Chính Sách Bảo Mật zo10

Chính sách bảo mật này ("Chính sách") mô tả cách zo10 thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng tất cả dịch vụ của nền tảng zo10.bio, bao gồm trang web, ứng dụng di động, Live Casino, Nổ Hũ, Đá Gà trực tiếp, cá cược thể thao và các dịch vụ thanh toán liên quan (MoMo, ZaloPay, chuyển khoản ngân hàng, USDT...).

Chính sách này áp dụng cho mọi người dùng đã đăng ký hoặc chỉ duyệt web tại zo10.bio, không phân biệt vị trí địa lý. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của zo10, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

zo10 cam kết xử lý dữ liệu cá nhân theo nguyên tắc: thu thập tối thiểu, mục đích rõ ràng, minh bạch trong xử lý, bảo mật cao nhất và tôn trọng quyền người dùng — đây là nền tảng của mọi quyết định liên quan đến dữ liệu tại zo10.

zo10 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp luật. Dữ liệu được phân thành các nhóm sau:

zo10 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo, xác minh và quản lý tài khoản zo10; xử lý giao dịch nạp tiền, rút tiền và cá cược; cung cấp lịch sử giao dịch và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh khách hàng trước khi cho phép rút tiền hoặc xử lý giao dịch tài chính có giá trị lớn.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, rửa tiền, tạo tài khoản giả mạo và các hoạt động bất hợp pháp khác trên nền tảng zo10.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng (ẩn danh) để tối ưu giao diện, cải thiện tốc độ và cá nhân hóa đề xuất game phù hợp với sở thích.
• Truyền thông và tiếp thị: Gửi thông báo khuyến mãi, cập nhật tính năng và thông tin hữu ích — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Hỗ trợ khách hàng: Xử lý yêu cầu, phản hồi khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng zo10 trên toàn quốc, từ Hà Nội đến TP. Hồ Chí Minh và Đà Nẵng.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, zo10 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản zo10, bao gồm đồng ý nhận thông báo tiếp thị (nếu có).
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để zo10 thực hiện Điều khoản Dịch vụ — cung cấp game, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp luật, lệnh của tòa án hay cơ quan thẩm quyền liên quan đến phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng zo10 — miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.

zo10 không bao giờ bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn và cần thiết, zo10 có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán cần thiết để xử lý giao dịch tài chính. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ game: Dữ liệu phiên chơi ẩn danh được chia sẻ với nhà phát triển game để đảm bảo tính toàn vẹn kết quả. Không chia sẻ thông tin định danh cá nhân.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích hành vi ẩn danh và hệ thống phát hiện gian lận bên thứ ba được sử dụng để cải thiện nền tảng và bảo vệ người dùng.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu pháp luật, lệnh tòa án hoặc yêu cầu điều tra hợp pháp của cơ quan chức năng Việt Nam.

zo10 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Các loại cookie zo10 sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng zo10. Không thể tắt những cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với zo10 để chúng tôi cải thiện tốc độ tải và tối ưu trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu chọn "Ghi nhớ tôi"). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Chỉ được sử dụng nếu bạn đã đồng ý nhận thông báo cá nhân hóa. Bạn có thể hủy đồng ý bất cứ lúc nào thông qua cài đặt tài khoản zo10.

Cookie được lưu trữ trên thiết bị của bạn trong thời gian từ phiên đơn (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy loại. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc mục Tùy chọn bảo mật trong tài khoản zo10.

zo10 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ zo10 được mã hóa bằng TLS 1.3 / SSL 256-bit — không thể bị đánh chặn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán bcrypt và AES-256. Mật khẩu không bao giờ được lưu dưới dạng văn bản rõ ràng.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu quyền truy cập (Principle of Least Privilege) được áp dụng — mỗi nhân viên zo10 chỉ được quyền truy cập dữ liệu thực sự cần thiết cho công việc của họ, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai lớp nội bộ: Tất cả nhân viên zo10 có quyền truy cập hệ thống dữ liệu đều phải sử dụng xác thực hai yếu tố (2FA) bắt buộc.
• Kiểm tra bảo mật định kỳ: zo10 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý với đội ngũ kiểm toán độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn mọi truy cập trái phép vào cơ sở hạ tầng zo10.

zo10 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể và quy định pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản zo10 còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, phục vụ mục đích pháp lý và kiểm toán.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật Việt Nam về chống rửa tiền (Luật Phòng chống rửa tiền số 14/2022/QH15).
• Hồ sơ KYC (xác minh danh tính): 5 năm kể từ ngày tài khoản chấm dứt hoặc từ ngày giao dịch cuối cùng, tùy ngày nào muộn hơn.
• Log hệ thống và bảo mật: 12 tháng để phục vụ điều tra bảo mật và phát hiện gian lận. Log ẩn danh có thể được lưu lâu hơn cho mục đích cải thiện hệ thống.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng để tham chiếu và cải thiện dịch vụ hỗ trợ của zo10.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie lâu dài được xóa sau 12 tháng hoặc khi bạn xóa thủ công.

Khi hết thời hạn lưu giữ, zo10 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo tiêu chuẩn xóa dữ liệu an toàn (DoD 5220.22-M). Dữ liệu đã ẩn danh hóa (không thể tái nhận dạng) có thể được lưu giữ vô thời hạn cho mục đích thống kê và nghiên cứu.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ người tiêu dùng Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại zo10:

zo10 có cam kết vô điều kiện với việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ zo10 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận tuổi đủ 18. zo10 có quyền yêu cầu xác minh ngày sinh bằng giấy tờ tùy thân hợp lệ bất cứ lúc nào.
• Nếu zo10 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ người chưa thành niên.
• Phụ huynh và người giám hộ phát hiện trẻ em đang sử dụng dịch vụ zo10 vui lòng liên hệ ngay qua email [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu — zo10 cam kết xử lý trong 24 giờ.

Trong một số trường hợp, zo10 có thể cần chuyển dữ liệu cá nhân của bạn ra khỏi lãnh thổ Việt Nam để sử dụng dịch vụ nhà cung cấp công nghệ quốc tế (như máy chủ điện toán đám mây, hệ thống game quốc tế). Khi thực hiện chuyển giao dữ liệu quốc tế, zo10 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam theo đánh giá của Bộ Công an, hoặc
• zo10 ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu để đảm bảo mức độ bảo vệ tương đương, hoặc
• Bạn đã cung cấp sự đồng ý rõ ràng sau khi được thông báo đầy đủ về rủi ro của việc chuyển dữ liệu quốc tế.

zo10 cam kết tuân thủ các quy định mới nhất của Bộ Công an Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP, bao gồm thực hiện đánh giá tác động trước khi chuyển giao.

zo10 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• zo10 sẽ đăng thông báo nổi bật trên trang chủ zo10.bio ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng đã đăng ký nhận thông báo sẽ nhận email hoặc SMS về thay đổi quan trọng ảnh hưởng đến quyền của họ.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ zo10 sau ngày có hiệu lực được coi là chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước ngày có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại zo10, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] — tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Live Chat 24/7: Hỗ trợ trực tuyến ngay trên zo10.bio — phản hồi trong dưới 3 phút
• Thời gian xử lý: zo10 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc

Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, zo10 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm, theo đúng quy định tại Nghị định 13/2023/NĐ-CP.