Chính Sách Bảo Mật Zca Zalo – Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này mô tả cách Zca Zalo ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào tại website zcazalo.best và ứng dụng di động chính thức của Zca Zalo.

Chính sách này áp dụng cho tất cả người dùng – bao gồm người đã đăng ký tài khoản, người đang duyệt website mà chưa đăng ký, và người đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ theo quy định pháp lý.

Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ Zca Zalo. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với các điều khoản trong tài liệu này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản Zca Zalo, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ liệu được thu thập tự động

Khi bạn sử dụng Zca Zalo, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành và bảo mật nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ thiết bị.
• Lịch sử hoạt động: Các trang đã truy cập, thời gian phiên, hành động thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử đặt cược, kết quả trò chơi.
• Cookie và dữ liệu phiên: Chi tiết được mô tả trong phần 6 của tài liệu này.

3 Mục Đích Sử Dụng Dữ Liệu

Zca Zalo sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Với mỗi mục đích, chúng tôi xác định rõ cơ sở pháp lý áp dụng:

3.1 Vận hành dịch vụ (cơ sở: thực hiện hợp đồng)

• Tạo và quản lý tài khoản người dùng.
• Xử lý giao dịch nạp và rút tiền.
• Cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino live, slot và game bài.
• Ghi nhận và hiển thị lịch sử cược, kết quả trò chơi.
• Xử lý yêu cầu hỗ trợ khách hàng.

3.2 Xác minh danh tính và phòng chống gian lận (cơ sở: nghĩa vụ pháp lý)

• Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu quy định phòng chống rửa tiền.
• Xác minh độ tuổi – đảm bảo chỉ người từ 18 tuổi trở lên sử dụng dịch vụ.
• Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp và lạm dụng khuyến mãi.
• Kiểm tra các giao dịch đáng ngờ theo quy định AML (Anti-Money Laundering).

3.3 Bảo mật hệ thống (cơ sở: lợi ích hợp pháp)

• Phát hiện đăng nhập bất thường hoặc truy cập trái phép vào tài khoản.
• Giám sát và ngăn chặn các cuộc tấn công vào hệ thống.
• Ghi nhật ký hoạt động để điều tra sự cố bảo mật khi cần.

3.4 Cải thiện sản phẩm (cơ sở: lợi ích hợp pháp)

Dữ liệu sử dụng tổng hợp (không gắn với danh tính cá nhân) được phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện, tốc độ tải và trải nghiệm chung.

3.5 Thông tin tiếp thị (cơ sở: sự đồng ý)

Nếu bạn chọn nhận thông tin khuyến mãi, Zca Zalo sẽ gửi thông báo về các ưu đãi, sự kiện và tính năng mới qua email, SMS hoặc thông báo đẩy trong app. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào trong phần cài đặt tài khoản.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong quá trình vận hành, Zca Zalo cần chia sẻ một số dữ liệu cần thiết với các đối tác sau. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết và yêu cầu tất cả đối tác phải tuân thủ các tiêu chuẩn bảo mật tương đương:

4.1 Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng, ví điện tử) nhận được thông tin cần thiết để xử lý giao dịch nạp/rút của bạn. Dữ liệu này bao gồm số tiền giao dịch, mã giao dịch và thông tin định danh cần thiết để xác minh chủ sở hữu tài khoản.

4.2 Nhà cung cấp game và phần mềm

Để cung cấp các trò chơi casino live, slot và game bài, Zca Zalo cần truyền một số dữ liệu phiên đến nhà cung cấp game tương ứng. Dữ liệu này thường là ID phiên ẩn danh, không bao gồm thông tin định danh đầy đủ của bạn.

4.3 Dịch vụ xác minh danh tính (KYC)

Tài liệu xác minh danh tính của bạn có thể được xử lý bởi đối tác KYC chuyên nghiệp với hệ thống bảo mật chuẩn ngân hàng. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích xác minh danh tính.

4.4 Cơ quan pháp luật

Zca Zalo có thể tiết lộ dữ liệu cần thiết cho cơ quan chức năng khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc khi có cơ sở hợp lý để tin rằng việc tiết lộ là cần thiết để ngăn chặn tội phạm hoặc bảo vệ quyền lợi hợp pháp.

5 Bảo Mật Dữ Liệu

Zca Zalo đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Đây là các biện pháp kỹ thuật và tổ chức đang được áp dụng:

5.1 Mã hóa

• Toàn bộ kết nối giữa trình duyệt/app của bạn và máy chủ Zca Zalo được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng chuẩn mà các ngân hàng lớn tại Việt Nam sử dụng.
• Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt – ngay cả nhân viên Zca Zalo cũng không thể xem mật khẩu thực của bạn.
• Dữ liệu thanh toán và tài liệu KYC được mã hóa tại nơi lưu trữ (encryption at rest).

