Chính Sách Bảo Mật zb368

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo Mật này được ban hành bởi zb368 – nền tảng cá cược và giải trí trực tuyến dành cho người chơi Việt Nam, vận hành tại website zb368.tech. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng các dịch vụ do zb368 cung cấp.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng website zb368.tech, ứng dụng di động (nếu có) và bất kỳ dịch vụ kỹ thuật số nào khác thuộc hệ sinh thái zb368, bao gồm người dùng đã đăng ký tài khoản lẫn khách truy cập chưa đăng ký.

zb368 cam kết xử lý dữ liệu cá nhân theo nguyên tắc minh bạch, trung thực và có mục đích rõ ràng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và không bao giờ thu thập dữ liệu vượt mức cần thiết. Chính sách này được soạn thảo bằng tiếng Việt và là văn bản gốc có giá trị pháp lý.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ zb368, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT để thực hiện giao dịch nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hóa hash một chiều)
• Nội dung liên lạc: Tin nhắn, khiếu nại hoặc phản hồi bạn gửi cho đội hỗ trợ zb368

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ zb368, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, thao tác click, trò chơi đã tham gia
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản qua các thời kỳ
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác)

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, zb368 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính (eKYC), cổng thanh toán (MoMo, ZaloPay, VNPay) hoặc nhà cung cấp phân tích gian lận nhằm bảo vệ tài khoản của bạn. Thông tin từ bên thứ ba chỉ được sử dụng để bổ sung, xác minh hoặc cập nhật thông tin bạn đã cung cấp.

Mục Đích Sử Dụng Thông Tin

zb368 sử dụng dữ liệu cá nhân bạn cung cấp và thu thập cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, duy trì phiên làm việc an toàn
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán thưởng qua các kênh MoMo, ZaloPay, chuyển khoản ngân hàng và USDT
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, đề xuất trò chơi phù hợp và nâng cao trải nghiệm người dùng
• Liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin khuyến mãi (nếu bạn đã chọn nhận) và cập nhật chính sách quan trọng
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo yêu cầu của cơ quan chức năng có thẩm quyền

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

zb368 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, zb368 cần chia sẻ một số dữ liệu hạn chế với các đối tác được tin cậy trong các trường hợp sau:

4.1 Đối tác thanh toán

Khi bạn thực hiện giao dịch nạp/rút tiền, thông tin giao dịch tối thiểu cần thiết (số tiền, mã giao dịch, thông tin tài khoản thanh toán) sẽ được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp dịch vụ kỹ thuật

zb368 sử dụng một số nhà cung cấp dịch vụ kỹ thuật bên ngoài (hosting, phân tích dữ liệu, phát hiện gian lận) có thể tiếp cận dữ liệu người dùng ở mức hạn chế. Tất cả nhà cung cấp này đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho zb368.

4.3 Cơ quan chức năng

zb368 có thể tiết lộ thông tin người dùng cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án hoặc trong trường hợp cần thiết để ngăn chặn hoạt động bất hợp pháp, bao gồm rửa tiền và gian lận tài chính.

Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập zb368.tech. Cookie giúp website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cung cấp thông tin phân tích để cải thiện trải nghiệm người dùng.

5.2 Các loại cookie zb368 sử dụng

• Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân của bạn giữa các phiên truy cập
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để giúp zb368 tối ưu hóa giao diện và nội dung
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công brute-force và gian lận tài khoản

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của zb368. Để biết cách quản l ý cookie trên các trình duyệt phổ biến, vui lòng tham khảo tài liệu hướng dẫn của Chrome, Firefox, Safari hoặc Edge tương ứng.

Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

zb368 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ zb368 được bảo vệ bởi TLS 1.3 / SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, CCCD) được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng thuật toán AES-256
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng, yêu cầu xác nhận qua OTP gửi về số điện thoại đã đăng ký
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS bảo vệ hạ tầng khỏi các cuộc tấn công từ bên ngoài
• Giám sát liên tục: Đội ngũ bảo mật giám sát hệ thống 24/7, phát hiện và phản ứng với các mối đe dọa trong thời gian thực
• Kiểm thử bảo mật định kỳ: zb368 thực hiện đánh giá bảo mật (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác

6.2 Thời gian lưu trữ dữ liệu

zb368 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu tuân thủ quy định phòng chống rửa tiền
• Dữ liệu tài khoản đã đóng: Dữ liệu không bắt buộc lưu trữ sẽ bị xóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu của người dùng
• Log hệ thống: Lưu trữ tối đa 12 tháng rồi xóa tự động

6.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, zb368 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đang được triển khai.

Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ zb368, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn chỉ cần liên hệ với chúng tôi qua email [email protected] – zb368 cam kết phản hồi trong vòng 72 giờ làm việc.

Trẻ Vị Thành Niên

Dịch vụ của zb368 chỉ dành cho người từ đủ 18 tuổi trở lên. zb368 nghiêm cấm mọi hình thức đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi tại Việt Nam. Đây là quy định bắt buộc và không có ngoại lệ.

zb368 không cố tình thu thập bất kỳ dữ liệu cá nhân nào của trẻ vị thành niên dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và quy trình xác minh danh tính (KYC) được thiết kế để phát hiện các trường hợp khai báo sai tuổi.

Thay Đổi Chính Sách Bảo Mật

zb368 có quyền cập nhật và sửa đổi Chính sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến công nghệ bảo mật. Mọi thay đổi sẽ được thực hiện theo quy trình minh bạch sau:

1. Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, zb368 sẽ thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
2. Đăng tải công khai: Phiên bản mới nhất của Chính sách Bảo Mật luôn được đăng tải tại trang zb368.tech/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
3. Lịch sử phiên bản: Các phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu để người dùng tham khảo.
4. Đồng ý ngầm định: Việc tiếp tục sử dụng dịch vụ zb368 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất.

Chính sách Bảo Mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Đây là phiên bản 2.0, thay thế toàn bộ các phiên bản trước đó.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo Mật này hoặc cách zb368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong 24–72 giờ làm việc
• Telegram: @zb368support – hỗ trợ trực tiếp 24/7 bằng tiếng Việt
• Zalo: zb368.official – hỗ trợ bằng tiếng Việt 24/7

Khi liên hệ về vấn đề bảo mật hoặc quyền dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả rõ ràng yêu cầu của bạn và bất kỳ thông tin liên quan để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.