Chính Sách Bảo Mật
Thông Tin zal9

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi zal9 ("Chúng tôi", "Công ty"), đơn vị sở hữu và vận hành nền tảng cá cược trực tuyến tại địa chỉ https://zal9.net. Chính sách này mô tả cách zal9 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập trang web, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng zal9 từ mọi khu vực địa lý, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam. Chính sách được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn bảo mật quốc tế.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ zal9 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, zal9 thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa một chiều (hash). zal9 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, phản hồi và khiếu nại của bạn.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng zal9, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, zal9 có thể nhận thông tin xác minh từ các đối tác thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc từ tổ chức phòng chống gian lận độc lập nhằm đảm bảo an toàn giao dịch cho người dùng. Các thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật.

3 Mục Đích Sử Dụng Dữ Liệu

zal9 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và bắn cá.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi (18+).
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận tài chính hoặc lạm dụng hệ thống.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thay đổi điều khoản đến địa chỉ email đã đăng ký.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, hiệu năng và trải nghiệm người chơi.
• Tiếp thị (có thể từ chối): Gửi thông tin về khuyến mãi và ưu đãi mới — bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

zal9 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Bạn cấp phép rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về KYC, AML và các quy định pháp luật khác của Việt Nam.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Thông Tin

zal9 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, zal9 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu để xử lý giao dịch.

5.2 Nhà cung cấp dịch vụ công nghệ

zal9 sử dụng một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật, phân tích). Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ thị của zal9 và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

5.3 Yêu cầu pháp lý

zal9 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của zal9 và người dùng khác trong các trường hợp gian lận hoặc vi phạm pháp luật.

6 Cookie & Công Nghệ Theo Dõi

zal9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện hiệu suất.
• Cookie tùy chọn: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của zal9, bao gồm chức năng đăng nhập và thực hiện giao dịch.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

zal9 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi lưu giữ một số dữ liệu nhất định trong khoảng thời gian cần thiết theo yêu cầu pháp lý (thường là 5 năm đối với hồ sơ tài chính và giao dịch theo quy định AML).

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (số tài khoản ngân hàng, CMND/CCCD) bằng thuật toán AES-256.
• Mật khẩu người dùng được băm (hash) một chiều bằng bcrypt — không thể phục hồi ngược.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) 24/7.
• Kiểm thử bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục.

7.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, zal9 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện các biện pháp khắc phục khẩn cấp và báo cáo cơ quan chức năng theo quy định pháp luật Việt Nam.

8 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại zal9:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà zal9 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ lưu trữ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9 Bảo Vệ Người Chơi Trẻ Tuổi

zal9 nghiêm túc thực thi quy định về độ tuổi tối thiểu. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình xác minh tài khoản (KYC), zal9 kiểm tra ngày sinh dựa trên giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu). Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Hoàn trả số dư còn lại (nếu có) cho phụ huynh hoặc người giám hộ hợp pháp sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.

Nếu bạn nghi ngờ rằng một người dưới 18 tuổi đang sử dụng nền tảng zal9, vui lòng báo cáo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời.

10 Thay Đổi Chính Sách

zal9 có quyền cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc tiến bộ kỹ thuật. Mọi thay đổi đáng kể sẽ được thông báo như sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ zal9 trong thời gian chuyển tiếp.
• Cập nhật ngày "Có hiệu lực" và "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ zal9 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách zal9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần — kể cả ngày lễ và Tết Nguyên Đán.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.