Chính Sách Bảo Mật Z52.Clup – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Z52.Clup thu thập dữ liệu cá nhân theo hai cách chính: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn truy cập và tương tác với nền tảng. Chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành và bảo mật tài khoản.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hình ảnh giấy tờ tùy thân, ảnh selfie với giấy tờ và địa chỉ cư trú thực tế.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng được đăng ký rút tiền – không bao giờ là số thẻ tín dụng hay mã PIN.
• Liên lạc với hỗ trợ: Nội dung chat, email trao đổi với đội CSKH được lưu trữ để phục vụ theo dõi và cải thiện chất lượng.

Dữ liệu thu thập tự động:

• Thông tin thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị và múi giờ.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, game đã chơi, thời gian phiên, tần suất đăng nhập và lịch sử cược.
• Cookie và công nghệ theo dõi tương tự: Phục vụ duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hiệu suất nền tảng.

Mỗi loại dữ liệu Z52.Clup thu thập đều gắn với một mục đích cụ thể. Dưới đây là bảng tóm tắt mối liên hệ giữa dữ liệu và mục đích sử dụng để bạn có thể tra cứu nhanh:

Ngoài các mục đích trên, Z52.Clup có thể dùng dữ liệu tổng hợp đã ẩn danh hóa để phân tích xu hướng sử dụng và cải thiện sản phẩm. Dữ liệu đã ẩn danh hóa không thể truy ngược về cá nhân cụ thể và không được coi là dữ liệu cá nhân theo định nghĩa trong chính sách này.

Z52.Clup không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào bên ngoài. Tuy nhiên, trong quá trình vận hành dịch vụ, một số đối tác kỹ thuật cần tiếp cận dữ liệu giới hạn để thực hiện chức năng của họ. Dưới đây là danh sách và phạm vi tiếp cận:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và chịu ràng buộc hợp đồng bảo mật với Z52.Clup.
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming…): Nhận ID người chơi ẩn danh để xử lý kết quả game. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ có ký hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt với Z52.Clup. Họ không có quyền truy cập nội dung dữ liệu.
• Hệ thống phân tích và chống gian lận: Nhận dữ liệu hành vi và thiết bị đã được lọc để phát hiện bất thường bảo mật.

Ngoài các đối tác vận hành trên, Z52.Clup chỉ tiết lộ dữ liệu cá nhân trong hai trường hợp bắt buộc: khi có lệnh của cơ quan pháp lý có thẩm quyền tại Việt Nam hoặc quốc tế, và khi cần thiết để bảo vệ quyền lợi hợp pháp của Z52.Clup hoặc người dùng khác (ví dụ trong trường hợp điều tra gian lận hoặc rửa tiền). Trong trường hợp như vậy, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.

Z52.Clup đầu tư nghiêm túc vào hạ tầng bảo mật vì hiểu rằng đây là nền tảng xử lý dữ liệu tài chính nhạy cảm của người dùng. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: SSL/TLS 1.3 cho toàn bộ kết nối HTTP. Chứng chỉ được gia hạn tự động và giám sát liên tục để tránh thời gian ngừng hoạt động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – ngay cả nhân viên Z52.Clup cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege). Truy cập vào dữ liệu nhạy cảm đều được ghi log kiểm toán.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động liên tục, giám sát bất thường trong lưu lượng mạng và hành vi truy cập hệ thống.
• Kiểm thử bảo mật định kỳ: Penetration testing được thực hiện bởi đơn vị bên ngoài độc lập tối thiểu hai lần mỗi năm. Các lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Sao lưu đa lớp: Dữ liệu được sao lưu tự động theo thời gian thực sang trung tâm dữ liệu dự phòng độc lập về địa lý để đảm bảo khả năng khôi phục khi sự cố xảy ra.

Z52.Clup sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và bảo đảm hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie đang được sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Z52.Clup không lưu trữ dữ liệu cá nhân của bạn vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 2 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế.
• Lịch sử cược và game: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và hỗ trợ khách hàng.
• Log liên lạc với CSKH: Lưu trữ 1 năm để phục vụ cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và hành vi: Xóa tự động sau 90 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trừ trường hợp có yêu cầu pháp lý giữ lại), dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Với tư cách là người dùng Z52.Clup, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH qua live chat hoặc email support@z52clup.net với chủ đề "Yêu cầu quyền dữ liệu cá nhân".

Z52.Clup đầu tư mạnh vào bảo mật phía hệ thống, nhưng bảo mật tài khoản là trách nhiệm chung của cả hai bên. Nhiều vụ xâm phạm tài khoản xảy ra không phải do lỗi hệ thống mà do thói quen bảo mật yếu từ phía người dùng. Dưới đây là những điều bạn nên làm để bảo vệ tài khoản Z52.Clup của mình:

• Đặt mật khẩu mạnh ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với các tài khoản khác.
• Bật xác thực hai lớp (2FA) ngay sau khi đăng ký – đây là biện pháp bảo vệ hiệu quả nhất chống lại truy cập trái phép kể cả khi mật khẩu bị lộ.
• Không đăng nhập Z52.Clup trên thiết bị công cộng hay mạng Wi-Fi không tin cậy. Nếu buộc phải dùng thiết bị chung, luôn đăng xuất hoàn toàn sau khi xong.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người thân hay người tự xưng là nhân viên Z52.Clup. Nhân viên hỗ trợ của chúng tôi không bao giờ cần mật khẩu của bạn.
• Cẩn thận với các trang web giả mạo Z52.Clup. Luôn kiểm tra địa chỉ URL chính xác và biểu tượng khóa SSL trước khi nhập thông tin đăng nhập.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ CSKH ngay lập tức để yêu cầu đóng băng tài khoản – đây là ưu tiên xử lý khẩn cấp và sẽ được thực hiện trong vòng vài phút.

Z52.Clup vận hành dịch vụ trên hạ tầng đám mây có thể bao gồm máy chủ tại nhiều quốc gia. Khi dữ liệu của bạn được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, Z52.Clup đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có cơ chế bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi nhà cung cấp dịch vụ bên ngoài đều ký Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) ràng buộc pháp lý với Z52.Clup, quy định rõ phạm vi và mục đích xử lý cho phép.
• Dữ liệu tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á để giảm thiểu rủi ro chuyển biên giới.

Z52.Clup có thể cập nhật chính sách bảo mật này khi có thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đăng ký và/hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực – nhiều hơn 7 ngày so với điều khoản thông thường vì tính nhạy cảm của chính sách bảo mật.

Phiên bản mới nhất luôn có tại trang này kèm ngày cập nhật và số phiên bản. Nếu bạn không đồng ý với thay đổi, bạn có thể đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực – Z52.Clup sẽ xử lý yêu cầu này ưu tiên.