Chính Sách Bảo Mật Zoilacz – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Zoilacz – bao gồm trang web zoilacz.com, ứng dụng di động liên quan và bất kỳ dịch vụ trực tuyến nào được cung cấp dưới thương hiệu Zoilacz. Chính sách này mô tả rõ ràng cách chúng tôi xử lý thông tin cá nhân của bạn.

Trong tài liệu này, khi chúng tôi nói "dữ liệu cá nhân" hay "thông tin cá nhân", chúng tôi có nghĩa là bất kỳ thông tin nào có thể được dùng để xác định danh tính của bạn – trực tiếp hoặc gián tiếp. Ví dụ: họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP, hay thông tin tài khoản thanh toán.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của Zoilacz, bạn xác nhận rằng mình đã đọc và hiểu chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, hãy ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Zoilacz chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là danh sách cụ thể từng loại dữ liệu và lý do thu thập:

Đây là câu hỏi quan trọng nhất và Zoilacz trả lời thẳng thắn. Dữ liệu của bạn được sử dụng cho sáu mục đích cụ thể – và chỉ sáu mục đích đó:

• Vận hành tài khoản và dịch vụ: Xử lý đăng nhập, quản lý số dư, ghi nhận kết quả game, xử lý nạp rút tiền. Đây là mục đích cơ bản và không thể thiếu để dịch vụ hoạt động.
• Xác minh danh tính và tuổi: Zoilacz bắt buộc phải xác minh rằng người dùng đủ 18 tuổi và là người thật – không phải bot hoặc tài khoản giả. Dữ liệu KYC được dùng cho mục đích này và lưu trữ theo yêu cầu pháp lý.
• Bảo mật và phát hiện gian lận: Địa chỉ IP, thiết bị và mẫu hành vi được phân tích để phát hiện đăng nhập bất thường, gian lận giao dịch hay lạm dụng tài khoản. Đây là cơ chế bảo vệ quyền lợi cho chính bạn.
• Tuân thủ pháp lý: Luật pháp yêu cầu các nền tảng cá cược lưu giữ hồ sơ giao dịch trong thời gian nhất định và có thể phải cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ người dùng: Lịch sử liên hệ giúp đội hỗ trợ nắm bối cảnh để giải quyết vấn đề của bạn nhanh hơn mà không phải hỏi lại từ đầu mỗi lần.
• Cải thiện dịch vụ: Dữ liệu tổng hợp (không gắn với cá nhân) giúp chúng tôi hiểu tính năng nào hoạt động tốt và tính năng nào cần cải thiện.

Zoilacz không sử dụng dữ liệu của bạn để: xây dựng hồ sơ hành vi cho mục đích marketing của bên thứ ba, bán thông tin cho các doanh nghiệp quảng cáo, hay phân tích thói quen cá nhân để tạo ra các chiến thuật "bẫy" người chơi chi tiêu nhiều hơn.

Zoilacz không bán dữ liệu cá nhân của bạn. Điều đó nói xong là rõ. Nhưng để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác kỹ thuật đã ký hợp đồng bảo mật với Zoilacz. Dưới đây là danh sách đầy đủ các trường hợp có thể xảy ra việc chia sẻ dữ liệu:

• Đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Khi bạn nạp hoặc rút tiền, thông tin giao dịch cần thiết được chuyển đến đối tác thanh toán liên quan để xử lý lệnh chuyển tiền. Thông tin này bị giới hạn ở mức tối thiểu cần thiết và đối tác không được phép sử dụng cho mục đích khác.
• Nhà cung cấp game: Khi bạn chơi game của bên thứ ba tích hợp vào Zoilacz, một mã định danh tài khoản ẩn danh (không phải tên hay số điện thoại thật) được gửi đến nhà cung cấp game để duy trì phiên chơi và ghi nhận kết quả.
• Đối tác lưu trữ đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật của đối tác cơ sở hạ tầng đám mây đã ký thỏa thuận xử lý dữ liệu với Zoilacz. Đối tác này không có quyền truy cập hay phân tích nội dung dữ liệu.
• Cơ quan pháp luật: Zoilacz sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền, theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn trước nếu pháp luật cho phép.

Đây là phần kỹ thuật nhưng quan trọng – chúng tôi sẽ cố giải thích đơn giản nhất có thể để bạn hiểu thực sự đang xảy ra gì chứ không chỉ đọc qua một đoạn marketing trống rỗng.

Mã hóa trong khi truyền (in transit): Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ Zoilacz đều được mã hóa bằng TLS 1.3 với SSL 256-bit. Nghĩa là dù ai đó có thể chặn được gói tin mạng của bạn, họ cũng chỉ thấy chuỗi ký tự vô nghĩa – không thể đọc được nội dung thực.

Mã hóa khi lưu trữ (at rest): Dữ liệu nhạy cảm như thông tin CCCD/CMND, số tài khoản ngân hàng và thông tin thanh toán được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả nhân viên Zoilacz không có thẩm quyền cũng không thể đọc được các thông tin này.

Mật khẩu được băm một chiều: Mật khẩu tài khoản của bạn không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi lưu một chuỗi băm (hash) không thể đảo ngược. Đây là lý do khi bạn quên mật khẩu, chúng tôi buộc phải cấp mật khẩu mới thay vì gửi lại mật khẩu cũ – vì chúng tôi thực sự không biết mật khẩu cũ của bạn là gì.

