Chính Sách Bảo Mật
zalo77 – Dữ Liệu Của
Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi zalo77 thông qua website zalo77.co, ứng dụng web di động và bất kỳ nền tảng nào khác có gắn nhãn hiệu zalo77. Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của:

• ▸Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ của zalo77.
• ▸Khách truy cập chưa đăng ký nhưng duyệt web trên các trang của zalo77.
• ▸Người liên hệ qua email, live chat hoặc bất kỳ kênh giao tiếp chính thức nào của zalo77.

zalo77 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

zalo77 thu thập dữ liệu cá nhân thông qua các phương thức sau:

• ▸Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật hồ sơ, thực hiện giao dịch tài chính, liên hệ bộ phận hỗ trợ hoặc tham gia các khảo sát của zalo77.
• ▸Tự động từ thiết bị: Khi bạn truy cập nền tảng, hệ thống tự động ghi nhận địa chỉ IP, thông tin thiết bị, cookie và dữ liệu phiên làm việc.
• ▸Từ bên thứ ba được ủy quyền: Từ các đơn vị xác minh danh tính (KYC), nhà cung cấp thanh toán (MoMo, ZaloPay, các ngân hàng) và đối tác kỹ thuật trong phạm vi hợp đồng dịch vụ với zalo77.
• ▸Từ nguồn công khai: Trong trường hợp cần xác minh thông tin hoặc tuân thủ nghĩa vụ pháp lý, zalo77 có thể đối chiếu với các cơ sở dữ liệu công khai hoặc được pháp luật cho phép tra cứu.

zalo77 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, với nguyên tắc chỉ xử lý ở mức tối thiểu cần thiết:

• ▸Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cá cược và cung cấp trải nghiệm game liên tục.
• ▸Xác minh danh tính và tuổi: Thực hiện quy trình KYC bắt buộc, xác nhận người dùng đủ 18 tuổi và ngăn ngừa gian lận danh tính.
• ▸Tuân thủ pháp lý: Thực hiện các nghĩa vụ phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• ▸Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng tài khoản và các hoạt động vi phạm điều khoản sử dụng.
• ▸Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cá nhân hóa dựa trên lịch sử sử dụng dịch vụ của bạn.
• ▸Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất game và tính năng mới của nền tảng zalo77.
• ▸Thông tin marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, tính năng mới và nội dung liên quan khi bạn đã chọn nhận thông tin từ zalo77.

Mọi hoạt động xử lý dữ liệu cá nhân của zalo77 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• ▸Thực hiện hợp đồng: Xử lý cần thiết để thực thi thỏa thuận dịch vụ giữa bạn và zalo77, bao gồm quản lý tài khoản và xử lý giao dịch.
• ▸Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định pháp luật áp dụng cho zalo77, bao gồm yêu cầu KYC/AML và lưu trữ hồ sơ tài chính.
• ▸Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh chính đáng như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ, không xâm phạm quyền lợi cơ bản của bạn.
• ▸Sự đồng ý: Xử lý cho mục đích marketing, cá nhân hóa trải nghiệm và phân tích nâng cao chỉ khi bạn đã cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

zalo77 chỉ chia sẻ dữ liệu cá nhân với các bên sau, trong phạm vi nghiêm ngặt và có ràng buộc hợp đồng bảo mật:

• ▸Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, lưu trữ đám mây, phòng chống gian lận và phân tích dữ liệu theo hợp đồng xử lý dữ liệu nghiêm ngặt.
• ▸Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết trong phạm vi cần thiết để xử lý giao dịch tài chính của bạn.
• ▸Nhà cung cấp game: Các đối tác cung cấp game (ví dụ: Evolution Gaming, PG Soft) có thể nhận dữ liệu ẩn danh kỹ thuật để đảm bảo tính toàn vẹn của kết quả game.
• ▸Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, zalo77 có nghĩa vụ hợp tác và cung cấp dữ liệu theo quy định.

Tất cả bên thứ ba nhận dữ liệu từ zalo77 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo vệ dữ liệu ở tiêu chuẩn không thấp hơn tiêu chuẩn của zalo77 và chỉ xử lý dữ liệu trong phạm vi mục đích đã được ủy quyền.

zalo77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ an toàn. Các loại cookie được sử dụng:

• ▸Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Cookie loại này không thể tắt vì ảnh hưởng đến hoạt động cơ bản của dịch vụ.
• ▸Cookie hiệu suất (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải trang và trải nghiệm game.
• ▸Cookie chức năng (tùy chọn): Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn thông báo của bạn để cá nhân hóa trải nghiệm sử dụng.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của zalo77.

zalo77 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý tối thiểu:

• ▸Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và còn hoạt động trên nền tảng zalo77.
• ▸Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định kế toán và AML/CTF.
• ▸Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• ▸Nhật ký hệ thống kỹ thuật: Tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố kỹ thuật.
• ▸Dữ liệu marketing (khi đồng ý): Đến khi bạn thu hồi đồng ý hoặc yêu cầu xóa, tối đa không quá 3 năm kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình bảo mật chuẩn của zalo77.

zalo77 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• ▸Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt không thể giải mã ngược.
• ▸Kiểm soát truy cập nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng – nhân viên zalo77 chỉ được truy cập dữ liệu đúng với phạm vi công việc được phân công.
• ▸Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• ▸Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng (vulnerability assessment) và kiểm tra xâm nhập (penetration testing) được thực hiện bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• ▸Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân được zalo77 lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ zalo77 qua email bảo mật được nêu tại Mục 14. zalo77 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 18 tuổi do thông tin sai lệch, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đình chỉ. Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại zalo77 vui lòng liên hệ ngay qua email hỗ trợ để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại máy chủ nằm bên ngoài lãnh thổ Việt Nam – ví dụ như khi zalo77 sử dụng dịch vụ điện toán đám mây quốc tế hoặc hợp tác với đối tác game có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, zalo77 đảm bảo:

• ▸Quốc gia tiếp nhận có tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc có hiệp định bảo vệ dữ liệu phù hợp.
• ▸Bên nhận ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đảm bảo dữ liệu của bạn được bảo vệ ở tiêu chuẩn không thấp hơn mức áp dụng tại Việt Nam.

zalo77 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến biện pháp bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến bạn thông qua:

• ▸Thông báo nổi bật trên trang đăng nhập zalo77 ít nhất 14 ngày trước khi có hiệu lực.
• ▸Email đến địa chỉ đã đăng ký của bạn với bản tóm tắt các thay đổi chính.

Việc tiếp tục sử dụng dịch vụ zalo77 sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã đồng ý với các thay đổi. Phiên bản chính sách hiện tại luôn được đăng tải tại trang này với thời gian cập nhật rõ ràng.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với zalo77 qua:

• ▸Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• ▸Live chat hỗ trợ: Kênh chat trực tiếp 24/7 trên nền tảng zalo77 – phản hồi trong vòng 2 phút.
• ▸Trang hỗ trợ: Xem thêm tại phần Câu hỏi thường gặp để tìm câu trả lời nhanh.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính để zalo77 xử lý nhanh chóng và chính xác. Thời gian xử lý tối đa là 30 ngày làm việc kể từ khi nhận đủ thông tin cần thiết.