Tài liệu bảo mật chính thức

Chính Sách Bảo Mật ZPoker – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Tại ZPoker, quyền riêng tư không phải điều mặc định — đó là cam kết được thiết kế vào từng lớp hệ thống. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì, lưu như thế nào và bạn có quyền gì với dữ liệu của mình.

SSL 256-bit Mã hóa dữ liệu lưu trữ Không bán dữ liệu Không chia sẻ thương mại
Cập nhật: 01 tháng 06 năm 2025 · Phiên bản 2.4
zpoker

6 Cam Kết Bảo Mật Cốt Lõi Của ZPoker

Những nguyên tắc không thương lượng trong cách ZPoker xử lý dữ liệu người dùng.

Mã hóa đầu cuối

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ZPoker được mã hóa bằng TLS 1.3 / SSL 256-bit. Dữ liệu truyền đi không thể bị đọc dù bị chặn giữa đường.

Dữ liệu lưu trữ được mã hóa

Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và ảnh KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không đọc được dạng gốc.

Tuyệt đối không bán dữ liệu

ZPoker không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Không có ngoại lệ nào cho cam kết này.

Quyền kiểm soát thuộc về bạn

Bạn có thể xem, chỉnh sửa, xuất và yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào. ZPoker xử lý yêu cầu trong vòng 30 ngày làm việc.

Giám sát bảo mật 24/7

Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục. Mọi truy cập bất thường vào dữ liệu người dùng đều kích hoạt cảnh báo tức thì và bị chặn tự động trong dưới 30 giây.

Nguyên tắc tối thiểu hóa dữ liệu

ZPoker chỉ thu thập đúng dữ liệu cần thiết cho từng mục đích cụ thể. Không thu thập "phòng xa", không giữ lại dữ liệu lâu hơn cần thiết. Ít dữ liệu hơn nghĩa là ít rủi ro hơn cho bạn.

Lời mở đầu từ ZPoker

Chính sách bảo mật này mô tả cách ZPoker thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Bằng việc sử dụng nền tảng ZPoker, bạn đồng ý với các điều khoản trong tài liệu này. Chúng tôi khuyến khích bạn đọc kỹ — không phải vì pháp lý yêu cầu, mà vì bạn xứng đáng được biết rõ dữ liệu của mình đi đâu.

01

Thông Tin ZPoker Thu Thập Từ Người Dùng

ZPoker chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp chi tiết các loại dữ liệu và cách chúng được thu thập:

Loại dữ liệu Ví dụ cụ thể Cách thu thập
Thông tin định danh Họ tên, ngày sinh, CMND/CCCD, ảnh chân dung Đăng ký tài khoản & xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email Đăng ký và cài đặt tài khoản
Dữ liệu tài chính Số tài khoản ngân hàng/ví điện tử, lịch sử giao dịch Khi nạp/rút tiền
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành Tự động khi truy cập nền tảng
Hành vi sử dụng Trang đã xem, game đã chơi, thời gian phiên, cược đặt Tự động qua hệ thống phân tích
Thông tin hỗ trợ Nội dung trò chuyện live chat, ticket hỗ trợ Khi bạn liên hệ đội hỗ trợ
Lưu ý quan trọng:

ZPoker không bao giờ lưu trữ số thẻ ngân hàng đầy đủ. Thông tin thanh toán nhạy cảm được xử lý trực tiếp bởi cổng thanh toán bên thứ ba (MoMo, ZaloPay...) theo tiêu chuẩn PCI-DSS. ZPoker chỉ nhận mã xác nhận giao dịch, không nhận dữ liệu thẻ thực.

zpoker
02

ZPoker Sử Dụng Dữ Liệu Của Bạn Vào Mục Đích Gì?

Dữ liệu thu thập được chỉ sử dụng cho các mục đích cụ thể sau đây — không sử dụng ngoài danh sách này nếu không có sự đồng ý rõ ràng của bạn:

  • Vận hành tài khoản và xác minh danh tính: Tạo tài khoản, đăng nhập, xác nhận KYC để tuân thủ quy định phòng chống rửa tiền và bảo vệ cả hai bên.
  • Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, đối chiếu số dư và cung cấp lịch sử giao dịch đầy đủ cho người dùng.
  • Cung cấp và cải thiện dịch vụ game: Lưu tiến trình chơi, tham chiếu lịch sử game để phân tích và phát triển tính năng mới phù hợp hơn với người dùng Việt Nam.
  • Hỗ trợ khách hàng: Để nhân viên hỗ trợ ZPoker có đủ bối cảnh giải quyết vấn đề của bạn nhanh chóng và chính xác mà không cần bạn kể lại từ đầu.
  • Phòng chống gian lận và bảo mật: Phát hiện hành vi bất thường, nhiều tài khoản, thao túng kết quả và bảo vệ cộng đồng người chơi trung thực.
  • Thông báo quan trọng: Gửi email xác nhận giao dịch, thông báo bảo mật tài khoản, cập nhật điều khoản. Không phải email marketing nếu bạn không đăng ký nhận.
  • Tuân thủ pháp luật: Cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, theo đúng quy trình pháp lý.
Về email marketing:

ZPoker chỉ gửi email khuyến mãi nếu bạn đã chủ động đăng ký nhận trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn link "Hủy đăng ký" ở cuối mỗi email hoặc tắt trong mục Thông báo trong tài khoản.

