Chính Sách Bảo Mật – zc68 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

zc68 ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc xử lý thông tin cá nhân của người dùng tại website zc68.biz và tất cả các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại zc68;
• Khách truy cập website zc68.biz dù chưa đăng ký;
• Mọi cá nhân cung cấp thông tin cá nhân cho zc68 qua bất kỳ kênh nào (email, Zalo, Telegram).

Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết đến từ nền tảng của chúng tôi. Bạn nên đọc chính sách bảo mật của các trang đó một cách độc lập.

zc68 thu thập các loại dữ liệu cá nhân sau theo nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

zc68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây:

• Vận hành tài khoản và dịch vụ: Tạo, duy trì và quản lý tài khoản zc68 của bạn; xử lý các giao dịch nạp/rút tiền; xác minh danh tính (KYC);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi đăng nhập trái phép, gian lận tài chính, rửa tiền và lạm dụng khuyến mãi;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo hợp pháp từ cơ quan nhà nước Việt Nam; lưu giữ hồ sơ theo quy định phòng chống rửa tiền (AML);
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hiệu năng nền tảng;
• Thông tin khuyến mãi (có sự đồng ý): Gửi thông báo về ưu đãi, chương trình thưởng — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

zc68 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản zc68 (bao gồm giao dịch nạp/rút tiền, vận hành game);
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và tự do cơ bản của bạn;
• Sự đồng ý: Đối với thông tin tiếp thị và phân tích nâng cao — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

zc68 cam kết tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

zc68 có thể chia sẻ dữ liệu cần thiết với các đối tác dịch vụ được lựa chọn kỹ lưỡng, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank) — chỉ để xử lý giao dịch tài chính hợp lệ;
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft) — chỉ chia sẻ ID phiên chơi ẩn danh;
• Dịch vụ xác minh danh tính — chỉ cho mục đích KYC theo yêu cầu pháp luật.

Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu riêng với zc68, cam kết bảo mật và chỉ sử dụng dữ liệu cho mục đích cụ thể được xác định.

5.2 Yêu cầu pháp lý

zc68 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam khi tuân thủ quy trình pháp lý đúng đắn. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị cấm theo quy định pháp luật.

6.1 Biện pháp bảo mật kỹ thuật

zc68 triển khai nhiều lớp bảo vệ kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu lưu trữ bằng AES-256 và truyền tải bằng TLS 1.3;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống;
• Kiểm tra bảo mật định kỳ bởi bên độc lập (penetration testing) mỗi quý;
• Sao lưu dữ liệu mã hóa tại nhiều địa điểm địa lý khác nhau.

6.2 Thời gian lưu trữ dữ liệu

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn NIST 800-88.

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà zc68 đang xử lý:

Để thực hiện bất kỳ quyền nào trên, hãy liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". zc68 sẽ phản hồi trong vòng 30 ngày làm việc.

zc68 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và bảo mật của tài khoản zc68.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên zc68, vui lòng liên hệ ngay với chúng tôi qua email để được xử lý ưu tiên.

Để vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam (Singapore, Hồng Kông, Nhật Bản). Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, zc68 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết thỏa thuận bảo vệ dữ liệu theo mẫu chuẩn quốc tế (SCCs) với mọi bên nhận dữ liệu;
• Áp dụng mã hóa đầu cuối cho toàn bộ dữ liệu trong quá trình truyền tải quốc tế;
• Chỉ chuyển dữ liệu tối thiểu cần thiết và không bao gồm thông tin tài chính nhạy cảm.

zc68 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi đều sẽ được:

• Đăng tải tại trang này với ngày "Cập nhật lần cuối" được cập nhật rõ ràng;
• Thông báo qua email hoặc thông báo nội bộ trong ứng dụng — đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — ít nhất 14 ngày trước khi có hiệu lực;
• Lưu trữ các phiên bản trước để bạn có thể so sánh và tham chiếu.

Việc bạn tiếp tục sử dụng dịch vụ zc68 sau ngày có hiệu lực của Chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại zc68, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau: