Mục Lục
Thông Tin Chúng Tôi Thu Thập
Zonwin thu thập thông tin cá nhân của người chơi theo nguyên tắc tối giản – chỉ lấy đúng và đủ những gì cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Chúng tôi không bao giờ thu thập thông tin vượt quá phạm vi đã được kê khai rõ ràng dưới đây.
Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ Zonwin:
- Họ và tên đầy đủ theo giấy tờ tùy thân còn hiệu lực (CMND/CCCD/Hộ chiếu)
- Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi
- Địa chỉ email và số điện thoại di động tại Việt Nam
- Địa chỉ cư trú hiện tại (tỉnh/thành phố)
- Ảnh chụp hai mặt CMND/CCCD hoặc hộ chiếu (chỉ khi hoàn tất KYC)
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
- Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash, không thể đọc ngược)
Thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng Zonwin:
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử truy cập trang, thời gian phiên đăng nhập và hành vi điều hướng
- Lịch sử giao dịch nạp tiền, rút tiền và cược
- Dữ liệu cookie và localStorage phục vụ trải nghiệm người dùng (chi tiết tại Điều 5)
- Thông tin vị trí địa lý ở cấp độ tỉnh/thành (không thu thập tọa độ GPS chính xác)
Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu thu thập bởi Zonwin đều được sử dụng cho một mục đích cụ thể, rõ ràng và được liệt kê đầy đủ dưới đây. Zonwin cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố.
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin định danh | Xác minh danh tính, phòng chống gian lận và tuân thủ KYC/AML | Nghĩa vụ pháp lý |
| Thông tin liên lạc | Gửi thông báo giao dịch, hỗ trợ kỹ thuật, cập nhật tài khoản | Thực hiện hợp đồng |
| Thông tin thanh toán | Xử lý nạp tiền, rút tiền và đối chiếu giao dịch | Thực hiện hợp đồng |
| Dữ liệu hành vi | Cá nhân hóa trải nghiệm, đề xuất trò chơi phù hợp, cải thiện sản phẩm | Lợi ích hợp pháp |
| Dữ liệu kỹ thuật | Phát hiện gian lận, bảo mật tài khoản, khắc phục sự cố kỹ thuật | Lợi ích hợp pháp |
| Cookie phân tích | Đo lường hiệu suất trang, tối ưu giao diện người dùng | Sự đồng ý |
Zonwin cũng có thể sử dụng thông tin tổng hợp (không định danh cá nhân) để lập báo cáo nội bộ, nghiên cứu thị trường và cải thiện chất lượng dịch vụ. Dữ liệu tổng hợp không liên kết với bất kỳ cá nhân cụ thể nào.
Cách Chúng Tôi Bảo Vệ Dữ Liệu
Zonwin áp dụng cách tiếp cận bảo mật theo chiều sâu (defense-in-depth), tức là dữ liệu của bạn được bảo vệ bởi nhiều lớp kiểm soát độc lập. Ngay cả khi một lớp bị vượt qua, các lớp còn lại vẫn đảm bảo dữ liệu không bị lộ ra ngoài.
- Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Zonwin đều sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Bạn có thể kiểm tra biểu tượng khóa xanh trên thanh địa chỉ trình duyệt để xác nhận.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng, số CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên, không thể khôi phục ngược.
- Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng – mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi thao tác truy cập đều được ghi lại.
- Giám sát liên tục: Hệ thống IDS/IPS giám sát 24/7, phát hiện và phản ứng tự động với các hành vi bất thường trong vòng dưới 60 giây.
- Kiểm thử xâm nhập: Zonwin thuê đơn vị bảo mật độc lập thực hiện kiểm thử xâm nhập (penetration testing) định kỳ ít nhất 2 lần/năm.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.
Chia Sẻ Thông Tin Với Bên Thứ Ba
Zonwin không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, Zonwin có thể chia sẻ một số thông tin nhất định trong các trường hợp được liệt kê rõ ràng dưới đây:
- Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với Zonwin.
- Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, Zonwin có nghĩa vụ cung cấp thông tin theo đúng quy định của pháp luật.
- Đối tác phòng chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, dấu hiệu thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận tự động để bảo vệ cộng đồng người chơi.
- Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản (không bao gồm thông tin tài chính hay định danh thực) được chia sẻ với các nhà cung cấp trò chơi để khởi tạo phiên chơi.
Tất cả đối tác của Zonwin đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận. Zonwin chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.
Cookie Và Công Nghệ Theo Dõi
Zonwin sử dụng cookie và các công nghệ tương tự (localStorage, session storage) để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Bạn có quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình.
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ | Phiên / 30 ngày |
| Cookie phân tích | Đo lường lượt truy cập, trang phổ biến, thời gian trên trang | 12 tháng |
| Cookie chức năng | Ghi nhớ tùy chọn giao diện, mức cược yêu thích | 6 tháng |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác thực thiết bị đáng tin | 90 ngày |
Zonwin không sử dụng cookie quảng cáo theo dõi hành vi của bạn trên các trang web khác. Nếu muốn xóa cookie, bạn có thể thực hiện trong phần cài đặt của trình duyệt mà không ảnh hưởng đến dữ liệu tài khoản.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Zonwin đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@zonwin.ws với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Zonwin sẽ phản hồi trong vòng 30 ngày làm việc.
