Chính Sách Bảo Mật
zibet – Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

Khi đăng ký và sử dụng tài khoản zibet, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung và ảnh selfie cầm giấy tờ (dùng cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo hoặc ZaloPay được liên kết với tài khoản zibet của bạn.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed) – zibet không bao giờ lưu mật khẩu dạng văn bản thường.

Khi bạn truy cập và sử dụng nền tảng zibet, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và bảo mật:

• Địa chỉ IP và vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian phiên chơi.
• Nhật ký giao dịch: Toàn bộ lịch sử nạp tiền và rút tiền kèm thời gian và phương thức thanh toán.

zibet sử dụng dữ liệu cá nhân của bạn cho các mục đích cốt lõi sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và hoàn tiền nhanh chóng qua MoMo, ZaloPay và ngân hàng nội địa.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường và tuân thủ quy định AML (Anti-Money Laundering).
• Xác minh độ tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ zibet.
• Hỗ trợ khách hàng: Trả lời thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để tối ưu hóa trải nghiệm người dùng trên nền tảng zibet.

Nếu bạn đã đồng ý nhận thông tin tiếp thị trong quá trình đăng ký, zibet có thể sử dụng email và số điện thoại của bạn để gửi thông báo về các chương trình khuyến mãi, ưu đãi thành viên và sự kiện đặc biệt.

Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email, hoặc thay đổi tùy chọn thông báo trong phần cài đặt tài khoản. Việc hủy nhận tiếp thị không ảnh hưởng đến việc sử dụng dịch vụ zibet của bạn.

Để vận hành dịch vụ, zibet có thể chia sẻ một phần dữ liệu cần thiết (không quá mức) với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận đủ thông tin để xử lý giao dịch tài chính của bạn (tên, số tài khoản, số tiền giao dịch).
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện xác minh danh tính theo quy trình chuẩn.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên máy chủ bảo mật với các biện pháp kiểm soát truy cập nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin định danh thực) được chuyển đến nhà cung cấp game để khởi tạo phiên chơi.

Tất cả các đối tác nêu trên đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận với zibet.

zibet có thể tiết lộ thông tin cá nhân của người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền trong các trường hợp:

• Tuân thủ lệnh tòa án hoặc quyết định hành chính có hiệu lực pháp luật.
• Hợp tác điều tra tội phạm có tổ chức, rửa tiền hoặc tài trợ khủng bố.
• Bảo vệ quyền và lợi ích hợp pháp của zibet trong các tranh chấp pháp lý.

Trong phạm vi pháp luật cho phép, zibet sẽ thông báo cho người dùng về việc tiết lộ này trước khi thực hiện, trừ khi bị cấm bởi quyết định của cơ quan có thẩm quyền.

zibet sử dụng bốn nhóm cookie chính với mục đích và thời gian lưu trữ khác nhau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và trạng thái tài khoản. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được. Thời gian lưu trữ: phiên làm việc đến 30 ngày.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp zibet xác định và khắc phục các vấn đề kỹ thuật. Thời gian lưu trữ: tối đa 12 tháng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng như ngôn ngữ (tiếng Việt), múi giờ và cài đặt hiển thị. Thời gian lưu trữ: tối đa 12 tháng.
• Cookie phân tích (Analytics Cookies): Dữ liệu tổng hợp ẩn danh giúp zibet hiểu xu hướng sử dụng để cải thiện sản phẩm. Thông tin này không thể liên kết lại với cá nhân người dùng. Thời gian lưu trữ: tối đa 24 tháng.

Bạn có thể quản lý tùy chọn cookie theo ba cách:

• Qua cài đặt trình duyệt: Hầu hết các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) đều cho phép xem, xóa và chặn cookie thông qua menu Cài đặt → Quyền riêng tư.
• Qua banner cookie: Khi truy cập zibet lần đầu, bạn sẽ thấy thông báo cookie cho phép chọn loại cookie bạn đồng ý.
• Qua tài khoản người dùng: Trong phần Cài đặt tài khoản, bạn có thể điều chỉnh tùy chọn cookie bất cứ lúc nào .

zibet áp dụng nhiều lớp bảo vệ kỹ thuật đồng thời để đảm bảo an toàn tối đa cho dữ liệu người dùng:

• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Mã hóa truyền tải (Encryption in Transit): Kết nối HTTPS với chứng chỉ TLS 1.3 được áp dụng bắt buộc trên toàn bộ nền tảng zibet.bet.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF phân tích và chặn các cuộc tấn công SQL Injection, XSS và các lỗ hổng web phổ biến theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên zibet chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho nhiệm vụ của họ (nguyên tắc least privilege).

Để đảm bảo tài khoản zibet của bạn luôn được an toàn, chúng tôi khuyến nghị bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, có độ dài tối thiểu 10 ký tự.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hoặc nhân viên hỗ trợ (nhân viên zibet không bao giờ yêu cầu mật khẩu của bạn).
• Kích hoạt tính năng xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho zibet qua Live Chat hoặc email nếu phát hiện hoạt động lạ trong tài khoản của bạn.

zibet áp dụng các thời hạn lưu trữ khác nhau tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 30 ngày sau khi đóng tài khoản để xử lý các giao dịch còn tồn đọng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC (giấy tờ tùy thân): Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML.
• Nhật ký bảo mật (Security Logs): 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tiếp thị (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Dữ liệu cá nhân của người dùng zibet được lưu trữ trên các máy chủ bảo mật cao với tiêu chuẩn ISO 27001. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý bởi các máy chủ đặt tại các khu vực pháp lý khác nhau, tuy nhiên mọi việc chuyển dữ liệu xuyên biên giới đều phải tuân thủ các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế và có ký kết thỏa thuận xử lý dữ liệu (DPA) với đối tác liên quan.

Để thực hiện bất kỳ quyền nào được liệt kê trong Mục 6, hoặc nếu bạn có câu hỏi, khiếu nại liên quan đến chính sách bảo mật của zibet, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" và mô tả chi tiết yêu cầu của bạn.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt trên nền tảng zibet.bet – phù hợp cho các yêu cầu khẩn cấp hoặc đơn giản.
• Zalo OA: zibet Việt Nam – liên hệ qua Zalo để được hỗ trợ nhanh trong giờ hành chính.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, bạn cần cung cấp tên đăng nhập tài khoản và xác minh danh tính để chúng tôi có thể xử lý chính xác và an toàn yêu cầu của bạn.

zibet có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức hoạt động, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ zibet.bet ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ zibet sau ngày cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.