Chính Sách Bảo Mật CZ6090 –
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1. Thông Tin Chúng Tôi Thu Thập

CZ6090 chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi chia thông tin thu thập thành ba nhóm chính:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu khi cần xác minh rút tiền
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch
• Nội dung liên lạc: lịch sử chat với bộ phận hỗ trợ, nội dung phản hồi và khiếu nại

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: địa chỉ IP, nhà mạng, múi giờ
• Dữ liệu hành vi: trang đã truy cập, thời gian sử dụng, tính năng đã dùng, lịch sử đặt cược
• Dữ liệu kỹ thuật: nhật ký lỗi, hiệu suất ứng dụng, số lần đăng nhập thất bại

Thông tin từ bên thứ ba (nếu có):

• Xác nhận giao dịch từ nhà cung cấp dịch vụ thanh toán (chỉ dữ liệu kỹ thuật, không phải thông tin tài khoản đầy đủ)
• Dữ liệu xác minh độ tuổi từ các nhà cung cấp KYC được chứng nhận

2. Mục Đích Sử Dụng Thông Tin

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau và không nằm ngoài phạm vi này:

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

CZ6090 không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong những trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các nhà cung cấp KYC được chứng nhận – nhận ảnh giấy tờ để xác minh theo quy định phòng chống rửa tiền.
• Nhà cung cấp phân tích kỹ thuật: Dữ liệu hành vi ẩn danh để phân tích hiệu suất ứng dụng và phát hiện lỗi – không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hoặc cơ quan có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương chính sách này.

Tất cả đối tác nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn CZ6090.

4. Cookie và Công Nghệ Theo Dõi

CZ6090 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn tương tác với website để chúng tôi cải thiện tốc độ tải và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, mức cược mặc định để tiết kiệm thời gian cho lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác thực thiết bị đã biết và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ CZ6090. Ứng dụng di động sử dụng bộ nhớ cục bộ (local storage) thay cho cookie với chức năng tương tự.

5. Biện Pháp Bảo Mật Dữ Liệu

CZ6090 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả kết nối đều qua HTTPS với chứng chỉ SSL TLS 1.3. Không có dữ liệu nào được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash bcrypt. Thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên CZ6090 chỉ có quyền truy cập dữ liệu theo nguyên tắc quyền tối thiểu (least privilege) và mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập bên ngoài.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

6. Thời Hạn Lưu Trữ Dữ Liệu

CZ6090 không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ theo từng loại thông tin:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động cộng thêm 12 tháng sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trong vòng 3 năm kể từ khi tài khoản được đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hệ thống: Lưu trong 90 ngày để phục vụ mục đích gỡ lỗi và điều tra bảo mật, sau đó xóa tự động.
• Lịch sử chat hỗ trợ: Lưu trong 2 năm để tham chiếu khi giải quyết tranh chấp.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, tài khoản sẽ được thông báo trước khi đóng và dữ liệu được xóa theo lịch trình trên.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn NIST 800-88 hoặc được ẩn danh hóa không thể truy nguyên để dùng trong phân tích thống kê.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Người dùng CZ6090 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@cz6090.com với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản. Chúng tôi sẽ phản hồi và thực hiện trong vòng 7 ngày làm việc.

8. Trẻ Em và Người Vị Thành Niên

Dịch vụ CZ6090 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi.

CZ6090 áp dụng các biện pháp kỹ thuật để ngăn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày sinh khi đăng ký và xác minh giấy tờ khi rút tiền. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ giao dịch sẽ bị hủy.

9. Thay Đổi Chính Sách Bảo Mật

CZ6090 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Ngày cập nhật lần cuối luôn được hiển thị rõ ở đầu trang này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ về mặt kỹ thuật hoặc diễn đạt sẽ được cập nhật trực tiếp mà không cần thông báo riêng.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản mới của chính sách. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư.

10. Liên Hệ về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách CZ6090 xử lý dữ liệu của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật: support@cz6090.com (tiêu đề: "Yêu cầu về dữ liệu / Vấn đề bảo mật")
• Live chat 24/7: Trong ứng dụng hoặc trên website cz6090.com
• FAQ: Tham khảo trang câu hỏi thường gặp để tìm câu trả lời nhanh

Đối với các báo cáo về lỗ hổng bảo mật, chúng tôi có chương trình responsible disclosure – vui lòng liên hệ riêng qua email bảo mật trên với tiêu đề "Security Vulnerability Report". CZ6090 cam kết ghi nhận và xử lý mọi báo cáo bảo mật nghiêm túc.