Chính Sách Bảo Mật
Thông Tin Người Dùng

1z88 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (trong quy trình xác minh KYC).
• Ảnh chân dung hoặc ảnh tài liệu tùy trường hợp xác minh danh tính nâng cao.

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và số tiền thắng/thua.
• Thông tin xác minh nguồn gốc tài sản (nếu cần thiết theo quy định AML).

1.3 Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie, mã định danh thiết bị (device ID) và dữ liệu phiên đăng nhập.
• Lịch sử trò chơi, các cược đã đặt và thời gian sử dụng nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/quốc gia (không theo dõi vị trí GPS chính xác).

1.4 Thông tin liên lạc:

• Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo/Telegram.
• Phản hồi, khiếu nại và đánh giá bạn gửi đến 1z88.

1z88 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

Mọi hoạt động xử lý dữ liệu cá nhân tại 1z88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: 1z88 có trách nhiệm tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo hoạt động đáng ngờ theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật nền tảng, cải thiện chất lượng dịch vụ và đảm bảo hoạt động kinh doanh hợp pháp.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, cá nhân hóa quảng cáo hoặc phân tích hành vi nâng cao — 1z88 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

1z88 có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng, MoMo, ZaloPay, ViettelPay nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch của bạn. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu với 1z88.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích, bộ phận hỗ trợ được thuê ngoài chỉ xử lý dữ liệu theo hướng dẫn cụ thể của 1z88 và không được sử dụng dữ liệu cho mục đích riêng của họ.
• Nhà cung cấp trò chơi: Các công ty phần mềm game (game providers) có thể nhận mã định danh ẩn danh để phục vụ việc cung cấp trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan pháp luật: 1z88 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong các trường hợp liên quan đến điều tra tội phạm, rửa tiền hoặc gian lận.

1z88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phản hồi, lỗi kỹ thuật) để chúng tôi cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và giao diện để tạo trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng ở cấp độ tổng hợp nhằm tối ưu hóa nội dung và các chương trình khuyến mãi.

1z88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML quốc tế.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, phù hợp với các nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính hiện hành.
• Dữ liệu liên lạc và hỗ trợ: 3 năm kể từ lần liên hệ cuối, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu cookie và kỹ thuật: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể phục hồi.

1z88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi tr uy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3. Dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa quyền truy cập (least-privilege). Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Xác thực hai yếu tố: Hệ thống nội bộ của 1z88 yêu cầu xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên khi truy cập dữ liệu khách hàng.
• Kiểm tra bảo mật định kỳ: 1z88 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ ít nhất một lần mỗi quý.
• Đào tạo nhân viên: Toàn bộ đội ngũ nhân viên được đào tạo thường xuyên về bảo vệ dữ liệu và nhận thức an ninh mạng.
• Kế hoạch ứng phó sự cố: 1z88 duy trì quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn quốc tế.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Các đối tác cung cấp hạ tầng đám mây (cloud infrastructure) của 1z88 vận hành trung tâm dữ liệu tại nhiều khu vực địa lý khác nhau.
• Nhà cung cấp trò chơi hoặc dịch vụ thanh toán quốc tế cần xử lý giao dịch xuyên biên giới.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 1z88 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các hợp đồng ràng buộc pháp lý (Data Processing Agreements) được ký kết với tất cả đối tác xử lý dữ liệu quốc tế.
• Các biện pháp bảo vệ bổ sung được áp dụng bao gồm mã hóa đầu cuối và kiểm soát truy cập nghiêm ngặt.

Theo chính sách bảo mật này, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu 1z88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
2. Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
3. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng cho dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc bạn đang phản đối tính chính xác của dữ liệu.
5. Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV).
6. Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp tiếp thị trực tiếp hoặc phân tích hành vi (profiling).
7. Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat trên nền tảng. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong thời hạn quy định.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi trở lên. Thông tin ngày sinh được thu thập và xác minh thông qua quy trình KYC để đảm bảo tuân thủ quy định độ tuổi tối thiểu.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, 1z88 sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình được quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho 1z88, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

1z88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo rõ ràng trên trang chủ và trong khu vực tài khoản của bạn.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — tối thiểu 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật sẽ được coi là sự chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 1z88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư".
• Live Chat: Trực tiếp trên nền tảng 1z88, hoạt động 24/7 kể cả ngày lễ Tết.
• Zalo: 1z88.cam.zalo
• Telegram: @1z88camofficial

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp đòi hỏi điều tra kỹ lưỡng, thời hạn có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.