Tại zavl, quyền riêng tư của bạn không phải là điều chúng tôi xem nhẹ. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại zavl.best – bao gồm website, ứng dụng di động và mọi kênh giao tiếp liên quan. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng zavl, bạn xác nhận đã đọc, hiểu và chấp nhận chính sách bảo mật này.
Phạm vi áp dụng: Tài liệu này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của tất cả người dùng tại Việt Nam. Nếu bạn có thắc mắc về bất kỳ điều khoản nào, hãy liên hệ support@zavl.best trước khi tiếp tục.
1Thông Tin Chúng Tôi Thu Thập
zavl chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả. Dưới đây là các loại thông tin được thu thập:
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác khi cần thiết.
- Thông tin thanh toán: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
- Thông tin liên lạc: nội dung tin nhắn, email hoặc cuộc trò chuyện live chat khi bạn liên hệ với đội hỗ trợ zavl.
1.2 Thông tin được thu thập tự động
- Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
- Dữ liệu hành vi: lịch sử cược, trò chơi đã chơi, thời gian sử dụng, trang đã truy cập và luồng điều hướng trong nền tảng.
- Dữ liệu vị trí: thông tin địa lý ở cấp độ quốc gia và tỉnh/thành phố nhằm xác nhận tuân thủ quy định khu vực.
- Cookie và công nghệ theo dõi: xem chi tiết tại Mục 4.
1.3 Thông tin từ bên thứ ba
Trong một số trường hợp, zavl có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm xác nhận tính hợp lệ của tài khoản và giao dịch.
2Mục Đích Sử Dụng Dữ Liệu
zavl sử dụng dữ liệu thu thập được cho các mục đích sau, với cơ sở pháp lý tương ứng:
zavl không bao giờ sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã liệt kê ở trên. Nếu có mục đích mới phát sinh, chúng tôi sẽ thông báo và xin phép bạn trước.
3Chia Sẻ Thông Tin Với Bên Thứ Ba
zavl không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
- Đối tác xác minh danh tính: các dịch vụ KYC chuyên dụng giúp zavl xác nhận tính hợp lệ của thông tin đăng ký.
- Nhà cung cấp trò chơi: trong quá trình bạn chơi game từ nhà cung cấp bên thứ ba (live casino, slots), một số dữ liệu phiên chơi được truyền cho nhà cung cấp đó để hiển thị trò chơi.
- Cơ quan chức năng: khi có yêu cầu pháp lý hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan phòng chống tội phạm tài chính.
- Bảo vệ quyền lợi hợp pháp: khi cần thiết để điều tra gian lận, tranh chấp hoặc bảo vệ quyền lợi của người dùng và zavl.
Lưu ý về bên thứ ba: Các đối tác của zavl đều có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi và chỉ được phép xử lý dữ liệu cho mục đích đã thỏa thuận cụ thể.
4Cookie và Công Nghệ Theo Dõi
zavl sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng.
4.1 Các loại cookie được sử dụng
- Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng – bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Loại này không thể tắt.
- Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng điều hướng trên site, giúp zavl phát hiện và khắc phục sự cố kỹ thuật.
- Cookie phân tích: theo dõi hành vi sử dụng tổng hợp (không định danh cá nhân) nhằm cải thiện thiết kế sản phẩm.
- Cookie tùy chọn: ghi nhớ sở thích cá nhân như giao diện, giới hạn cược đã đặt và cài đặt thông báo.
4.2 Kiểm soát cookie
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên nền tảng zavl. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi.
5Biện Pháp Bảo Mật Dữ Liệu
zavl đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức:
- Mã hóa truyền dữ liệu: giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ zavl.
- Mã hóa lưu trữ: mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): có sẵn và được khuyến khích cho mọi tài khoản, đặc biệt với các tài khoản High Roller.
- Kiểm soát truy cập nội bộ: nhân viên chỉ có quyền truy cập dữ liệu trong phạm vi nhiệm vụ, mọi truy cập đều được ghi log và kiểm tra định kỳ.
- Kiểm thử bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng theo chu kỳ bởi đội ngũ bảo mật độc lập.
- Kế hoạch ứng phó sự cố: zavl có quy trình ứng phó cụ thể khi phát sinh vi phạm dữ liệu, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
Lưu ý quan trọng: Không có hệ thống nào đảm bảo bảo mật 100%. Bạn cũng có vai trò quan trọng trong việc bảo vệ tài khoản: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA.
6Thời Gian Lưu Trữ Dữ Liệu
zavl chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt vòng đời tài khoản và xóa trong vòng 30 ngày sau khi tài khoản được đóng theo yêu cầu của người dùng.
- Hồ sơ KYC và giao dịch tài chính: được lưu giữ tối thiểu 5 năm sau khi tài khoản đóng nhằm tuân thủ các quy định phòng chống rửa tiền (AML).
- Lịch sử cược và trò chơi: lưu giữ tối đa 3 năm kể từ ngày giao dịch phục vụ mục đích tranh chấp và báo cáo nội bộ.
- Nhật ký hệ thống: được lưu trữ tối đa 12 tháng và sau đó tự động xóa hoặc ẩn danh hóa.
- Thông tin liên lạc hỗ trợ: lưu trữ 2 năm để phục vụ mục đích đào tạo và cải thiện chất lượng dịch vụ.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kỹ thuật được phê duyệt.
7Quyền Của Người Dùng
Với tư cách là người dùng tại zavl, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
