Chính Sách
Bảo Mật Thông Tin
Người Dùng zc168

Để cung cấp Dịch vụ chất lượng cao và đảm bảo trải nghiệm cá nhân hóa cho từng người dùng, zc168 thu thập một số loại thông tin cá nhân theo những cách thức được mô tả dưới đây. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và cam kết xử lý mọi thông tin một cách có trách nhiệm và minh bạch.

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ của zc168, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (thành phố, tỉnh tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa một chiều, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền bằng VNĐ.
• Nội dung trao đổi: Lịch sử chat hỗ trợ, phản hồi, khiếu nại và các thông tin bạn gửi đến chúng tôi qua các kênh liên lạc.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng zc168, hệ thống của chúng tôi tự động ghi lại một số dữ liệu kỹ thuật cần thiết cho việc vận hành và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ở cấp độ tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). Chúng tôi không thu thập tọa độ GPS chính xác.
• Dữ liệu phiên: Cookie phiên đăng nhập, token xác thực, thời điểm đăng nhập/đăng xuất.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, zc168 có thể nhận thông tin về bạn từ các đối tác thanh toán (như ngân hàng, ví điện tử) để xác minh giao dịch, hoặc từ các đơn vị xác minh danh tính được ủy quyền nhằm tuân thủ yêu cầu pháp lý về KYC (Know Your Customer). Mọi thông tin từ bên thứ ba đều được xử lý theo đúng phạm vi mục đích đã được xác định.

Dữ liệu cá nhân bạn cung cấp cho zc168 được sử dụng có chọn lọc và có mục đích rõ ràng. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu dưới đây mà không có sự đồng ý của bạn.

2.1 Tiếp thị và thông báo quảng cáo

zc168 chỉ gửi thông báo khuyến mãi, ưu đãi hoặc nội dung tiếp thị đến địa chỉ email hoặc số điện thoại của bạn khi bạn đã đồng ý nhận thông tin này tại thời điểm đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với bộ phận hỗ trợ.

zc168 hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, thông tin có thể được chia sẻ với các bên sau:

3.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp và rút tiền bằng VNĐ, zc168 cần chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV). Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết để xử lý giao dịch và tuân thủ quy định tài chính.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật được ủy quyền (như nhà cung cấp hạ tầng đám mây, dịch vụ phân tích ẩn danh) có thể xử lý dữ liệu thay mặt zc168. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.

3.3 Yêu cầu pháp lý

zc168 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu tiết lộ này trước khi thực hiện.

zc168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng đăng nhập hoạt động ổn định và thu thập dữ liệu phân tích ẩn danh nhằm tối ưu hóa nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ tiếng Việt. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian tải trang…) giúp chúng tôi cải thiện Dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: giao diện ưa thích, ngôn ngữ) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu đã được ẩn danh hóa. Dữ liệu này không liên kết trực tiếp với thông tin cá nhân của bạn.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của zc168. Để biết hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), hãy tham khảo phần hỗ trợ của nhà sản xuất trình duyệt tương ứng.

4.3 Công nghệ theo dõi khác

Ngoài cookie, zc168 có thể sử dụng các công nghệ như web beacon (pixel ẩn) trong email tiếp thị để theo dõi tỷ lệ mở email (nếu bạn đã đồng ý nhận tiếp thị). Bạn có thể vô hiệu hóa tính năng này bằng cách tắt hiển thị hình ảnh trong ứng dụng email của mình.

zc168 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc sửa đổi không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – chúng tôi không lưu mật khẩu dạng văn bản rõ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) được cung cấp như một tùy chọn bảo mật bổ sung cho mọi tài khoản.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) do đội ngũ chuyên gia độc lập thực hiện.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng của zc168 được lưu trữ trên các máy chủ bảo mật với chính sách sao lưu định kỳ và khả năng phục hồi thảm họa (disaster recovery) để đảm bảo tính toàn vẹn và sẵn sàng của dữ liệu.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, zc168 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định. Thông báo sẽ mô tả bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp bạn nên thực hiện để bảo vệ tài khoản.

zc168 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected].

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Trong yêu cầu, hãy cung cấp tên đăng nhập, địa chỉ email đã đăng ký và mô tả rõ quyền bạn muốn thực hiện. zc168 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Xác minh danh tính trước khi xử lý yêu cầu

Để bảo vệ dữ liệu của bạn khỏi các yêu cầu truy cập trái phép, zc168 có thể yêu cầu bạn xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến quyền dữ liệu. Thông tin xác minh có thể bao gồm ảnh chụp CCCD và một số thông tin tài khoản xác nhận.

zc168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính (VNĐ): Lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie và hành vi: Lưu trữ tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

7.2 Sau khi hết thời hạn lưu trữ

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, zc168 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu đó một cách an toàn để dữ liệu không còn có thể liên kết lại với cá nhân bạn. Quá trình xóa được thực hiện theo quy trình kỹ thuật tiêu chuẩn để đảm bảo dữ liệu không thể phục hồi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách zc168 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh dưới đây.

8.1 Kênh liên hệ chính thức

Mọi yêu cầu liên quan đến bảo mật dữ liệu vui lòng gửi đến địa chỉ email [email protected] với tiêu đề email rõ ràng, ví dụ: "Yêu cầu xóa dữ liệu", "Câu hỏi về chính sách bảo mật" hoặc "Báo cáo sự cố bảo mật". Đội ngũ bảo mật của chúng tôi hoạt động 24/7 và sẽ phản hồi yêu cầu của bạn trong thời gian sớm nhất.

8.2 Thay đổi chính sách bảo mật

zc168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất của Chính sách này: 01 tháng 01 năm 2026. Việc bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới nhất.