Chính Sách
Bảo Mật Thông Tin
Người Dùng zomwin

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hoá cho người dùng tại Việt Nam, zomwin thu thập một số loại dữ liệu cá nhân trong quá trình bạn đăng ký, sử dụng nền tảng và thực hiện các giao dịch tài chính. Dưới đây là tổng quan về các nhóm dữ liệu chúng tôi thu thập:

Một số dữ liệu được cung cấp trực tiếp bởi bạn (thông qua biểu mẫu đăng ký, trang hồ sơ, liên hệ hỗ trợ), trong khi một số dữ liệu khác được thu thập tự động thông qua cookie, pixel theo dõi và nhật ký máy chủ khi bạn sử dụng nền tảng. Cơ sở pháp lý cho việc thu thập dữ liệu của zomwin bao gồm: sự đồng ý của người dùng, thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý (tuân thủ quy định phòng chống rửa tiền) và lợi ích hợp pháp của nền tảng trong việc đảm bảo an ninh và ngăn chặn gian lận.

zomwin hiểu rằng việc chia sẻ dữ liệu cá nhân với bên thứ ba là vấn đề nhạy cảm đối với người dùng. Chúng tôi cam kết chỉ chia sẻ dữ liệu trong các trường hợp thực sự cần thiết và luôn yêu cầu các đối tác phải tuân thủ các tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa Việt Nam để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với zomwin.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu nhận dạng tối thiểu (ID tài khoản ẩn danh, số dư) được chia sẻ với các nhà phát triển game tích hợp vào nền tảng zomwin để đảm bảo trải nghiệm chơi game liền mạch.
• Cơ quan quản lý nhà nước: zomwin có nghĩa vụ cung cấp thông tin cho các cơ quan thực thi pháp luật và cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật, đặc biệt trong các trường hợp điều tra gian lận, rửa tiền hoặc tài trợ hoạt động phi pháp.
• Đối tác xác minh danh tính: Trong quá trình KYC, dữ liệu giấy tờ nhân thân có thể được xử lý qua hệ thống xác minh danh tính tự động của bên thứ ba để đảm bảo tính chính xác và tốc độ.

zomwin không bao giờ bán, trao đổi hoặc cho thuê dữ liệu cá nhân của người dùng cho các công ty quảng cáo, nhà môi giới dữ liệu hoặc bất kỳ tổ chức nào với mục đích thương mại. Đây là cam kết không thể thay đổi của zomwin đối với người dùng Việt Nam.

zomwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hoá dữ liệu: Tất cả dữ liệu cá nhân nhạy cảm (thông tin thanh toán, số giấy tờ nhận dạng) được mã hoá AES-256 trong quá trình lưu trữ. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên zomwin cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, và quyền truy cập được giới hạn ở mức tối thiểu cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống của zomwin được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập. Các lỗ hổng bảo mật được phát hiện và vá lỗi theo quy trình ưu tiên cao nhất.
• Xác thực hai yếu tố (2FA): zomwin cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản người dùng như một lớp bảo vệ bổ sung. Chúng tôi khuyến khích tất cả người dùng kích hoạt tính năng này.
• Sao lưu và phục hồi: Dữ liệu người dùng được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng an toàn. Kế hoạch phục hồi sau thảm hoạ (disaster recovery) đảm bảo thời gian phục hồi tối đa trong vòng 4 giờ.

Máy chủ lưu trữ dữ liệu của zomwin đặt tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý cấp cao, với kiểm soát truy cập vật lý 24/7, hệ thống chữa cháy tự động và nguồn điện dự phòng. Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ trong khu vực phù hợp với yêu cầu về địa lý dữ liệu.

zomwin không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Nhật ký giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản đã bị đóng.
• Dữ liệu xác minh KYC: Tài liệu nhận dạng (CMND/CCCD/hộ chiếu) được lưu giữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tuỳ thời điểm nào đến sau.
• Nhật ký kỹ thuật và hoạt động: Dữ liệu nhật ký máy chủ, địa chỉ IP và nhật ký đăng nhập được lưu giữ trong 12 tháng rồi tự động xoá hoặc ẩn danh hoá.
• Lịch sử liên lạc hỗ trợ: Nội dung chat và email hỗ trợ được lưu giữ trong 24 tháng để phục vụ mục đích đào tạo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập hết hạn khi bạn đóng trình duyệt; cookie tuỳ chọn được lưu tối đa 12 tháng; cookie phân tích ẩn danh được lưu tối đa 24 tháng.

Sau khi hết thời hạn lưu giữ quy định, dữ liệu cá nhân sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình xoá dữ liệu được chứng nhận của zomwin. Quy trình này đảm bảo dữ liệu không thể khôi phục hoặc nhận dạng lại sau khi đã xử lý.