Chính Sách Bảo Mật
Thông Tin Của zv99

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và chất lượng cao, zv99 thu thập nhiều loại thông tin khác nhau từ người dùng trong các giai đoạn đăng ký, xác minh danh tính, sử dụng dịch vụ và giao dịch tài chính. Dưới đây là danh mục chi tiết các loại dữ liệu chúng tôi thu thập:

1.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Địa chỉ email (dùng để đăng nhập và nhận thông báo)
• Số điện thoại di động
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa bcrypt — không thể đọc được)

1.2 Tài liệu xác minh danh tính (KYC)

• Ảnh chụp Chứng minh nhân dân hoặc Căn cước công dân (mặt trước và mặt sau)
• Hộ chiếu còn hiệu lực (nếu sử dụng thay thế CMND/CCCD)
• Ảnh chụp chân dung tự chụp (selfie) để đối chiếu danh tính
• Bằng chứng địa chỉ cư trú như hóa đơn điện nước, sao kê ngân hàng không quá 3 tháng
• Tài liệu xác minh phương thức thanh toán khi cần thiết

1.3 Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch
• Lịch sử đặt cược và kết quả (được lưu trữ theo yêu cầu pháp lý)

1.4 Dữ liệu kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu cookie và phiên đăng nhập (session data)
• Trang nào bạn truy cập, thời gian ở lại và thao tác tương tác trên nền tảng
• Vị trí địa lý gần đúng (dựa trên địa chỉ IP, không phải GPS)
• Nhật ký đăng nhập bao gồm thời gian và thiết bị sử dụng

zv99 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (dấu vân tay, nhận diện khuôn mặt), thông tin y tế, quan điểm chính trị, tôn giáo hay xu hướng tình dục. Nếu bất kỳ dữ liệu nào trong số trên vô tình được cung cấp, chúng tôi sẽ xóa ngay khi phát hiện.

zv99 không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên được liệt kê dưới đây. Mọi việc chia sẻ đều được kiểm soát chặt chẽ và tuân theo các thỏa thuận bảo mật ràng buộc về mặt pháp lý.

3.1 Nhà cung cấp dịch vụ được ủy quyền

zv99 làm việc với các nhà cung cấp dịch vụ bên thứ ba được sàng lọc kỹ lưỡng để hỗ trợ hoạt động nền tảng, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (cổng thanh toán ngân hàng và ví điện tử), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, và công ty phân tích dữ liệu hoạt động. Các đối tác này chỉ được phép sử dụng dữ liệu được cung cấp cho mục đích dịch vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

3.2 Yêu cầu pháp lý bắt buộc

zv99 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu tuân thủ quy định phòng chống rửa tiền. Trong những trường hợp này, zv99 sẽ tiết lộ đúng và đủ thông tin theo yêu cầu pháp lý, không tiết lộ thêm bất kỳ thông tin nào khác.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp phát hiện gian lận nghiêm trọng, tấn công mạng, hoặc hành vi vi phạm pháp luật ảnh hưởng đến người dùng khác, zv99 có thể chia sẻ thông tin liên quan với cơ quan thực thi pháp luật để bảo vệ quyền lợi hợp pháp của cộng đồng người dùng và của nền tảng.

zv99 không chia sẻ dữ liệu với các mạng quảng cáo, nền tảng mạng xã hội hay nhà môi giới dữ liệu nhằm mục đích hiển thị quảng cáo nhắm mục tiêu trên các nền tảng bên ngoài.

zv99 đầu tư đáng kể vào cơ sở hạ tầng và quy trình bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Dưới đây là các lớp bảo mật chúng tôi áp dụng:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo mật mọi kết nối giữa trình duyệt/ứng dụng và máy chủ zv99. Chứng chỉ SSL được gia hạn và kiểm tra thường xuyên.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh CMND) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị kích hoạt 2FA thông qua ứng dụng xác thực hoặc OTP qua SMS để tăng cường bảo mật tài khoản.
• Giám sát an ninh 24/7: Hệ thống SIEM (Security Information and Event Management) tự động theo dõi và cảnh báo các hoạt động bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: zv99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập.
• Phân quyền nhân viên: Chỉ nhân viên được ủy quyền với lý do nghiệp vụ hợp lệ mới có quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại cơ sở dữ liệu phụ ở vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp thảm họa.

zv99 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ.

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng zv99.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật Việt Nam về lưu trữ chứng từ tài chính và phòng chống rửa tiền.
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi đóng tài khoản, theo quy định của Nghị định về phòng chống rửa tiền.
• Nhật ký bảo mật và truy cập: 12 tháng tính từ thời điểm ghi nhận, sau đó được xóa tự động hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị. Sau khi hủy đăng ký, dữ liệu tiếp thị được xóa trong vòng 30 ngày.
• Tài khoản không hoạt động: Tài khoản không có bất kỳ đăng nhập hay giao dịch nào trong 24 tháng liên tiếp sẽ được phân loại là không hoạt động. zv99 sẽ thông báo trước 30 ngày trước khi thực hiện bất kỳ hành động nào đối với tài khoản này.

Khi bạn yêu cầu xóa tài khoản và không có nghĩa vụ pháp lý buộc phải lưu giữ, zv99 sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin nhận dạng cá nhân trong vòng 90 ngày kể từ ngày xác nhận yêu cầu. Dữ liệu thống kê tổng hợp đã được ẩn danh hóa hoàn toàn (không thể truy ngược lại cá nhân) có thể được lưu giữ vô thời hạn cho mục đích phân tích nội bộ.