Chính Sách Bảo Mật zom70

1.1 Thông tin cá nhân trực tiếp

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ của zom70, chúng tôi thu thập các thông tin sau đây trực tiếp từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được băm (hashed) — chúng tôi không lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Địa chỉ cư trú: Tỉnh/thành phố, quận/huyện (tùy chọn, dùng để cá nhân hóa nội dung theo khu vực).

1.2 Thông tin kỹ thuật và hành vi

Ngoài thông tin bạn cung cấp trực tiếp, zom70 tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng nhằm mục đích cải thiện trải nghiệm và bảo mật hệ thống:

• Dữ liệu địa chỉ IP được sử dụng để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Lịch sử hoạt động được lưu trữ trong tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu cookies chỉ được sử dụng cho mục đích kỹ thuật và phân tích nội bộ — không bao giờ chia sẻ với mạng quảng cáo bên ngoài.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi trên hệ thống zom70.
• Xử lý các giao dịch nạp tiền và rút tiền qua ví điện tử và ngân hàng nội địa.
• Cung cấp và cá nhân hóa trải nghiệm cá cược, casino và trò chơi theo sở thích của từng người chơi.
• Gửi thông báo kỹ thuật, cập nhật dịch vụ và thông tin tài khoản quan trọng.
• Hỗ trợ khách hàng 24/7 bằng tiếng Việt thông qua live chat và email.

2.2 Bảo mật và tuân thủ pháp lý

• Xác minh danh tính người chơi (KYC) để đảm bảo tuổi tác và ngăn chặn gian lận.
• Phát hiện và ngăn chặn các hành vi bất thường, lạm dụng hệ thống và rửa tiền.
• Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán nội bộ và nghĩa vụ pháp lý hiện hành.
• Bảo vệ quyền lợi hợp pháp của zom70 trong trường hợp tranh chấp.

2.3 Tiếp thị và cải thiện dịch vụ

• Gửi thông tin khuyến mãi, chương trình thưởng và ưu đãi dành riêng cho người chơi — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng và giao diện nền tảng.
• Cá nhân hóa nội dung theo khu vực địa lý (ví dụ: nội dung liên quan đến V.League 1, AFF Cup, hay các giải đấu địa phương tại Hồ Chí Minh, Hà Nội, Đà Nẵng).

3.1 Đối tác vận hành được ủy quyền

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ bảo mật: Các công ty kiểm tra RNG độc lập và đối tác chống gian lận — chỉ nhận dữ liệu ẩn danh đã được xử lý.
• Dịch vụ hỗ trợ khách hàng: Hệ thống CRM và live chat — chỉ nhận thông tin cần thiết để hỗ trợ giải quyết yêu cầu của người chơi.

3.2 Tiết lộ theo yêu cầu pháp lý

Trong một số trường hợp đặc biệt, zom70 có thể buộc phải tiết lộ thông tin người chơi theo yêu cầu của cơ quan có thẩm quyền. Các trường hợp này bao gồm:

1. Theo lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền hợp lệ.
2. Để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
3. Để bảo vệ an toàn tính mạng và tài sản của người chơi hoặc của bên thứ ba.
4. Trong quá trình xử lý tranh chấp pháp lý liên quan đến tài khoản người chơi.

4.1 Cơ sở hạ tầng bảo mật

zom70 đầu tư nghiêm túc vào hạ tầng bảo mật dữ liệu nhằm đảm bảo thông tin của người chơi luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt người dùng và máy chủ zom70.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu người chơi, với toàn bộ truy cập được ghi lại nhật ký (audit log).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

4.2 Thời hạn lưu trữ dữ liệu

zom70 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Tài khoản đã đóng: Dữ liệu cơ bản được giữ lại tối đa 5 năm sau khi đóng tài khoản cho mục đích kiểm toán và pháp lý.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi người chơi hủy đăng ký nhận thông tin tiếp thị.

6.1 Các loại cookies được sử dụng

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng trang web để chúng tôi cải thiện tốc độ tải và giao diện.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ ICT (UTC+7) và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookies bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

6.2 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của zom70. Thời hạn lưu trữ của cookies phụ thuộc vào loại: cookies phiên (session cookies) bị xóa khi đóng trình duyệt; cookies lâu dài (persistent cookies) có thể tồn tại từ 30 ngày đến 12 tháng.