Bảo Vệ Dữ Liệu
Cá Nhân Người Chơi

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản zm88, bạn cung cấp cho chúng tôi các thông tin sau:

1. Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu
2. Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
3. Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay, lịch sử giao dịch nạp và rút tiền
4. Tài liệu xác minh KYC: Ảnh chụp CCCD/Hộ chiếu hai mặt, ảnh chân dung selfie để xác minh danh tính
5. Thông tin liên lạc với hỗ trợ: Nội dung chat, email và các yêu cầu hỗ trợ bạn gửi đến zm88

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng zm88, hệ thống tự động ghi nhận:

1. Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
2. Dữ liệu hành vi: Lịch sử trò chơi, tỷ lệ cược, thời gian chơi, tần suất đăng nhập và các thao tác trong nền tảng
3. Dữ liệu vị trí: Quốc gia và khu vực truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác)
4. Dữ liệu cookies: Thông tin phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập và dữ liệu phân tích ẩn danh

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, zm88 có thể nhận dữ liệu về bạn từ các đối tác đáng tin cậy, bao gồm các nhà cung cấp dịch vụ xác minh danh tính, tổ chức tài chính xử lý giao dịch của bạn, và các cơ quan chống gian lận quốc tế. Dữ liệu này chỉ được sử dụng để xác minh danh tính, ngăn chặn gian lận và tuân thủ các yêu cầu pháp lý AML/KYC.

4.1 Các đối tác được chia sẻ dữ liệu

zm88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

1. Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn
2. Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, Nổ Hũ và Đá Gà nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi
3. Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận ảnh tài liệu để xác minh tính xác thực
4. Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành
5. Kiểm toán độc lập: Tổ chức kiểm toán được ủy quyền nhận dữ liệu ẩn danh tổng hợp để đảm bảo tính công bằng của trò chơi

4.2 Chuyển giao dữ liệu quốc tế

Do tính chất hoạt động quốc tế của zm88, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, zm88 đảm bảo rằng việc chuyển giao dữ liệu quốc tế tuân thủ các cơ chế bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế và yêu cầu mức độ bảo vệ dữ liệu tương đương với chính sách này đối với tất cả các đối tác nhận dữ liệu.

4.3 Trường hợp sáp nhập hoặc mua lại

Trong trường hợp zm88 tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước bất kỳ sự chuyển giao nào như vậy và đảm bảo rằng bên nhận dữ liệu tiếp tục tuân thủ các cam kết bảo mật được nêu trong chính sách này.

6.1 Các biện pháp bảo mật kỹ thuật

zm88 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

1. Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ zm88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
2. Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
3. Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực
4. Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng zm88 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động 24/7
5. Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
6. Kiểm tra bảo mật định kỳ: zm88 thực hiện kiểm tra thâm nhập và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập

6.2 Phản ứng với sự cố bảo mật

Mặc dù zm88 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, zm88 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời trình báo với cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

6.3 Trách nhiệm của người dùng

Để bảo vệ tài khoản zm88 của mình, bạn nên:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên zm88
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung
• Thông báo ngay cho zm88 nếu phát hiện hoạt động đáng ngờ trên tài khoản của bạn

8.1 Bộ phận bảo mật dữ liệu zm88

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách zm88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

Khi gửi yêu cầu, vui lòng cung cấp tên tài khoản đã đăng ký, mô tả rõ ràng yêu cầu hoặc vấn đề của bạn, và bất kỳ thông tin liên quan nào giúp chúng tôi xử lý nhanh hơn. Không gửi thông tin tài chính nhạy cảm như số tài khoản ngân hàng đầy đủ qua email.

8.2 Khiếu nại với cơ quan có thẩm quyền

Nếu bạn cho rằng zm88 đã xử lý dữ liệu cá nhân của bạn không tuân thủ các quy định bảo mật hiện hành và không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú. zm88 hợp tác đầy đủ với các cơ quan quản lý trong mọi cuộc điều tra liên quan đến bảo mật dữ liệu.

8.3 Cập nhật và phiên bản chính sách

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. zm88 xem xét và cập nhật chính sách này ít nhất mỗi năm một lần, hoặc sớm hơn khi có thay đổi quan trọng về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.