Tại ZPoker, quyền riêng tư không phải điều mặc định — đó là cam kết được thiết kế vào từng lớp hệ thống. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì, lưu như thế nào và bạn có quyền gì với dữ liệu của mình.
Những nguyên tắc không thương lượng trong cách ZPoker xử lý dữ liệu người dùng.
Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ZPoker được mã hóa bằng TLS 1.3 / SSL 256-bit. Dữ liệu truyền đi không thể bị đọc dù bị chặn giữa đường.
Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và ảnh KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không đọc được dạng gốc.
ZPoker không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Không có ngoại lệ nào cho cam kết này.
Bạn có thể xem, chỉnh sửa, xuất và yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào. ZPoker xử lý yêu cầu trong vòng 30 ngày làm việc.
Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục. Mọi truy cập bất thường vào dữ liệu người dùng đều kích hoạt cảnh báo tức thì và bị chặn tự động trong dưới 30 giây.
ZPoker chỉ thu thập đúng dữ liệu cần thiết cho từng mục đích cụ thể. Không thu thập "phòng xa", không giữ lại dữ liệu lâu hơn cần thiết. Ít dữ liệu hơn nghĩa là ít rủi ro hơn cho bạn.
Chính sách bảo mật này mô tả cách ZPoker thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Bằng việc sử dụng nền tảng ZPoker, bạn đồng ý với các điều khoản trong tài liệu này. Chúng tôi khuyến khích bạn đọc kỹ — không phải vì pháp lý yêu cầu, mà vì bạn xứng đáng được biết rõ dữ liệu của mình đi đâu.
ZPoker chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp chi tiết các loại dữ liệu và cách chúng được thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CMND/CCCD, ảnh chân dung | Đăng ký tài khoản & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Đăng ký và cài đặt tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng/ví điện tử, lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập nền tảng |
| Hành vi sử dụng | Trang đã xem, game đã chơi, thời gian phiên, cược đặt | Tự động qua hệ thống phân tích |
| Thông tin hỗ trợ | Nội dung trò chuyện live chat, ticket hỗ trợ | Khi bạn liên hệ đội hỗ trợ |
ZPoker không bao giờ lưu trữ số thẻ ngân hàng đầy đủ. Thông tin thanh toán nhạy cảm được xử lý trực tiếp bởi cổng thanh toán bên thứ ba (MoMo, ZaloPay...) theo tiêu chuẩn PCI-DSS. ZPoker chỉ nhận mã xác nhận giao dịch, không nhận dữ liệu thẻ thực.
Dữ liệu thu thập được chỉ sử dụng cho các mục đích cụ thể sau đây — không sử dụng ngoài danh sách này nếu không có sự đồng ý rõ ràng của bạn:
ZPoker chỉ gửi email khuyến mãi nếu bạn đã chủ động đăng ký nhận trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn link "Hủy đăng ký" ở cuối mỗi email hoặc tắt trong mục Thông báo trong tài khoản.
ZPoker không bán dữ liệu cá nhân cho bất kỳ ai. Không có ngoại lệ nào cho cam kết này. Trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu:
Một số dịch vụ kỹ thuật cần thiết để vận hành ZPoker được cung cấp bởi bên thứ ba như cổng thanh toán (MoMo, ZaloPay), nhà cung cấp hạ tầng đám mây và hệ thống gửi email giao dịch. Các đối tác này chỉ nhận đúng dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt — họ không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
ZPoker có nghĩa vụ cung cấp dữ liệu theo yêu cầu từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, dựa trên quy trình pháp lý hợp lệ. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp đúng dữ liệu được yêu cầu, không hơn.
Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn hệ thống hoặc bảo vệ quyền lợi hợp pháp của ZPoker và người dùng khác, một số dữ liệu giới hạn có thể được chia sẻ với đơn vị điều tra bảo mật.
ZPoker đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật — không phải để tuân thủ form thức, mà vì đây là nền móng của niềm tin người dùng. Các biện pháp kỹ thuật đang được triển khai:
Toàn bộ kết nối được mã hóa. Không một dữ liệu nào di chuyển qua internet ở dạng văn bản thuần.
Dữ liệu nhạy cảm được mã hóa trước khi ghi vào cơ sở dữ liệu. Không thể đọc ngay cả khi có quyền truy cập trực tiếp.
Web Application Firewall lọc và chặn các cuộc tấn công SQL injection, XSS và DDoS trước khi chúng chạm đến máy chủ.
Nhân viên chỉ được truy cập dữ liệu tối thiểu cần cho công việc. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
Pentest (kiểm thử xâm nhập) được thực hiện hàng quý bởi đội bảo mật độc lập. Lỗ hổng được vá trong vòng 72 giờ sau phát hiện.
