Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

Chính sách bảo mật này áp dụng cho tất cả thành viên, người dùng và khách truy cập nền tảng 1z88 tại địa chỉ https://1z88.app và các tên miền liên kết, bao gồm cả ứng dụng di động (nếu có) trên mọi hệ điều hành.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của 1z88.
• Người dùng khách (chưa đăng ký) truy cập và duyệt nội dung trên nền tảng.
• Người dùng đã đăng ký nhưng chưa kích hoạt hoặc đã hủy tài khoản.
• Đối tác, nhà cung cấp và đại lý có quan hệ kinh doanh với 1z88.

1z88 chỉ thu thập các dữ liệu cần thiết cho mục đích vận hành dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý. Cụ thể:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, v.v.) được đăng ký để nạp/rút tiền.
• Tài liệu xác minh: Ảnh CCCD/CMND hai mặt, ảnh selfie (khi yêu cầu xác minh KYC).

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian phiên, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi được cấp phép rõ ràng).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ các nhà cung cấp dịch vụ thanh toán (chỉ dữ liệu cần thiết để xác nhận giao dịch).
• Thông tin từ danh sách cấm cá cược theo quy định pháp luật (nếu áp dụng).

Dữ liệu cá nhân của bạn được 1z88 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 1z88 chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đồng ý rõ ràng với chính sách này tại thời điểm đăng ký hoặc khi được hỏi riêng biệt cho từng mục đích xử lý cụ thể.
• Thực hiện hợp đồng: Khi việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu (tạo tài khoản, xử lý thanh toán, v.v.).
• Nghĩa vụ pháp lý: Khi 1z88 có nghĩa vụ pháp lý phải lưu trữ hoặc cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Khi việc xử lý là cần thiết để bảo vệ lợi ích hợp pháp của 1z88 (phát hiện gian lận, bảo mật hệ thống) và không xâm phạm quyền lợi cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các mục đích xử lý dựa trên cơ sở đồng ý. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

1z88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của 1z88, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV (chỉ dữ liệu giao dịch cần thiết).
• Nhà cung cấp dịch vụ KYC và xác minh danh tính được ủy quyền.
• Nhà cung cấp trò chơi và nội dung cá cược (dữ liệu phiên chơi ẩn danh).
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu tuân thủ tiêu chuẩn bảo mật cao.

Tất cả đối tác đều ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định, không được xử lý cho mục đích riêng của họ.

5.2. Yêu cầu từ cơ quan pháp luật

1z88 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, toà án, cơ quan thuế hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ dữ liệu.

1z88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Không thể tắt — cần thiết để website hoạt động (duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF).
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi truy cập để cải thiện hiệu suất và nội dung trang web.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn (ngôn ngữ, múi giờ, phương thức thanh toán yêu th ích).
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 1z88. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

1z88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết các tranh chấp tiềm năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu ban đầu.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 1z88:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 1z88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh tài liệu hỗ trợ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại đồng ý cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

1z88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp này bao gồm:

9.1. Biện pháp kỹ thuật

• Mã hoá truyền tải dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu nhạy cảm khi lưu trữ (AES-256).
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho cả tài khoản thành viên và hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing).
• Sao lưu dữ liệu tự động và mã hoá trên nhiều máy chủ địa lý khác nhau.

9.2. Biện pháp tổ chức

• Kiểm soát quyền truy cập nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên tiếp cận dữ liệu cá nhân.
• Ký cam kết bảo mật bắt buộc với tất cả nhân viên và đối tác.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi và thông báo cụ thể.

Dịch vụ của 1z88 được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi không thu thập hay xử lý một cách có chủ ý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con của mình đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ ngay với bộ phận hỗ trợ 1z88 qua email để chúng tôi xóa thông tin đó.

Nền tảng 1z88 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho nền tảng 1z88 và không điều chỉnh các thực hành bảo mật của bên thứ ba.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân. 1z88 không chịu trách nhiệm về các thực hành bảo mật hoặc nội dung của các trang web bên ngoài.

1z88 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và khu vực đăng nhập trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 1z88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình về dữ liệu cá nhân, hoặc muốn gửi khiếu nại liên quan đến việc xử lý dữ liệu, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu 1z88
• Email hỗ trợ: [email protected]
• Thời gian làm việc: Thứ Hai – Chủ Nhật, 08:00 – 22:00 (GMT+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh

Quy trình xử lý khiếu nại

1. Gửi khiếu nại bằng văn bản đến email hỗ trợ với tiêu đề "[Khiếu nại bảo mật] - [Họ tên]".
2. 1z88 xác nhận nhận khiếu nại trong vòng 24 giờ làm việc.
3. Chúng tôi điều tra và phản hồi kết quả trong vòng 7 ngày làm việc.
4. Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.