Chính Sách
Bảo Mật Thông Tin

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành và áp dụng bởi 100zz bp ("Chúng Tôi"), điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng ("Bạn", "Người Dùng", "Người Chơi") khi truy cập và sử dụng nền tảng 100zz bp, bao gồm:

• Trang web tại 100zzbp.com và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 100zz bp (iOS và Android).
• Các dịch vụ cá cược, trò chơi casino, slot và bất kỳ tính năng nào khác do 100zz bp cung cấp.
• Các kênh liên lạc với đội ngũ hỗ trợ 100zz bp, bao gồm live chat, email và các kênh truyền thông xã hội.

Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản chính sách bảo mật trước đó của 100zz bp.

2Thông Tin Chúng Tôi Thu Thập

100zz bp thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp và rút tiền, số tiền, phương thức thanh toán sử dụng, thời gian giao dịch.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý (dựa trên IP) để tuân thủ quy định về phạm vi hoạt động.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

3Mục Đích Sử Dụng Thông Tin

100zz bp sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi casino và slot.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi tác (18+) và danh tính người dùng, ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm chơi game và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin có liên quan — chỉ khi bạn đã đồng ý nhận thông báo này.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu cờ bạc nghiện và hỗ trợ kịp thời.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 100zz bp đều được thực hiện trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký sử dụng trên nền tảng 100zz bp.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu bắt buộc theo yêu cầu của luật phòng chống rửa tiền, quy định cờ bạc quốc tế và giấy phép vận hành của 100zz bp.
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc sử dụng cookie không thiết yếu — chúng tôi xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

100zz bp không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác nhà cung cấp game cần dữ liệu phiên chơi tối thiểu để vận hành trò chơi — theo thỏa thuận bảo mật nghiêm ngặt với 100zz bp.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba thực hiện xác minh CCCD/hộ chiếu theo yêu cầu quy định.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án — 100zz bp có nghĩa vụ tuân thủ.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, tranh chấp pháp lý hoặc bảo vệ an toàn người dùng.

Tất cả các bên thứ ba nhận dữ liệu từ 100zz bp đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với 100zz bp.

6Cookie Và Công Nghệ Theo Dõi

100zz bp sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Bạn không thể từ chối loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tùy chọn: Lưu trữ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng điều khiển tùy chọn cookie trên trang web 100zz bp. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng.

7Bảo Mật Và Lưu Trữ Dữ Liệu

100zz bp áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ 100zz bp được mã hóa bằng TLS/SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được lưu trữ bằng thuật toán hash một chiều (bcrypt). Thông tin nhạy cảm được mã hóa AES-256 tại trạng thái nghỉ.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực nhiều yếu tố: Hệ thống nội bộ 100zz bp yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá bảo mật thường xuyên bởi đội ngũ kiểm tra độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu có bảo mật vật lý nghiêm ngặt.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền.
• Nhật ký phiên chơi: Lưu trữ trong 2 năm.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối.

8Quyền Của Chủ Thể Dữ Liệu

Là người dùng 100zz bp, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9Trẻ Em Và Người Chưa Thành Niên

Nền tảng 100zz bp không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa thành niên sẽ bị đóng ngay lập tức và số dư (nếu có) được hoàn trả sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên 100zz bp, vui lòng liên hệ ngay với đội hỗ trợ của chúng tôi để được xử lý ưu tiên.

100zz bp sử dụng quy trình xác minh tuổi tại thời điểm đăng ký và xác minh danh tính (KYC) để đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng đầy đủ các dịch vụ trên nền tảng.

10Thay Đổi Chính Sách Bảo Mật

100zz bp có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quy trình bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng 100zz bp khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 100zz bp sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình được nêu trong Điều khoản sử dụng.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 100zz bp xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật / Chính sách bảo mật".
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 100zz bp — phù hợp cho các câu hỏi nhanh về tài khoản và quyền riêng tư.
• Thời gian phản hồi: Các yêu cầu về bảo mật và quyền dữ liệu sẽ được phản hồi trong vòng tối đa 30 ngày làm việc.