ZA9 coi trọng quyền riêng tư của từng thành viên. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, bảo vệ ra sao và quyền của bạn đối với dữ liệu đó – không có điều khoản ẩn, không viết tắt khó hiểu.
Chúng tôi đầu tư nghiêm túc vào hạ tầng bảo mật – không phải vì bắt buộc, mà vì đó là điều đúng đắn cần làm với dữ liệu của bạn.
Sáu nguyên tắc bảo mật cốt lõi mà ZA9 áp dụng mỗi ngày
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ZA9 được mã hóa bằng TLS 1.3. Dữ liệu nhạy cảm lưu trữ được mã hóa AES-256 – không ai đọc được dù có truy cập vật lý vào máy chủ.
Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu thành viên, và chỉ ở mức tối thiểu cần thiết để thực hiện công việc. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
Dữ liệu được lưu trên hạ tầng cloud phân tán với sao lưu tự động mỗi 6 giờ. Trong trường hợp sự cố kỹ thuật, dữ liệu có thể phục hồi nhanh chóng mà không mất thông tin của thành viên.
ZA9 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bất kỳ tổ chức thương mại bên ngoài nào. Thông tin của bạn chỉ phục vụ cho việc cải thiện dịch vụ ZA9.
Hệ thống ZA9 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập. Mọi điểm yếu được vá kịp thời trước khi có thể bị khai thác.
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thành viên, ZA9 cam kết thông báo trong vòng 72 giờ qua email đã đăng ký, kèm hướng dẫn bảo vệ tài khoản cụ thể.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại za9.click. Bằng cách đăng ký hoặc tiếp tục sử dụng nền tảng ZA9, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung dưới đây. Chúng tôi khuyến khích bạn đọc kỹ – đây là cam kết thực sự, không phải văn bản chiếu lệ.
Trong chính sách này, các thuật ngữ được hiểu như sau:
Chính sách này áp dụng cho mọi thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ ai tương tác với dịch vụ ZA9 dưới mọi hình thức – qua trình duyệt web, ứng dụng di động hoặc giao diện API.
ZA9 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Bạn cung cấp khi đăng ký hoặc xác minh KYC |
| Thông tin liên lạc | Email, số điện thoại | Bạn cung cấp khi tạo tài khoản |
| Dữ liệu tài chính | Lịch sử nạp/rút, tên tài khoản thanh toán | Tự động khi bạn thực hiện giao dịch |
| Dữ liệu hành vi | Lịch sử đặt cược, game yêu thích, thời gian chơi | Tự động trong quá trình sử dụng dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị, múi giờ | Tự động khi bạn truy cập nền tảng |
| Nội dung liên lạc | Tin nhắn chat hỗ trợ, email gửi đến ZA9 | Bạn tự chủ động cung cấp khi liên hệ |
ZA9 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay thông tin nhạy cảm theo nghĩa pháp lý như quan điểm chính trị, tôn giáo, tình trạng sức khỏe. Số thẻ ngân hàng đầy đủ không bao giờ được lưu trữ trên máy chủ ZA9 – xử lý thẻ được ủy thác hoàn toàn cho bộ xử lý thanh toán được chứng nhận PCI-DSS.
ZA9 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều dựa trên cơ sở pháp lý rõ ràng:
Để tạo tài khoản, xử lý giao dịch tài chính, xác minh danh tính, ngăn chặn gian lận và đảm bảo nền tảng hoạt động ổn định. Đây là cơ sở pháp lý thực hiện hợp đồng – không thể cung cấp dịch vụ mà không có dữ liệu này.
Phân tích hành vi chơi để đề xuất game phù hợp, hiển thị khuyến mãi liên quan và cải thiện giao diện theo thói quen của bạn. Bạn có thể từ chối cá nhân hóa trong cài đặt tài khoản.
Gửi thông báo giao dịch, cập nhật chính sách quan trọng và phản hồi yêu cầu hỗ trợ. Các email marketing (khuyến mãi) chỉ được gửi khi bạn đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
ZA9 không bán dữ liệu cá nhân. Tuy nhiên, trong một số trường hợp bắt buộc hoặc cần thiết để cung cấp dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với:
Trong mọi trường hợp, ZA9 chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết (nguyên tắc tối giản hóa dữ liệu). Chúng tôi yêu cầu tất cả đối tác bên thứ ba ký cam kết bảo mật và tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương với ZA9.
ZA9 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật form. Không thể tắt nếu muốn sử dụng dịch vụ.
Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải thiện thiết kế và tốc độ tải trang. Dữ liệu này được xử lý ẩn danh.
Ghi nhớ sở thích như ngôn ngữ, cài đặt giao diện và game yêu thích. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.
Hầu hết trình duyệt cho phép bạn xem, xóa hoặc chặn cookie qua phần Settings. Lưu ý: việc chặn toàn bộ cookie có thể làm gián đoạn một số tính năng của ZA9.
Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001. Chúng tôi áp dụng nhiều lớp bảo vệ:
Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý. Dữ liệu kỹ thuật (log truy cập) được lưu 12 tháng. Sau khi hết thời hạn, dữ liệu được xóa an toàn theo quy trình NIST 800-88.
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại ZA9. Dưới đây là các quyền cụ thể và cách thực hiện:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân ZA9 đang lưu giữ về bạn. Xử lý trong 30 ngày làm việc.
Yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời trực tiếp trong cài đặt tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Từ chối việc ZA9 xử lý dữ liệu của bạn cho mục đích marketing hoặc cá nhân hóa.
Nhận dữ liệu của bạn ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
Yêu cầu ZA9 tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu tới support@za9.click với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày.
Dịch vụ ZA9 không dành cho người dưới 18 tuổi và chúng tôi không thu thập có chủ đích dữ liệu của trẻ em. Nếu phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, ZA9 sẽ:
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ dưới 18 tuổi đã tạo tài khoản tại ZA9, vui lòng liên hệ ngay với chúng tôi qua support@za9.click để được hỗ trợ xử lý nhanh nhất.
Chính sách bảo mật này có thể được cập nhật để phản ánh thay đổi trong quy trình hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, ZA9 sẽ:
Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với chính sách mới.
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại ZA9, vui lòng liên hệ:
Đội ngũ xử lý yêu cầu bảo mật của ZA9 cam kết phản hồi trong vòng 48 giờ làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân. Đây là cam kết – không phải mục tiêu phấn đấu.
Chính sách này được soạn thảo bằng tiếng Việt và có giá trị pháp lý tại Việt Nam. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt luôn được ưu tiên áp dụng khi có mâu thuẫn về nội dung.
ZA9 bảo vệ dữ liệu của bạn bằng công nghệ mã hóa cấp ngân hàng. Đăng ký hôm nay và nhận thưởng nạp đầu 100% – tối đa 2.000.000 ₫.
Bằng cách đăng ký, bạn đồng ý với Điều khoản và Chính sách bảo mật của ZA9. Chỉ dành cho người từ đủ 18 tuổi.