5.2 Kiểm soát truy cập

• Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhu cầu công việc cụ thể, theo nguyên tắc tối thiểu quyền truy cập (least privilege).
• Toàn bộ truy cập nội bộ vào hệ thống dữ liệu được ghi nhật ký và giám sát tự động.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên truy cập hệ thống sản xuất.

5.3 Giám sát và kiểm tra định kỳ

• Đội ngũ bảo mật Zca Zalo giám sát hệ thống 24/7 để phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập (penetration testing) được thực hiện định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) tự động chặn các mối đe dọa đã biết.

5.4 Phản ứng sự cố

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho bạn, Zca Zalo cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.

6 Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website Zca Zalo. Chúng giúp nền tảng ghi nhớ thông tin giữa các phiên truy cập và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật kết nối. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên website để cải thiện giao diện và tốc độ tải. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị, bố cục giao diện. Giúp trải nghiệm nhất quán giữa các lần truy cập.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị mới hoặc địa điểm bất thường để bảo vệ tài khoản của bạn.

6.3 Quản lý cookie

Bạn có thể quản lý và xóa cookie qua cài đặt trình duyệt của mình. Tuy nhiên, xóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của Zca Zalo. Ứng dụng di động sử dụng bộ nhớ cục bộ (local storage) thay vì cookie – bạn có thể xóa bằng cách gỡ cài đặt và cài lại ứng dụng.

7 Lưu Trữ và Xóa Dữ Liệu

7.1 Thời gian lưu trữ

Dữ liệu của bạn được lưu trữ theo các khung thời gian sau:

7.2 Quy trình xóa dữ liệu

Khi thời gian lưu trữ hết hạn, Zca Zalo xóa dữ liệu bằng phương pháp ghi đè an toàn (secure overwrite) đối với dữ liệu số và tiêu hủy vật lý đối với bất kỳ bản sao cứng nào. Dữ liệu được xóa không thể khôi phục.

Sau khi bạn đóng tài khoản, dữ liệu cá nhân không cần thiết về mặt pháp lý sẽ được ẩn danh hóa (anonymized) trong vòng 30 ngày – nghĩa là thông tin được giữ lại nhưng không còn có thể liên kết với bạn như một cá nhân cụ thể.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Zca Zalo đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@zcazalo.best – chúng tôi sẽ phản hồi trong vòng 30 ngày:

9 Trẻ Em và Người Chưa Thành Niên

Dịch vụ Zca Zalo không dành cho và không chủ động tiếp thị đến người dưới 18 tuổi. Nền tảng thực hiện xác minh độ tuổi trong quá trình đăng ký và có quyền yêu cầu bổ sung tài liệu xác nhận tuổi bất kỳ lúc nào.

Nếu Zca Zalo phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, chúng tôi sẽ:

1. Đóng tài khoản ngay lập tức.
2. Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
3. Hoàn trả số dư thực còn trong tài khoản (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện người chưa thành niên đã tạo tài khoản tại Zca Zalo, hãy liên hệ ngay qua support@zcazalo.best để được xử lý ưu tiên.

10 Chuyển Dữ Liệu Quốc Tế

Một số đối tác vận hành của Zca Zalo có thể đặt máy chủ tại nước ngoài. Khi dữ liệu của bạn được chuyển ra khỏi Việt Nam, chúng tôi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức được xác nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả đối tác nước ngoài xử lý dữ liệu người dùng Việt Nam.
• Dữ liệu tài chính nhạy cảm nhất (thông tin giao dịch, KYC) ưu tiên được lưu trữ trên máy chủ có vị trí ở khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro pháp lý.

11 Cập Nhật Chính Sách Bảo Mật

Zca Zalo có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật.

Khi có thay đổi quan trọng (thay đổi ảnh hưởng đến quyền của bạn hoặc cách dữ liệu nhạy cảm được xử lý), Zca Zalo sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên website và trong ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong một số trường hợp quan trọng, yêu cầu bạn xác nhận đã đọc chính sách mới trước khi tiếp tục sử dụng.

Đối với các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên lạc, chỉnh sửa lỗi chính tả), Zca Zalo sẽ cập nhật tài liệu mà không cần thông báo riêng lẻ, nhưng luôn ghi rõ ngày cập nhật.

12 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với Zca Zalo qua các kênh sau:

• Email: support@zcazalo.best (tiêu đề: "Yêu cầu về quyền bảo mật dữ liệu")
• Live chat: Trong website hoặc ứng dụng Zca Zalo – mở 24/7, phản hồi trung bình dưới 2 phút

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày kể từ ngày nhận được, trừ trường hợp yêu cầu đặc biệt phức tạp có thể cần thêm thời gian (tối đa 60 ngày, và sẽ thông báo cho bạn trong vòng 30 ngày đầu).

Nếu bạn không hài lòng với cách Zca Zalo xử lý yêu cầu về bảo mật dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.