Bảo Mật & Quyền Riêng Tư
Zphim hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệ nghiêm túc. Chính sách này giải thích rõ ràng bằng tiếng Việt những gì chúng tôi thu thập, tại sao cần thu thập và cách chúng tôi bảo vệ dữ liệu của bạn – không rườm rà, không ẩn ý.
Cam Kết Cốt Lõi
Trước khi đọc toàn bộ chính sách, đây là những cam kết quan trọng nhất của Zphim trong việc bảo vệ thông tin cá nhân người dùng.
Toàn bộ thông tin cá nhân, tài chính và lịch sử giao dịch của bạn tại Zphim được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật tương đương ngân hàng. Không ai có thể đọc dữ liệu khi truyền tải, kể cả nhân viên Zphim.
Zphim không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ và không thay đổi theo thời gian.
Zphim áp dụng nguyên tắc "tối thiểu hóa dữ liệu" – chúng tôi chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Không thu thập dữ liệu thừa.
Bất kỳ lúc nào, bạn có quyền xem, chỉnh sửa, yêu cầu xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình. Zphim sẽ xử lý các yêu cầu này trong vòng 30 ngày theo đúng quy định bảo vệ dữ liệu quốc tế.
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001, với tường lửa nhiều lớp, phát hiện xâm nhập tự động và sao lưu dữ liệu hàng ngày.
Nếu xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của bạn, Zphim cam kết thông báo cho bạn trong vòng 72 giờ cùng với các biện pháp xử lý cụ thể – không che giấu hay trì hoãn thông tin.
Zphim thu thập thông tin cần thiết để cung cấp dịch vụ an toàn, không bao giờ bán dữ liệu của bạn, và luôn trao cho bạn quyền kiểm soát thông tin cá nhân của mình. Chính sách này giải thích chi tiết hơn.
Zphim thu thập thông tin của bạn qua hai hình thức: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động khi bạn truy cập nền tảng.
Thông tin bạn cung cấp trực tiếp:
Thông tin được thu thập tự động:
Zphim không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sức khỏe hay thông tin sinh trắc học ngoại trừ những trường hợp được quy định bởi pháp luật hoặc cơ quan cấp phép yêu cầu cho mục đích chống gian lận.
Zphim sử dụng thông tin thu thập được cho những mục đích cụ thể sau – không có ngoại lệ nào ngoài các mục đã liệt kê:
Nguyên tắc tuyệt đối: Zphim không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Zphim chỉ chia sẻ thông tin trong những trường hợp giới hạn và bắt buộc sau:
Mọi đối tác nhận dữ liệu từ Zphim đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn Zphim áp dụng nội bộ. Zphim định kỳ kiểm tra tuân thủ của các đối tác này.
Zphim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Zphim.
| Loại cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ hàng | Không – cần thiết cho hoạt động |
| Cookie chức năng | Ghi nhớ ngôn ngữ, giao diện, tùy chọn cá nhân | Có thể tắt |
| Cookie phân tích | Hiểu cách người dùng điều hướng, cải thiện UX | Có thể tắt |
| Cookie bảo mật | Phát hiện bot, ngăn chặn gian lận, xác thực 2FA | Không – cần thiết cho bảo mật |
Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Zphim. Zphim không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài nền tảng Zphim.
Zphim đầu tư nghiêm túc vào bảo mật thông tin. Dưới đây là các lớp bảo vệ mà chúng tôi áp dụng để bảo vệ dữ liệu của bạn:
Nhân viên Zphim chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân công và phải thông qua quy trình xác thực nghiêm ngặt. Mọi truy cập vào cơ sở dữ liệu nhạy cảm đều được ghi lại đầy đủ và kiểm tra định kỳ.
Zphim thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi chúng có thể bị khai thác. Kết quả kiểm tra được xử lý theo quy trình khắc phục nội bộ nghiêm ngặt.
Dù Zphim áp dụng mọi biện pháp bảo mật hiện đại nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối trước mọi mối đe dọa. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình – hãy dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.
Zphim lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật và cơ quan quản lý.
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và yêu cầu đó không trái với nghĩa vụ pháp lý), Zphim sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bạn và có thể được giữ lại cho mục đích phân tích thống kê.
Zphim tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là những quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Zphim đang lưu trữ về bạn. Zphim sẽ cung cấp trong vòng 30 ngày dưới định dạng dễ đọc.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn. Có thể tự cập nhật một số thông tin trực tiếp trong phần Hồ sơ tài khoản.
Yêu cầu xóa dữ liệu cá nhân trong phạm vi được phép bởi pháp luật. Lưu ý: một số dữ liệu phải được lưu theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
Phản đối việc Zphim xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu sẽ được thực hiện trong vòng 10 ngày làm việc.
Yêu cầu tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi Zphim đang xem xét một khiếu nại liên quan đến độ chính xác hoặc tính hợp pháp của xử lý.
Gửi yêu cầu bằng văn bản đến privacy@zphim.net hoặc qua live chat với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Zphim sẽ xác nhận yêu cầu trong vòng 48 giờ và xử lý trong vòng 30 ngày. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện.
