Chính Sách Bảo Mật
zr88 — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

01 Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi zr88 ("Chúng tôi", "zr88") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng website zr88.pro, ứng dụng di động và các dịch vụ liên quan do zr88 vận hành tại Việt Nam.

Chính sách này mô tả các loại thông tin cá nhân chúng tôi thu thập, mục đích sử dụng, cách thức bảo vệ và quyền của bạn đối với dữ liệu cá nhân của mình. Chính sách này được áp dụng song song và bổ sung cho Điều khoản & Điều kiện của zr88.

Chính sách bảo mật của zr88 hướng đến sự minh bạch hoàn toàn — chúng tôi không sử dụng ngôn ngữ pháp lý phức tạp để che giấu thông tin. Mọi điều bạn cần biết về dữ liệu cá nhân của mình đều được trình bày rõ ràng trong tài liệu này bằng tiếng Việt dễ hiểu.

---

02 Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ zr88, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (phục vụ xử lý giao dịch nạp/rút tiền).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc giấy tờ tùy thân khác khi được yêu cầu.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ khách hàng, nội dung khiếu nại và phản hồi.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ zr88, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thời lượng phiên, hành động nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép rõ ràng).
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền giao dịch, thời gian chơi.
• Cookie và dữ liệu lưu trữ cục bộ: Chi tiết xem mục 06.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD	Bắt buộc
Thông tin liên lạc	Email, số điện thoại	Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng	Cần thiết để giao dịch
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị	Tự động
Dữ liệu cá cược	Lịch sử đặt cược, giao dịch	Tự động

---

03 Mục đích sử dụng dữ liệu

zr88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu hóa giao diện và trải nghiệm sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và các thông tin kỹ thuật quan trọng liên quan đến tài khoản của bạn.
• Marketing (có thể từ chối): Gửi thông tin khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

---

04 Cơ sở pháp lý xử lý dữ liệu

zr88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản (ví dụ: xử lý giao dịch, cung cấp dịch vụ cá cược).
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện dịch vụ — những lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động marketing và một số xử lý dữ liệu tùy chọn, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng, có thể thu hồi từ phía bạn.

---

05 Chia sẻ thông tin với bên thứ ba

zr88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các đơn vị như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn của ngành tài chính.

5.2 Nhà cung cấp nền tảng trò chơi

Một số thông tin kỹ thuật và dữ liệu phiên chơi có thể được chia sẻ với các nhà cung cấp game (game providers) để đảm bảo tính toàn vẹn của kết quả và giải quyết tranh chấp.

5.3 Cơ quan pháp luật

Chúng tôi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

---

06 Cookie & Công nghệ theo dõi

zr88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng thể của người dùng (ẩn danh) để tối ưu hóa nội dung và tính năng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của zr88.

---

07 Bảo mật & Lưu trữ dữ liệu

7.1 Biện pháp bảo mật kỹ thuật

zr88 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ, đặc biệt là thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) cho các tài khoản quản trị nội bộ.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.

7.2 Thời hạn lưu trữ dữ liệu

zr88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Lưu trữ trong 3 năm sau khi tài khoản bị đóng, sau đó xóa hoặc ẩn danh hóa.
• Dữ liệu log kỹ thuật: Lưu trữ trong 12 tháng rồi xóa tự động.

---

08 Quyền của thành viên đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại zr88: