Chính Sách Bảo Mật
Thông Tin Người Dùng zavl

Chính sách bảo mật này ("Chính sách") mô tả cách zavl — vận hành tại địa chỉ zavl.tech — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược và giải trí trực tuyến của chúng tôi.

Khi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của zavl, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

zavl thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử MoMo, ZaloPay, VNPay để xử lý nạp/rút tiền.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số dư tài khoản.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, địa chỉ IP đăng nhập, nhật ký hoạt động.
• Cookie và dữ liệu theo dõi: Thông tin cookie, token phiên và số liệu phân tích ẩn danh để cải thiện trải nghiệm người dùng.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, zavl có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan quản lý khi được yêu cầu bởi pháp luật.

2.4 Bảng phân loại dữ liệu

zavl sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu hóa trải nghiệm chơi game và giao diện nền tảng.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, ưu đãi độc quyền và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi thói quen cá cược để phát hiện sớm các dấu hiệu nghiện và can thiệp kịp thời theo chương trình bảo vệ người chơi.

Mọi hoạt động xử lý dữ liệu cá nhân của zavl đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và zavl (ví dụ: xử lý thanh toán, duy trì tài khoản).
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

zavl có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong các trường hợp được quy định rõ ràng:

5.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và ViettelPay — để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Playtech — chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba giúp xác minh CCCD và thông tin cá nhân theo yêu cầu pháp lý.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ máy chủ đã ký cam kết bảo mật dữ liệu nghiêm ngặt với zavl.

5.2 Cơ quan chức năng

zavl sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam hoặc theo lệnh tòa án. Trong những trường hợp đó, zavl sẽ thông báo cho người dùng bị ảnh hưởng (trừ khi bị pháp luật cấm).

5.3 Chuyển giao dữ liệu quốc tế

Một số đối tác kỹ thuật của zavl có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, zavl đảm bảo rằng việc chuyển giao dữ liệu ra nước ngoài đều có các biện pháp bảo vệ tương đương, bao gồm điều khoản hợp đồng tiêu chuẩn (SCC) hoặc chứng nhận bảo mật phù hợp.

zavl sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên làm việc. Có ba loại cookie được sử dụng:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua bảng điều khiển cookie xuất hiện khi bạn lần đầu truy cập zavl.tech, hoặc trong phần cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1 Thời gian lưu trữ

zavl lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu giữ thêm theo các mốc thời gian sau:

• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký hoạt động tài khoản: 2 năm kể từ ngày đóng tài khoản.
• Thông tin KYC (CCCD, hộ chiếu): 5 năm theo quy định pháp luật Việt Nam.
• Dữ liệu tiếp thị (email marketing): Xóa ngay khi bạn hủy đăng ký nhận thông báo.
• Cookie và dữ liệu phiên: Tối đa 13 tháng kể từ lần tương tác cuối.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
• Kiểm tra bảo mật định kỳ: zavl thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều trung tâm dữ liệu địa lý khác nhau.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS 24/7.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được zavl lưu giữ:

Dịch vụ của zavl chỉ dành cho người từ đủ 18 tuổi trở lên. zavl nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ của người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• zavl thực hiện quy trình xác minh độ tuổi bắt buộc trong bước KYC khi đăng ký tài khoản.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, zavl sẽ ngay lập tức đóng băng tài khoản, hoàn trả số dư (sau khi xác minh) và xóa toàn bộ dữ liệu liên quan.
• zavl không cố ý thu thập bất kỳ thông tin nào từ trẻ em dưới 18 tuổi.

zavl có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc yêu cầu bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo theo cách sau:

• Thông báo qua email: Gửi đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên nền tảng: Hiển thị banner thông báo nổi bật trên zavl.tech trong ít nhất 7 ngày.
• Cập nhật ngày hiệu lực: Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ zavl sau ngày có hiệu lực đồng nghĩa bạn chấp nhận phiên bản Chính sách cập nhật. Các phiên bản trước có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn khiếu nại về cách zavl xử lý thông tin của bạn, hãy liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, đội ngũ chăm sóc khách hàng hoạt động 24/7.

Nếu bạn không hài lòng với cách zavl giải quyết khiếu nại, bạn có quyền gửi phản ánh đến cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng hiện hành.