Zphim không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Dịch vụ của Zphim được thiết kế và chỉ dành cho người trưởng thành từ 18 tuổi trở lên.
Nếu Zphim phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức. Mọi dữ liệu liên quan đến tài khoản vi phạm sẽ được xóa trong vòng 30 ngày, ngoại trừ những thông tin pháp luật yêu cầu phải lưu giữ để ghi nhận vi phạm.
Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Zphim, vui lòng liên hệ ngay với CSKH qua email support@zphim.net để được xử lý ngay lập tức.
Zphim có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước.
Khi có thay đổi đáng kể, Zphim sẽ:
Với những thay đổi nhỏ về từ ngữ, làm rõ nghĩa mà không ảnh hưởng đến quyền lợi của bạn, Zphim có thể cập nhật và chỉ ghi chú ngày cập nhật mà không cần thông báo trước. Tiếp tục sử dụng dịch vụ Zphim sau ngày có hiệu lực nghĩa là bạn đã chấp nhận phiên bản chính sách mới nhất.
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện các quyền của mình, hoặc có lo ngại về cách Zphim xử lý dữ liệu – hãy liên hệ với chúng tôi theo các kênh sau:
Zphim có một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ các quy định bảo vệ dữ liệu. Bạn có thể liên hệ trực tiếp với DPO qua email dpo@zphim.net cho các vấn đề phức tạp hoặc tranh chấp về dữ liệu chưa được giải quyết qua kênh CSKH thông thường.
Câu hỏi chung về bảo mật: trong vòng 48 giờ. Yêu cầu thực hiện quyền dữ liệu: xác nhận trong 48 giờ, hoàn tất trong 30 ngày. Báo cáo sự cố bảo mật: phản hồi ngay lập tức, thông báo chính thức trong 72 giờ nếu có ảnh hưởng đến dữ liệu của bạn.
Đọc Thêm
Khi bạn tham gia một nền tảng cá cược trực tuyến, bạn đang chia sẻ nhiều thông tin nhạy cảm hơn so với hầu hết các dịch vụ trực tuyến khác – tên thật, ngày sinh, số điện thoại, thông tin tài khoản ngân hàng, và đôi khi cả ảnh giấy tờ tùy thân. Zphim nhận thức rõ sức nặng của trách nhiệm này và không bao giờ coi đó là điều hiển nhiên.
Triết lý bảo mật của Zphim được xây dựng trên ba trụ cột: tối thiểu hóa thu thập (chỉ lấy những gì thực sự cần), minh bạch trong sử dụng (bạn luôn biết dữ liệu của mình đang được dùng để làm gì), và kiểm soát thuộc về người dùng (bạn có quyền xem, sửa và xóa dữ liệu của mình). Đây không phải là khẩu hiệu – chính sách này chi tiết hóa cách ba trụ cột đó được thực thi trong thực tế.
Một điều hay được hỏi là tại sao Zphim cần thu thập thông tin KYC (xác minh danh tính). Câu trả lời thẳng thắn: đây là yêu cầu bắt buộc của giấy phép vận hành, nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người dùng khỏi bị người khác mạo danh. Không phải Zphim muốn thu thập thêm dữ liệu – đây là điều kiện pháp lý tối thiểu để vận hành một nền tảng cá cược hợp pháp và an toàn. Dữ liệu KYC được xử lý bởi đối tác xác minh chuyên nghiệp, được mã hóa và không được sử dụng cho bất kỳ mục đích nào khác ngoài xác minh danh tính.
Về vấn đề cookie, Zphim sử dụng cookie chủ yếu vì ba lý do thực tế: duy trì phiên đăng nhập của bạn (không phải đăng nhập lại mỗi trang), ngăn chặn tấn công CSRF (một loại tấn công web phổ biến), và ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện. Zphim không dùng cookie để theo dõi hành vi của bạn trên các trang web khác hay xây dựng hồ sơ quảng cáo – điều này không thuộc mô hình kinh doanh của Zphim.
Điều mà ít người biết là Zphim thực hiện kiểm tra bảo mật xâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi các công ty bảo mật bên ngoài độc lập. Kết quả kiểm tra được xem xét ở cấp lãnh đạo và mọi lỗ hổng được phát hiện phải được vá trước khi lịch kiểm tra tiếp theo. Đây là cam kết thực tế hơn nhiều so với chỉ đơn giản là viết về bảo mật trong chính sách.
Cuối cùng, bảo mật tài khoản không chỉ là trách nhiệm của Zphim – bạn cũng đóng một vai trò quan trọng. Một số lời khuyên thực tế: dùng mật khẩu dài và độc đáo cho tài khoản Zphim (không dùng chung với tài khoản khác), bật xác thực hai lớp (2FA) ngay khi đăng ký, không đăng nhập từ wifi công cộng không được bảo mật, và liên hệ CSKH ngay nếu nhận thấy hoạt động lạ trong tài khoản. Zphim và bạn cùng nhau bảo vệ tài khoản tốt hơn bất kỳ bên nào làm một mình.
Câu Hỏi Thường Gặp