Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Zabets – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Zabets coi việc bảo vệ thông tin cá nhân của bạn là ưu tiên không thể nhượng bộ. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào mục đích gì và bảo vệ chúng ra sao – không có điều gì bị che giấu.

Cập nhật: 01/01/2025
Phạm vi: Toàn cầu
SSL 256-bit
Mã hóa toàn bộ dữ liệu
PCI DSS
Bảo mật thanh toán
Không bán dữ liệu
Không chia sẻ thương mại
Quyền người dùng
Xóa & chỉnh sửa dữ liệu
zabets
Zabets bảo vệ dữ liệu người dùng theo chuẩn quốc tế
Mã hóa SSL 256-bit · PCI DSS · Không bán dữ liệu
Mục 01
Phạm Vi Áp Dụng Của Chính Sách Bảo Mật Zabets

Chính sách bảo mật này ("Chính sách") được ban hành và quản lý bởi Zabets, áp dụng cho toàn bộ dữ liệu cá nhân được thu thập khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm:

  • Truy cập và sử dụng website zabets.app trên mọi thiết bị.
  • Tải về và sử dụng ứng dụng di động Zabets trên iOS hoặc Android.
  • Đăng ký tài khoản, nạp tiền, đặt cược, rút tiền và mọi giao dịch tài chính liên quan.
  • Liên hệ với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc bất kỳ kênh nào do Zabets cung cấp.
  • Tham gia các chương trình khuyến mãi, giải đấu và hoạt động cộng đồng của Zabets.
📌 Chính sách này được soạn thảo tuân thủ theo Luật An toàn thông tin mạng Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế. Phiên bản tiếng Việt là phiên bản chính thức và có giá trị pháp lý.

Bằng cách sử dụng dịch vụ Zabets, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu đã thu thập.

Mục 02
Dữ Liệu Chúng Tôi Thu Thập Từ Người Dùng

Zabets chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do:

Loại dữ liệuChi tiếtBắt buộc?Mục đích chính
Thông tin danh tínhHọ tên, ngày sinh, giới tính, quốc tịchBắt buộcXác minh tuổi & danh tính (KYC)
Thông tin liên lạcSố điện thoại, địa chỉ emailBắt buộcXác thực OTP, thông báo tài khoản
Thông tin tài chínhSố ví điện tử, số tài khoản ngân hàng (đã mã hóa)Bắt buộcXử lý nạp/rút tiền
Dữ liệu hoạt độngLịch sử cược, giao dịch, phiên đăng nhậpTự độngPhòng chống gian lận, hỗ trợ
Dữ liệu thiết bịIP, loại thiết bị, hệ điều hành, trình duyệtTự độngBảo mật tài khoản, chống đa tài khoản
Dữ liệu vị tríVị trí xấp xỉ theo IP (không GPS)Tự độngTuân thủ giới hạn địa lý
Dữ liệu tùy chọnẢnh đại diện, sở thích thể thaoTùy chọnCá nhân hóa trải nghiệm
🔒 Thông tin tài chính như số tài khoản ngân hàng và số ví điện tử được mã hóa một chiều ngay lập tức khi nhận. Hệ thống Zabets không lưu trữ dữ liệu thẻ ngân hàng đầy đủ dưới bất kỳ hình thức nào.
🛡️ Cam kết bảo mật

6 Lớp Bảo Vệ Dữ Liệu Của Zabets

Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Zabets được mã hóa theo chuẩn TLS 1.3 – tương đương bảo mật ngân hàng quốc tế.
TLS 1.3
Mã hóa dữ liệu lưu trữ
Dữ liệu cá nhân được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô mà không qua quy trình xác thực.
AES-256
Kiểm soát truy cập nội bộ
Nhân viên Zabets chỉ được cấp quyền truy cập dữ liệu theo đúng vai trò và cần thiết. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
RBAC
Giám sát bất thường 24/7
Hệ thống AI tự động theo dõi các hoạt động bất thường trong tài khoản – đăng nhập từ vị trí lạ, giao dịch bất thường – và cảnh báo ngay lập tức.
AI Monitor
Tuân thủ PCI DSS
Toàn bộ quy trình xử lý thanh toán của Zabets tuân thủ tiêu chuẩn PCI DSS Level 1 – tiêu chuẩn bảo mật thanh toán khắt khe nhất thế giới.
PCI DSS L1
Sao lưu & Khôi phục
Dữ liệu được sao lưu tự động theo chu kỳ tại nhiều trung tâm dữ liệu độc lập. Đảm bảo không mất dữ liệu ngay cả trong sự cố phần cứng nghiêm trọng.
Multi-DC Backup
zabets
Ứng dụng Zabets – Bảo mật trên mọi thiết bị
Face ID · Touch ID · Mã PIN · Xác thực 2 bước
Mục 03
Mục Đích Zabets Sử Dụng Dữ Liệu Của Bạn

