Chính Sách Bảo Mật
Thông Tin Người Dùng z11x

Chính sách bảo mật này ("Chính sách") được ban hành bởi z11x và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến tại tên miền z11x.pro và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của z11x, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và có tài khoản hoạt động.
• Người dùng truy cập qua ứng dụng di động (nếu có) hoặc trình duyệt web.
• Người dùng tại tất cả tỉnh thành trên lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và các địa phương khác.

Mục đích cốt lõi của Chính sách này là đảm bảo bạn hiểu rõ dữ liệu nào được thu thập, lý do thu thập, cách sử dụng và các quyền mà bạn có được đối với dữ liệu của mình.

z11x thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi (18+).
• Số điện thoại di động.
• Địa chỉ email.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để nạp và rút tiền.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) trong quá trình xác minh KYC.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thông tin phiên đăng nhập (thời gian, thời lượng, tần suất).
• Lịch sử hoạt động trên nền tảng (trò chơi đã chơi, cược đã đặt, giao dịch thực hiện).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

z11x sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp tiền và rút tiền.
• Xác minh tuổi và KYC: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, đồng thời tuân thủ các nghĩa vụ chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động gian lận, lạm dụng hệ thống hoặc nhiều tài khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ kỹ thuật và giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo lịch sử sử dụng của bạn.
• Thông báo và tiếp thị: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và thông tin quan trọng về tài khoản — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) nhằm nâng cao chất lượng dịch vụ.

z11x không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế, thông tin có thể được chia s ẻ với các đối tượng sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền:

• Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính và KYC.
• Nhà cung cấp hạ tầng công nghệ và dịch vụ đám mây hỗ trợ vận hành nền tảng.
• Đối tác phân tích dữ liệu kỹ thuật (chỉ nhận dữ liệu ẩn danh hóa, không nhận dạng cá nhân).

Tất cả các nhà cung cấp dịch vụ được ủy quyền đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý thông tin theo đúng hướng dẫn của z11x, không được sử dụng dữ liệu cho mục đích riêng của họ.

4.2 Cơ quan nhà nước và pháp luật:

• Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Khi cần thiết để bảo vệ quyền lợi hợp pháp của z11x trong các thủ tục pháp lý.
• Trong trường hợp khẩn cấp liên quan đến an toàn tính mạng hoặc tài sản.

4.3 Chuyển giao doanh nghiệp:

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản công ty, thông tin cá nhân của thành viên có thể được chuyển giao cho bên tiếp nhận. z11x sẽ thông báo cho bạn qua email đã đăng ký trước khi thông tin được chuyển giao và chính sách bảo mật mới (nếu có) có hiệu lực.

z11x áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

5.1 Biện pháp kỹ thuật:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) đối với các thông tin nhạy cảm như mật khẩu, thông tin tài chính.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — z11x không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Tường lửa nhiều lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu khác nhau.

5.2 Biện pháp tổ chức:

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên.
• Ký kết thỏa thuận bảo mật (NDA) với tất cả nhân viên và nhà thầu có quyền tiếp cận dữ liệu.
• Ghi nhật ký (audit log) đầy đủ cho mọi hoạt động truy cập và xử lý dữ liệu nhạy cảm.

5.3 Thời hạn lưu trữ:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định AML của Việt Nam.
• Hồ sơ KYC: tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu nhật ký kỹ thuật: tối đa 12 tháng.
• Dữ liệu cookie phân tích: tối đa 13 tháng.

z11x sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng.

6.1 Các loại cookie z11x sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối.
• Cookie tiếp thị: Hiển thị nội dung quảng cáo có liên quan. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

6.2 Quản lý cookie:

Khi lần đầu truy cập z11x.pro, bạn sẽ thấy thông báo cookie cho phép bạn chấp nhận hoặc từ chối các loại cookie không thiết yếu. Bạn cũng có thể thay đổi lựa chọn bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

6.3 Công nghệ tương tự:

Ngoài cookie, z11x có thể sử dụng local storage, session storage và pixel theo dõi cho các mục đích kỹ thuật và phân tích tương tự. Tất cả đều tuân theo cùng nguyên tắc đồng ý và kiểm soát như cookie.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được z11x lưu trữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà z11x đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa thông tin cá nhân, ngoại trừ trường hợp z11x có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại hoặc tranh chấp đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email tiếp thị bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp hỗ trợ.
• Quyền khiếu nại: Nộp khiếu nại lên z11x hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của bạn bị vi phạm.

Cách thực hiện quyền: Gửi yêu cầu bằng văn bản hoặc email đến [email protected] kèm theo thông tin xác minh danh tính hợp lệ. z11x sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể mất thêm thời gian trong trường hợp phức tạp, nhưng z11x sẽ thông báo kịp thời.

z11x nghiêm túc thực thi chính sách bảo vệ người dưới tuổi vị thành niên. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• z11x không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký và xác minh KYC, z11x yêu cầu xác minh ngày sinh và giấy tờ tùy thân để đảm bảo điều kiện tuổi tác.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, z11x sẽ ngay lập tức đình chỉ tài khoản, xóa thông tin liên quan và hoàn trả số dư thực tế (nếu có) theo quy trình pháp lý phù hợp.
• z11x khuyến khích các bậc phụ huynh sử dụng các công cụ kiểm soát nội dung và phần mềm lọc internet để ngăn chặn trẻ em truy cập vào các nền tảng cá cược trực tuyến.

Nền tảng z11x có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba, bao gồm nhà cung cấp trò chơi, cổng thanh toán và các đối tác khác. Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba đó.

z11x không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của bất kỳ trang web bên thứ ba nào. Khi bạn rời khỏi nền tảng z11x và truy cập trang web của bên thứ ba, bạn chịu sự điều chỉnh của chính sách bảo mật riêng của trang đó.

z11x có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, đối với các sửa đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ z11x sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản theo quy trình được mô tả trong Điều khoản sử dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách z11x xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]" để được xử lý nhanh hơn.
• Thời gian phản hồi: Trong vòng 48 giờ đối với phản hồi ban đầu; tối đa 30 ngày làm việc đối với yêu cầu đầy đủ.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán.

Nếu bạn không hài lòng với phản hồi của z11x, bạn có quyền nộp khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.