Kiểm soát quyền truy cập nội bộ: Không phải tất cả nhân viên Zoilacz đều có thể xem dữ liệu của bạn. Chỉ những nhân viên cần truy cập để thực hiện nhiệm vụ cụ thể mới được cấp quyền, và mọi truy cập đều được ghi lại trong nhật ký hệ thống.

Kiểm tra bảo mật định kỳ: Hệ thống Zoilacz được kiểm tra bảo mật (penetration testing) định kỳ bởi đội bảo mật nội bộ và bên kiểm định độc lập để phát hiện lỗ hổng trước khi có thể bị khai thác.

Zoilacz không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định theo hai yếu tố: yêu cầu pháp lý bắt buộc và tính cần thiết thực tế của dữ liệu đó.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động. Đây là điều kiện cần để dịch vụ hoạt động bình thường.
• Sau khi đóng tài khoản: Theo quy định pháp luật áp dụng cho hoạt động cá cược trực tuyến và chống rửa tiền, Zoilacz có nghĩa vụ lưu giữ hồ sơ giao dịch và thông tin định danh tối thiểu 5 năm kể từ ngày tài khoản được đóng. Trong thời gian này, dữ liệu không được sử dụng cho bất kỳ mục đích nào khác ngoài tuân thủ pháp lý.
• Lịch sử hỗ trợ: Nội dung các cuộc hội thoại hỗ trợ được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp phát sinh muộn và mục đích đào tạo đội hỗ trợ.
• Dữ liệu kỹ thuật (log): Nhật ký kỹ thuật và log bảo mật được lưu trong 12 tháng rồi xóa tự động, trừ trường hợp đang trong quá trình điều tra sự cố cụ thể.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa an toàn theo quy trình xóa không thể phục hồi (secure deletion). Đối với dữ liệu trên bộ nhớ vật lý, quy trình ghi đè dữ liệu nhiều lần được áp dụng trước khi thiết bị được tái sử dụng hoặc tiêu hủy.

Zoilacz sử dụng cookie và công nghệ theo dõi tương tự để trang web hoạt động đúng cách và để cải thiện trải nghiệm của bạn. Dưới đây là mô tả cụ thể từng loại cookie chúng tôi dùng và bạn có thể kiểm soát những gì:

Bạn có thể tắt cookie không bắt buộc qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên đăng nhập hoặc cookie bảo mật sẽ khiến trang web không hoạt động đúng cách và bạn có thể không thể đăng nhập được.

Dữ liệu cá nhân là của bạn – Zoilacz chỉ là bên xử lý, không phải chủ sở hữu. Vì vậy bạn có một số quyền quan trọng liên quan đến dữ liệu của mình. Tất cả các quyền này đều có thể thực hiện bằng cách liên hệ hỗ trợ hoặc email:

Để thực hiện bất kỳ quyền nào trong số này, gửi email đến support@zoilacz.com với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập]" và mô tả rõ quyền bạn muốn thực hiện. Zoilacz sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.

Dịch vụ của Zoilacz không dành cho và không được thiết kế cho người dưới 18 tuổi. Zoilacz không cố ý thu thập hay lưu trữ dữ liệu của người chưa đủ tuổi hợp pháp.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi – qua quy trình xác minh danh tính hoặc bằng cách khác – tài khoản đó sẽ bị đóng ngay lập tức. Mọi dữ liệu thu thập được sẽ bị xóa sớm nhất có thể, ngoại trừ thông tin tối thiểu cần thiết để ngăn người dùng đó đăng ký lại trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên Zoilacz, hãy liên hệ ngay với đội hỗ trợ của chúng tôi. Chúng tôi sẽ xử lý ưu tiên và xóa tài khoản cùng toàn bộ dữ liệu liên quan.

Zoilacz có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, yêu cầu pháp lý mới hoặc cải tiến về cách chúng tôi xử lý dữ liệu. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo trong tài khoản hoặc email (nếu có thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng) tối thiểu 7 ngày trước khi có hiệu lực.
• Tóm tắt ngắn gọn những điểm đã thay đổi trong thông báo để bạn không cần đọc lại toàn bộ tài liệu.

Việc tiếp tục sử dụng dịch vụ Zoilacz sau ngày chính sách mới có hiệu lực được coi là chấp thuận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, hãy liên hệ hỗ trợ trước ngày có hiệu lực để thảo luận về các lựa chọn, bao gồm việc đóng tài khoản và rút số dư còn lại.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hay muốn báo cáo một lo ngại về bảo mật liên quan đến Zoilacz, hãy liên hệ qua các kênh sau:

• Live Chat 24/7: Cách nhanh nhất để được giải đáp. Phản hồi trong 2 phút bằng tiếng Việt. Phù hợp cho câu hỏi nhanh và vấn đề khẩn cấp.
• Email bảo mật: support@zoilacz.com – Ghi rõ "Yêu cầu về dữ liệu cá nhân" hoặc "Báo cáo bảo mật" trong tiêu đề để được chuyển đến đúng bộ phận. Thời gian phản hồi trong vòng 12 giờ làm việc.

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), Zoilacz đánh giá cao sự hợp tác từ cộng đồng bảo mật. Nếu bạn phát hiện lỗ hổng tiềm ẩn, hãy báo cáo có trách nhiệm qua email trên thay vì công bố công khai. Chúng tôi cam kết xem xét mọi báo cáo nghiêm túc và phản hồi trong vòng 5 ngày làm việc.