Zabets cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

Xác minh
KYC & Chống gian lận
Vận hành
Xử lý giao dịch
Bảo mật
Phát hiện bất thường
Cải thiện
Tối ưu trải nghiệm
  • Tạo, xác minh và quản lý tài khoản người dùng; xác minh độ tuổi theo quy định.
  • Xử lý các giao dịch nạp tiền, rút tiền và đặt cược theo yêu cầu của bạn.
  • Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản.
  • Cung cấp hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp.
  • Gửi thông báo về tài khoản, giao dịch và cập nhật quan trọng (không thể từ chối).
  • Gửi thông tin khuyến mãi, voucher và ưu đãi phù hợp (có thể từ chối bất kỳ lúc nào).
  • Phân tích hành vi sử dụng để cải thiện sản phẩm và tối ưu trải nghiệm cá nhân.
  • Tuân thủ nghĩa vụ pháp lý khi có yêu cầu từ cơ quan thẩm quyền.
Mục 04
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Zabets xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, theo đúng quy định của Luật An toàn thông tin mạng và các tiêu chuẩn quốc tế:

  • Thực hiện hợp đồng: Dữ liệu cần thiết để Zabets cung cấp dịch vụ theo thỏa thuận trong điều khoản sử dụng mà bạn đã đồng ý.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ – các hoạt động phục vụ lợi ích của cả Zabets và người dùng.
  • Nghĩa vụ pháp lý: Tuân thủ yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) theo quy định pháp luật hiện hành.
  • Sự đồng ý: Cho mục đích marketing, thông báo khuyến mãi và phân tích hành vi không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Mục 05
Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Zabets tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn sau:

Bên nhậnLoại dữ liệuLý doHợp đồng bảo mật?
Nhà cung cấp thanh toán (MoMo, ZaloPay…)Dữ liệu giao dịchXử lý nạp/rút tiền
Nhà cung cấp game (Pragmatic, Evolution…)ID người chơi, số dưVận hành trò chơi
Dịch vụ KYC độc lậpGiấy tờ tùy thânXác minh danh tính
Cơ quan pháp luậtTheo yêu cầu cụ thểNghĩa vụ pháp lý bắt buộcTheo luật
Đơn vị chống gian lậnDữ liệu hành vi bất thườngPhòng chống tội phạm mạng
⚠️
Cam kết từ Zabets: Tất cả đối tác bên thứ ba được yêu cầu ký hợp đồng bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng theo mục đích đã thỏa thuận. Zabets thường xuyên kiểm tra tuân thủ của các đối tác này.
Mục 06
Lưu Trữ Dữ Liệu & Thời Hạn Lưu Giữ

Zabets lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ theo từng loại dữ liệu:

  • Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
  • Hồ sơ KYC (giấy tờ xác minh): Lưu tối thiểu 5 năm sau khi đóng tài khoản.
  • Nhật ký đăng nhập và hoạt động: Lưu 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
  • Dữ liệu hỗ trợ khách hàng: Lưu 24 tháng sau lần liên hệ cuối.
  • Dữ liệu marketing (nếu đã đồng ý): Lưu đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn DoD 5220.22-M hoặc ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê tổng hợp.

Máy chủ lưu trữ dữ liệu của Zabets đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO/IEC 27001 với hạ tầng vật lý bảo mật nghiêm ngặt, sao lưu tự động và khả năng phục hồi thảm họa.

zabets
Nền tảng Zabets – Bảo mật và minh bạch
Dữ liệu được bảo vệ tuyệt đối ở mọi điểm chạm
Mục 07
Biện Pháp Bảo Mật Kỹ Thuật & Tổ Chức

Zabets đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Đây không phải lời hứa trên giấy – đây là những hệ thống đang vận hành thực tế mỗi ngày:

SSL/TLS 256-bit
Mã hóa toàn bộ kết nối client-server
Xác thực 2 bước (2FA)
OTP qua SMS + Authenticator app
Tường lửa ứng dụng (WAF)
Chặn SQL injection, XSS, DDoS
SIEM – Giám sát 24/7
Phát hiện xâm nhập theo thời gian thực
Kiểm tra thâm nhập định kỳ
Pentest bởi đơn vị độc lập mỗi quý
Đào tạo nội bộ
Nhân viên được đào tạo bảo mật định kỳ
🔔 Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, Zabets cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đúng theo tiêu chuẩn quốc tế về ứng phó sự cố bảo mật.
Mục 08
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng Zabets, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được phản hồi trong vòng 30 ngày làm việc:

Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Zabets đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu bắt buộc lưu giữ theo nghĩa vụ pháp lý.
Quyền hạn chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn theo định dạng có thể đọc được (JSON, CSV) để chuyển sang nền tảng khác.
Quyền từ chối
Từ chối nhận email marketing, thông báo khuyến mãi hoặc phân tích dữ liệu hành vi.
📧 Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@zabets.app với tiêu đề rõ ràng. Phản hồi trong vòng 30 ngày. Cần xác minh danh tính trước khi xử lý yêu cầu xóa dữ liệu.
Mục 09
Cookie & Công Nghệ Theo Dõi Trên Zabets

Zabets sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không có chức năng theo dõi hay quảng cáo.
  • Cookie chức năng (Tùy chọn): Ghi nhớ cài đặt cá nhân như loại odds ưa thích, môn thể thao theo dõi, giao diện.
  • Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Không liên kết với danh tính cá nhân.
  • Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc ứng dụng Zabets. Việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

Mục 10
Bảo Vệ Người Dùng Dưới 18 Tuổi

Zabets nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây không chỉ là quy định pháp lý mà là cam kết đạo đức cốt lõi của chúng tôi.

  • Tất cả tài khoản đều trải qua quy trình xác minh tuổi khi đăng ký qua số điện thoại và thông tin cá nhân.
  • Zabets không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện trường hợp này, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
  • Cha mẹ hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ Zabets có thể liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên trong 24 giờ.
👨‍👩‍👧 Nếu bạn lo ngại người thân (đặc biệt là trẻ vị thành niên) đang sử dụng Zabets, hãy liên hệ ngay qua support@zabets.app hoặc live chat. Chúng tôi sẽ xử lý trong vòng 24 giờ.
Mục 11
Thay Đổi & Cập Nhật Chính Sách Bảo Mật

Zabets có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Quy trình thông báo thay đổi:

  1. Email thông báo đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  2. Banner thông báo nổi bật trên trang chủ và trong ứng dụng suốt thời gian báo trước.
  3. Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn, yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.
  4. Các phiên bản chính sách cũ được lưu trữ và có thể yêu cầu truy cập bất kỳ lúc nào.
📅 Chính sách hiện tại có hiệu lực từ ngày 01/01/2025. Phiên bản trước: 01/06/2024. Tất cả phiên bản trước đều được lưu trữ và có thể cung cấp theo yêu cầu.
Mục 12
Liên Hệ Bộ Phận Bảo Mật & Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu hoặc báo cáo lo ngại về quyền riêng tư, hãy liên hệ trực tiếp với Bộ phận Bảo mật của Zabets:

  • Email bảo mật: privacy@zabets.app (dành riêng cho các vấn đề liên quan đến dữ liệu cá nhân)
  • Email hỗ trợ chung: support@zabets.app
  • Live chat 24/7: Trong ứng dụng Zabets hoặc tại zabets.app
  • Thời gian phản hồi: Trong vòng 48 giờ làm việc với mọi yêu cầu liên quan đến bảo mật dữ liệu.

Khi liên hệ, vui lòng cung cấp đầy đủ: tên tài khoản, địa chỉ email đăng ký, mô tả rõ yêu cầu. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến xóa hoặc xuất dữ liệu.

🔒 Dữ liệu của bạn được bảo vệ
Tự Tin Tham Gia Zabets – Dữ Liệu Của Bạn An Toàn Tuyệt Đối

Bảo mật SSL 256-bit, không bán dữ liệu, quyền xóa dữ liệu bất kỳ lúc nào – Zabets xây dựng niềm tin qua hành động thực tế, không chỉ lời hứa.

Chỉ dành cho người từ 18 tuổi trở lên · Chơi có trách nhiệm · Điều khoản sử dụng