Chính sách Bảo mật này ("Chính sách") mô tả cách clzalo ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng website clzalo.org cùng các dịch vụ liên quan.
clzalo coi trọng quyền riêng tư của người dùng và cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.
Lưu ý: Bằng cách sử dụng dịch vụ của clzalo, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước. Mọi thông tin liên lạc liên quan đến bảo mật dữ liệu đều được thực hiện bằng tiếng Việt.
📋
Mục 2 Thông Tin Chúng Tôi Thu Thập
clzalo thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính khi rút tiền.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại của bạn.
2.2. Thông tin thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
- Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian sử dụng, lịch sử cá cược và giao dịch trên nền tảng.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ các quy định pháp lý về địa lý.
✅ Nguyên tắc tối thiểu hóa dữ liệu: clzalo chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ an toàn cho người dùng. Chúng tôi không thu thập thông tin nhạy cảm không liên quan đến dịch vụ.
🎯
Mục 3 Mục Đích Sử Dụng Dữ Liệu
clzalo sử dụng thông tin thu thập được cho các mục đích sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
- Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác minh độ tuổi (18+) và tuân thủ các yêu cầu pháp lý.
- Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm tổng thể.
- Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin).
- Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.
🤝
Mục 4 Chia Sẻ Thông Tin
clzalo không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
- Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết được chia sẻ với các nhà cung cấp phần mềm trò chơi để cung cấp trải nghiệm chơi game liền mạch.
- Cơ quan pháp luật: clzalo có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
- Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo v
ệ quyền lợi hợp pháp của clzalo hoặc người dùng khác, chẳng hạn trong các vụ tranh chấp, gian lận hoặc vi phạm điều khoản sử dụng.
Cam kết: Mọi bên thứ ba nhận thông tin từ clzalo đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng với mục đích đã được ủy quyền. clzalo chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.
clzalo áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ clzalo được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai lớp để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, clzalo cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân.
🍪
Mục 6 Cookie & Công Nghệ Theo Dõi
clzalo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn.
Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ và trải nghiệm.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp chúng tôi hiểu các trang nào được truy cập nhiều nhất và cách người dùng điều hướng trên nền tảng.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của clzalo.
✋
Mục 7 Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Bạn có quyền yêu cầu clzalo cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
✅ Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email:
[email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
🗄️
Mục 8 Lưu Trữ & Xóa Dữ Liệu
clzalo lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng clzalo.
- Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
- Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
- Nhật ký hoạt động: Được lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và giải quyết tranh chấp.
- Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày.
Dữ liệu được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật quốc tế. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục.
📝
Mục 9 Thay Đổi Chính Sách
clzalo có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của clzalo.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại clzalo.org/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách đã cập nhật.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của clzalo:
- Email: [email protected]
- Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
- Giờ hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần.
Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.