03

Khi Nào ZPoker Chia Sẻ Dữ Liệu Của Bạn?

ZPoker không bán dữ liệu cá nhân cho bất kỳ ai. Không có ngoại lệ nào cho cam kết này. Trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu:

3.1 Đối tác xử lý dịch vụ

Một số dịch vụ kỹ thuật cần thiết để vận hành ZPoker được cung cấp bởi bên thứ ba như cổng thanh toán (MoMo, ZaloPay), nhà cung cấp hạ tầng đám mây và hệ thống gửi email giao dịch. Các đối tác này chỉ nhận đúng dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt — họ không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

3.2 Yêu cầu pháp lý

ZPoker có nghĩa vụ cung cấp dữ liệu theo yêu cầu từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, dựa trên quy trình pháp lý hợp lệ. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp đúng dữ liệu được yêu cầu, không hơn.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn hệ thống hoặc bảo vệ quyền lợi hợp pháp của ZPoker và người dùng khác, một số dữ liệu giới hạn có thể được chia sẻ với đơn vị điều tra bảo mật.

04

Biện Pháp Bảo Mật Kỹ Thuật Tại ZPoker

ZPoker đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật — không phải để tuân thủ form thức, mà vì đây là nền móng của niềm tin người dùng. Các biện pháp kỹ thuật đang được triển khai:

TLS 1.3 / SSL 256-bit

Toàn bộ kết nối được mã hóa. Không một dữ liệu nào di chuyển qua internet ở dạng văn bản thuần.

AES-256 lưu trữ

Dữ liệu nhạy cảm được mã hóa trước khi ghi vào cơ sở dữ liệu. Không thể đọc ngay cả khi có quyền truy cập trực tiếp.

Tường lửa & WAF

Web Application Firewall lọc và chặn các cuộc tấn công SQL injection, XSS và DDoS trước khi chúng chạm đến máy chủ.

Kiểm soát truy cập nội bộ

Nhân viên chỉ được truy cập dữ liệu tối thiểu cần cho công việc. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.

Kiểm thử bảo mật định kỳ

Pentest (kiểm thử xâm nhập) được thực hiện hàng quý bởi đội bảo mật độc lập. Lỗ hổng được vá trong vòng 72 giờ sau phát hiện.

Sao lưu & phục hồi

Dữ liệu được sao lưu tự động mỗi 6 giờ tại máy chủ dự phòng độc lập. Thời gian phục hồi hệ thống dưới 4 giờ trong mọi tình huống.

Trách nhiệm phía bạn:

Bảo mật tài khoản là trách nhiệm của cả hai phía. ZPoker bảo vệ phía máy chủ — nhưng bạn cần giữ bí mật mật khẩu, không đăng nhập trên thiết bị công cộng, và bật xác thực 2 lớp (2FA) trong mục cài đặt bảo mật tài khoản.

05

Cookie & Công Nghệ Theo Dõi

ZPoker sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là ba loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu cài đặt bảo mật. Không thể tắt nếu bạn muốn dùng dịch vụ.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — giúp ZPoker nhận ra nơi nào giao diện cần cải thiện. Bạn có thể tắt loại này trong cài đặt cookie.
  • Cookie chức năng: Ghi nhớ sở thích của bạn — ngôn ngữ giao diện, bố cục game yêu thích, cài đặt hiển thị. Tắt đi thì phải thiết lập lại mỗi lần truy cập.

ZPoker không sử dụng cookie quảng cáo bên thứ ba hoặc công nghệ theo dõi liên trang (cross-site tracking). Dữ liệu từ cookie phân tích được tổng hợp ẩn danh — không có ID người dùng nào gắn kèm.

zpoker
06

Lưu Trữ & Xóa Dữ Liệu – Chúng Tôi Giữ Bao Lâu?

ZPoker giữ dữ liệu của bạn đúng thời gian cần thiết — không hơn. Dưới đây là chính sách lưu giữ theo từng loại dữ liệu:

  • Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
  • Dữ liệu kỹ thuật và nhật ký truy cập: Giữ 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
  • Hội thoại hỗ trợ khách hàng: Giữ 24 tháng kể từ lần tương tác cuối cùng.
  • Dữ liệu KYC (ảnh CMND, selfie): Giữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng.

