Khi bạn đăng ký tài khoản tại ZA9, bạn tin tưởng chúng tôi với những thông tin khá nhạy cảm – tên tuổi, số điện thoại, tài khoản thanh toán. Chúng tôi hiểu rõ điều đó, và chúng tôi không xem nhẹ sự tin tưởng này.
Chính sách bảo mật của ZA9 được xây dựng theo tiêu chuẩn GDPR (quy định bảo vệ dữ liệu chung của châu Âu) và các thông lệ quốc tế tốt nhất về bảo mật thông tin. Mục tiêu là rõ ràng: bạn phải biết ZA9 làm gì với dữ liệu của bạn, và bạn phải có khả năng kiểm soát nó.
Tài liệu này không được viết bởi luật sư để gây nhầm lẫn – nó được viết bằng tiếng Việt thông thường để bạn thực sự hiểu. Nếu có điều gì chưa rõ sau khi đọc xong, đội ngũ CSKH của ZA9 luôn sẵn sàng giải đáp qua email support@za9.im.
ZA9 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Dưới đây là bảng phân loại chi tiết:
Lưu ý: ZA9 không bao giờ lưu trữ số thẻ ngân hàng đầy đủ hoặc mật khẩu ví điện tử của bạn. Các giao dịch thanh toán được xử lý trực tiếp bởi nhà cung cấp dịch vụ thanh toán trong môi trường được mã hóa riêng.
Dữ liệu bạn cung cấp cho ZA9 được sử dụng với các mục đích cụ thể, minh bạch và không vượt ra ngoài phạm vi đã công bố:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cung cấp truy cập vào game và tính năng nền tảng.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền và xác nhận người dùng đủ tuổi tham gia.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ người dùng khỏi gian lận.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ.
- Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi liên quan đến sở thích của bạn.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
ZA9 cam kết không sử dụng dữ liệu của bạn để bán cho đối tác quảng cáo hoặc bất kỳ mục đích thương mại nào không liên quan trực tiếp đến việc cung cấp dịch vụ tại nền tảng ZA9.
ZA9 hiểu rằng câu hỏi đầu tiên nhiều người dùng đặt ra là: "Dữ liệu của tôi có bị chia sẻ cho ai không?" Câu trả lời ngắn gọn là: chỉ khi thực sự cần thiết và trong phạm vi được kiểm soát chặt chẽ.
Các trường hợp chia sẻ dữ liệu hợp lệ:
- Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch, không bao gồm lịch sử cược hay thói quen chơi game.
- Nhà cung cấp game: Khi bạn chơi game từ nhà cung cấp bên thứ ba, tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được truyền sang hệ thống của họ để quản lý phiên chơi.
- Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng, ZA9 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
- Chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với các dịch vụ phát hiện gian lận chuyên nghiệp nhằm bảo vệ toàn bộ cộng đồng người dùng.
ZA9 KHÔNG BAO GIỜ: Bán dữ liệu người dùng cho công ty quảng cáo, môi giới dữ liệu hay bất kỳ tổ chức nào nhằm mục đích tiếp thị thương mại không liên quan đến ZA9.
Website và ứng dụng ZA9 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng tốt nhất và bảo mật phiên đăng nhập.
Các loại cookie ZA9 sử dụng:
- Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chỉnh giao diện. Không thể tắt – đây là yêu cầu kỹ thuật tối thiểu để website hoạt động.
- Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng điều hướng website – giúp ZA9 cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF, session hijacking.
Bạn có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Lưu ý rằng xóa cookie cần thiết sẽ làm bạn bị đăng xuất và có thể ảnh hưởng đến một số tính năng của website ZA9.
Bảo vệ dữ liệu người dùng đòi hỏi đầu tư thực sự vào hạ tầng kỹ thuật. Dưới đây là những gì ZA9 triển khai mỗi ngày để giữ an toàn cho thông tin của bạn:
- Mã hóa TLS 1.3 / SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ZA9 được mã hóa hoàn toàn. Không ai có thể đọc được nội dung truyền tải dù chặn được gói tin.
- Mã hóa AES-256 cho dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Ngay cả nhân viên ZA9 cũng không thể biết mật khẩu thực sự của bạn.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật OTP qua SMS hoặc ứng dụng xác thực. Đây là lớp bảo vệ quan trọng ngay cả khi mật khẩu bị lộ.
- Kiểm tra bảo mật định kỳ: ZA9 thực hiện kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật với bên thứ ba độc lập ít nhất hai lần mỗi năm.
- Phát hiện bất thường theo thời gian thực: Hệ thống AI giám sát 24/7 phát hiện các hành vi đăng nhập bất thường, tự động khóa tài khoản khi phát hiện rủi ro cao.
- Phân quyền nội bộ nghiêm ngặt: Mỗi nhân viên ZA9 chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra.
Theo tiêu chuẩn GDPR mà ZA9 tuân theo, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Đây không phải quyền trên giấy tờ – bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ support@za9.im:
ZA9 không giữ dữ liệu của bạn mãi mãi. Dữ liệu được lưu trữ theo nguyên tắc tối thiểu hóa – chỉ giữ bao lâu thực sự cần thiết:
- Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
- Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản được giữ 3 năm để phòng ngừa tạo tài khoản mới vi phạm, sau đó xóa vĩnh viễn.
- Nhật ký hỗ trợ khách hàng: Lưu 2 năm để giải quyết tranh chấp muộn, sau đó xóa.
- Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối.
ZA9 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây không chỉ là quy định của ZA9 mà còn là trách nhiệm xã hội mà chúng tôi cam kết thực hiện nghiêm túc.
Trong quá trình đăng ký và xác minh KYC, ZA9 kiểm tra ngày sinh của người dùng. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi ở bất kỳ thời điểm nào, tài khoản sẽ bị đóng ngay lập tức, toàn bộ giao dịch bị hủy và dữ liệu liên quan được xóa theo quy trình đặc biệt dành cho người dùng vị thành niên.
Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng tài khoản ZA9, vui lòng báo ngay cho chúng tôi qua support@za9.im. ZA9 sẽ điều tra và xử lý trong vòng 24 giờ.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật của ZA9, đội ngũ chuyên trách về bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ qua email support@za9.im. Thời gian phản hồi thông thường là trong vòng 24–48 giờ làm việc.
Thông báo về thay đổi chính sách:
ZA9 có thể cập nhật Chính sách Bảo mật này theo thời gian khi dịch vụ thay đổi hoặc theo yêu cầu pháp lý mới. Khi có thay đổi quan trọng, ZA9 sẽ:
- Thông báo qua số điện thoại hoặc email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị banner thông báo rõ ràng khi bạn đăng nhập vào tài khoản.
- Lưu trữ các phiên bản cũ của chính sách và cho phép bạn xem lại lịch sử thay đổi khi cần.
Việc tiếp tục sử dụng dịch vụ ZA9 sau khi chính sách được cập nhật đồng nghĩa với việc bạn đồng ý với phiên bản mới.