, xử lý đặt cược, thanh toán, phân phối tiền thưởng và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuổi tác: đảm bảo chỉ người đủ 18 tuổi và đúng chủ tài khoản mới có thể rút tiền.
• Phòng chống gian lận và rửa tiền: phát hiện hoạt động bất thường, bảo vệ tính toàn vẹn của nền tảng.
• Tuân thủ pháp luật: lưu giữ hồ sơ theo yêu cầu của các cơ quan quản lý nhà nước.
• Cải thiện dịch vụ: phân tích hành vi người dùng để tối ưu hóa trải nghiệm và hiệu suất hệ thống.
• Truyền thông và hỗ trợ: gửi thông báo giao dịch, cập nhật bảo mật, phản hồi yêu cầu hỗ trợ.
• Tiếp thị (nếu bạn đã đồng ý): gửi thông tin về khuyến mãi, sự kiện và tính năng mới — bạn có thể hủy đăng ký bất kỳ lúc nào.

zber xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — ví dụ: xử lý lệnh cược, thanh toán thưởng.
• Tuân thủ nghĩa vụ pháp lý: xử lý cần thiết để tuân thủ các quy định pháp luật áp dụng, bao gồm phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: xử lý để bảo vệ bảo mật nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với các mục đích tiếp thị và cookie tùy chọn — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

zber có thể chia sẻ một phần dữ liệu cần thiết với các bên sau, chỉ trong phạm vi cần thiết để cung cấp dịch vụ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp game: chỉ chia sẻ mã định danh phiên ẩn danh, không chia sẻ thông tin cá nhân.
• Dịch vụ xác minh KYC bên thứ ba: để xác thực tính hợp lệ của giấy tờ tùy thân khi cần thiết.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu của bạn đều phải ký cam kết bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với zber.

zber lưu trữ dữ liệu trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu. Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ yêu cầu lưu trữ pháp lý.
• Dữ liệu KYC và xác minh danh tính: tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing (có sự đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập zber.win. Chúng giúp hệ thống nhận dạng thiết bị của bạn, duy trì trạng thái đăng nhập và cải thiện trải nghiệm sử dụng.

7.2. Các loại cookie zber sử dụng

• Cookie thiết yếu: bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ tiền, cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — dùng để cải thiện dịch vụ. Có thể tắt.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn. Có thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ bình thường.

zber triển khai nhiều lớp bảo vệ kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dẫn SSL/TLS 256-bit: toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ zber được mã hóa.
• Mã hóa dữ liệu tại chỗ (AES-256): dữ liệu nhạy cảm như mật khẩu và thông tin tài khoản ngân hàng được mã hóa trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): thành viên có thể kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản.
• Kiểm soát truy cập nội bộ: nhân viên zber chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bất thường 24/7: hệ thống phát hiện xâm nhập hoạt động liên tục để phát hiện và ngăn chặn các truy cập bất hợp pháp.
• Kiểm toán bảo mật định kỳ: zber thực hiện kiểm tra bảo mật và kiểm thử thâm nhập ít nhất 2 lần mỗi năm.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân zber đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: yêu cầu zber tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: rút lại bất kỳ sự đồng ý nào bạn đã cấp mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". zber sẽ phản hồi trong vòng 30 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại zber, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp. zber cam kết xử lý các trường hợp này trong vòng 24 giờ.

zber có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể:

• Thông báo nổi bật sẽ được đăng trên trang chủ zber.win ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đăng ký của tất cả thành viên.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại zber, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: trong vòng 5 phút đối với hỗ trợ thông thường; trong vòng 72 giờ đối với yêu cầu pháp lý về dữ liệu.
• Hỗ trợ: 24/7, toàn năm bao gồm lễ Tết.