Khi dữ liệu hết thời hạn lưu giữ, ZPoker xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn — không thể truy ngược về cá nhân cụ thể. Quá trình xóa được thực hiện tự động theo lịch định kỳ.

07

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà ZPoker đang lưu giữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân ZPoker đang lưu về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin KYC cần xác minh lại sau khi chỉnh sửa.

Quyền xóa ("Quyền được quên")

Yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu cần giữ theo quy định pháp luật (như lịch sử giao dịch 5 năm) không thể xóa trước thời hạn.

Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để sử dụng với dịch vụ khác.

Quyền phản đối xử lý

Phản đối việc ZPoker xử lý dữ liệu của bạn cho một mục đích cụ thể — đặc biệt là phân tích hành vi và gửi thông báo không thiết yếu.

Cách thực hiện quyền của bạn:

Gửi yêu cầu qua email privacy@zpoker.click với tiêu đề "[Yêu cầu quyền dữ liệu] – [Loại yêu cầu] – [ID tài khoản]". Hoặc liên hệ trực tiếp qua Live Chat trong tài khoản ZPoker. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ.

08

Trẻ Em & Người Chưa Đủ 18 Tuổi

Dịch vụ ZPoker không dành cho người dưới 18 tuổi và ZPoker không chủ động thu thập dữ liệu từ người chưa thành niên. Nếu bạn phát hiện tài khoản thuộc người dưới 18 tuổi trên nền tảng, vui lòng báo ngay cho đội hỗ trợ.

Trong quá trình xác minh KYC, ZPoker kiểm tra tuổi dựa trên giấy tờ tùy thân hợp lệ. Tài khoản của người chưa đủ 18 tuổi sẽ bị đóng ngay khi phát hiện và toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả.

09

Chuyển Dữ Liệu Ra Nước Ngoài

Một số đối tác kỹ thuật của ZPoker (như nhà cung cấp hạ tầng đám mây và dịch vụ phân tích) có thể lưu trữ và xử lý dữ liệu tại máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, ZPoker đảm bảo:

  • Tất cả việc chuyển dữ liệu đều được bảo vệ bởi các biện pháp kỹ thuật và hợp đồng phù hợp.
  • Đối tác nhận dữ liệu phải cam kết bảo vệ dữ liệu ở mức tiêu chuẩn tương đương hoặc cao hơn chính sách của ZPoker.
  • Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích dịch vụ cụ thể — không chuyển toàn bộ hồ sơ người dùng.
10

Thay Đổi Chính Sách Bảo Mật

ZPoker có thể cập nhật Chính sách bảo mật này theo thời gian khi dịch vụ phát triển hoặc yêu cầu pháp lý thay đổi. Quy trình thông báo như sau:

  • Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Có hiệu lực ngay sau khi cập nhật trên trang web, không cần thông báo riêng.
  • Thay đổi ảnh hưởng đến quyền lợi người dùng: ZPoker sẽ gửi email thông báo đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước ngày có hiệu lực.

Ngày cập nhật và số phiên bản hiển thị ở đầu trang luôn phản ánh trạng thái mới nhất. Nếu bạn tiếp tục sử dụng ZPoker sau ngày có hiệu lực, bạn đã chấp nhận phiên bản mới.

11

Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Đội bảo mật ZPoker luôn sẵn sàng tiếp nhận mọi yêu cầu, câu hỏi hoặc lo ngại liên quan đến dữ liệu cá nhân và bảo mật tài khoản:

Email bảo mật

Gửi yêu cầu liên quan đến quyền dữ liệu hoặc báo cáo lỗ hổng bảo mật: privacy@zpoker.click

Live Chat 24/7

Liên hệ trực tiếp trong tài khoản ZPoker. Đội hỗ trợ phản hồi trong vòng 2 phút bất kỳ thời điểm nào.

Báo cáo lỗ hổng bảo mật:

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng ZPoker, vui lòng báo cáo có trách nhiệm qua security@zpoker.click. ZPoker cam kết xác nhận nhận báo cáo trong 24 giờ và vá lỗi trong 72 giờ đối với lỗi nghiêm trọng. Người báo cáo hợp lệ sẽ được ghi nhận và có thể nhận phần thưởng tùy mức độ nghiêm trọng của lỗ hổng.

Dữ Liệu Của Bạn Được Bảo Vệ – Hãy Trải Nghiệm ZPoker An Tâm

Bảo mật không phải là tính năng thêm vào — đó là nền móng của ZPoker. Tạo tài khoản và tham gia cộng đồng người chơi tin tưởng chúng tôi mỗi ngày.

SSL 256-bit Không bán dữ liệu KYC bảo mật Hỗ trợ 24/7