Chính Sách Bảo Mật zss88

zss88 thu thập thông tin cá nhân của người chơi theo nguyên tắc tối giản hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ các quy định pháp luật hiện hành. Chúng tôi phân loại thông tin thu thập thành các nhóm sau:

zss88 không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được nêu dưới đây.

Các trường hợp chia sẻ thông tin được phép:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay và các ngân hàng nội địa (như Vietcombank, Techcombank) để xử lý nạp/rút tiền. Các đối tác này hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Thông tin giấy tờ tùy thân có thể được chia sẻ với nhà cung cấp dịch vụ KYC được chứng nhận để thực hiện quy trình xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh có thể được chia sẻ với các nhà cung cấp phần mềm casino để đảm bảo tính chính xác của kết quả trò chơi và xử lý khiếu nại kỹ thuật.
• Cơ quan pháp luật: zss88 có thể tiết lộ thông tin người chơi khi có lệnh tòa án hợp lệ, yêu cầu điều tra từ cơ quan có thẩm quyền, hoặc khi cần thiết để phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho đơn vị tiếp quản với điều kiện đơn vị mới cam kết tuân thủ chính sách bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ zss88 đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận. zss88 không chịu trách nhiệm về các vi phạm bảo mật phát sinh từ hành động sai trái độc lập của bên thứ ba nằm ngoài phạm vi kiểm soát của chúng tôi.

zss88 đầu tư nghiêm túc vào hạ tầng bảo mật nhằm bảo vệ thông tin cá nhân và tài chính của người chơi khỏi mọi hình thức truy cập trái phép, rò rỉ, mất mát hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ độc lập.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ zss88
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege)
• Xác thực đa yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi truy cập bất thường, đăng nhập từ địa điểm lạ hoặc thay đổi thông tin đáng ngờ
• Kiểm thử bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) và kiểm tra mã nguồn định kỳ bởi đội ngũ bảo mật chuyên nghiệp
• Sao lưu dữ liệu đa vùng: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính khả dụng

Mặc dù zss88 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị người chơi hỗ trợ bảo mật bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực 2 lớp cho tài khoản zss88.

zss88 lưu giữ thông tin cá nhân của người chơi chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 2, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu lưu trữ hồ sơ kế toán và thuế
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó xóa tự động
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ, nhằm phục vụ giải quyết tranh chấp
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ ngày ghi nhận
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, zss88 sẽ thông báo và tiến hành lưu trữ dữ liệu ở trạng thái lưu trữ dài hạn

Khi dữ liệu đạt đến cuối thời hạn lưu trữ và không còn cơ sở pháp lý để tiếp tục giữ, zss88 sẽ thực hiện một trong hai phương thức: xóa an toàn (secure deletion — ghi đè nhiều lần để không thể khôi phục) hoặc ẩn danh hóa không thể đảo ngược (loại bỏ hoàn toàn các thuộc tính có thể nhận dạng cá nhân).