Dữ liệu được sao lưu tự động mỗi 6 giờ tại máy chủ dự phòng độc lập. Thời gian phục hồi hệ thống dưới 4 giờ trong mọi tình huống.
Bảo mật tài khoản là trách nhiệm của cả hai phía. ZPoker bảo vệ phía máy chủ — nhưng bạn cần giữ bí mật mật khẩu, không đăng nhập trên thiết bị công cộng, và bật xác thực 2 lớp (2FA) trong mục cài đặt bảo mật tài khoản.
ZPoker sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là ba loại cookie chúng tôi sử dụng:
ZPoker không sử dụng cookie quảng cáo bên thứ ba hoặc công nghệ theo dõi liên trang (cross-site tracking). Dữ liệu từ cookie phân tích được tổng hợp ẩn danh — không có ID người dùng nào gắn kèm.
ZPoker giữ dữ liệu của bạn đúng thời gian cần thiết — không hơn. Dưới đây là chính sách lưu giữ theo từng loại dữ liệu:
Khi dữ liệu hết thời hạn lưu giữ, ZPoker xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn — không thể truy ngược về cá nhân cụ thể. Quá trình xóa được thực hiện tự động theo lịch định kỳ.
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà ZPoker đang lưu giữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân ZPoker đang lưu về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin KYC cần xác minh lại sau khi chỉnh sửa.
Yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu cần giữ theo quy định pháp luật (như lịch sử giao dịch 5 năm) không thể xóa trước thời hạn.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để sử dụng với dịch vụ khác.
Phản đối việc ZPoker xử lý dữ liệu của bạn cho một mục đích cụ thể — đặc biệt là phân tích hành vi và gửi thông báo không thiết yếu.
Gửi yêu cầu qua email privacy@zpoker.click với tiêu đề "[Yêu cầu quyền dữ liệu] – [Loại yêu cầu] – [ID tài khoản]". Hoặc liên hệ trực tiếp qua Live Chat trong tài khoản ZPoker. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ.
Dịch vụ ZPoker không dành cho người dưới 18 tuổi và ZPoker không chủ động thu thập dữ liệu từ người chưa thành niên. Nếu bạn phát hiện tài khoản thuộc người dưới 18 tuổi trên nền tảng, vui lòng báo ngay cho đội hỗ trợ.
Trong quá trình xác minh KYC, ZPoker kiểm tra tuổi dựa trên giấy tờ tùy thân hợp lệ. Tài khoản của người chưa đủ 18 tuổi sẽ bị đóng ngay khi phát hiện và toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả.
Một số đối tác kỹ thuật của ZPoker (như nhà cung cấp hạ tầng đám mây và dịch vụ phân tích) có thể lưu trữ và xử lý dữ liệu tại máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, ZPoker đảm bảo:
ZPoker có thể cập nhật Chính sách bảo mật này theo thời gian khi dịch vụ phát triển hoặc yêu cầu pháp lý thay đổi. Quy trình thông báo như sau:
Ngày cập nhật và số phiên bản hiển thị ở đầu trang luôn phản ánh trạng thái mới nhất. Nếu bạn tiếp tục sử dụng ZPoker sau ngày có hiệu lực, bạn đã chấp nhận phiên bản mới.
Đội bảo mật ZPoker luôn sẵn sàng tiếp nhận mọi yêu cầu, câu hỏi hoặc lo ngại liên quan đến dữ liệu cá nhân và bảo mật tài khoản:
Gửi yêu cầu liên quan đến quyền dữ liệu hoặc báo cáo lỗ hổng bảo mật: privacy@zpoker.click
Liên hệ trực tiếp trong tài khoản ZPoker. Đội hỗ trợ phản hồi trong vòng 2 phút bất kỳ thời điểm nào.
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng ZPoker, vui lòng báo cáo có trách nhiệm qua security@zpoker.click. ZPoker cam kết xác nhận nhận báo cáo trong 24 giờ và vá lỗi trong 72 giờ đối với lỗi nghiêm trọng. Người báo cáo hợp lệ sẽ được ghi nhận và có thể nhận phần thưởng tùy mức độ nghiêm trọng của lỗ hổng.
Bảo mật không phải là tính năng thêm vào — đó là nền móng của ZPoker. Tạo tài khoản và tham gia cộng đồng người chơi tin tưởng chúng tôi mỗi ngày.
Liên quan: Điều khoản & Điều kiện · Chơi game có trách nhiệm · Câu hỏi thường gặp