Chính Sách
Bảo Mật zo10

Chính sách bảo mật này ("Chính sách") mô tả cách zo10 (zo10.io) — nền tảng cá cược thể thao và casino trực tuyến hàng đầu tại Việt Nam — thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng website zo10.io, ứng dụng di động zo10 (nếu có), và mọi dịch vụ liên quan do zo10 cung cấp. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách này được viết bằng tiếng Việt và có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

zo10 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hoá).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tuỳ thân, ảnh chân dung selfie để xác minh độ tuổi và danh tính theo quy định.
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) cho mục đích nạp và rút tiền.
• Thông tin địa chỉ: Địa chỉ cư trú tại Việt Nam để xác minh danh tính và tuân thủ quy định địa lý.

2.2 Thông tin thu thập tự động

• Dữ liệu sử dụng: Lịch sử cược, các trò chơi đã tham gia, thời gian và tần suất truy cập nền tảng.
• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị di động, múi giờ.
• Dữ liệu cookie: Thông tin cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng (xem Mục 6).
• Nhật ký giao dịch: Chi tiết mọi giao dịch tài chính bao gồm thời gian, số tiền, phương thức thanh toán và trạng thái giao dịch.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được uỷ quyền
• Thông tin gian lận từ các tổ chức phòng chống rửa tiền
• Dữ liệu phân tích từ các công cụ đo lường website được zo10 sử dụng

zo10 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý rõ ràng của bạn:

zo10 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để zo10 tuân thủ các nghĩa vụ pháp lý quốc tế về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của zo10 và không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích như gửi thông tin khuyến mãi qua email hay SMS, zo10 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

zo10 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác dịch vụ được uỷ quyền

Chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ kỹ thuật, thanh toán, xác minh danh tính và phân tích dữ liệu. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ thị của zo10 và phải ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt.

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng đối tác)
• Nhà cung cấp dịch vụ xác minh danh tính KYC được cấp phép
• Nhà cung cấp phần mềm trò chơi và casino quốc tế
• Dịch vụ hỗ trợ khách hàng và nền tảng live chat

5.2 Yêu cầu pháp lý

zo10 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan có thẩm quyền, toà án hoặc cơ quan thực thi pháp luật theo đúng quy trình pháp lý. Trong trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp zo10 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo dữ liệu tiếp tục được bảo vệ theo các tiêu chuẩn tương đương.

zo10 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng và nâng cao trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp zo10 hiểu hành vi người dùng để tối ưu hoá nội dung và tính năng. Dữ liệu được tổng hợp và ẩn danh hoá.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của zo10.

zo10 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá dữ liệu: Tất cả dữ liệu nhạy cảm được mã hoá khi lưu trữ (at rest) và khi truyền tải (in transit) bằng các thuật toán mã hoá tiêu chuẩn công nghiệp.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với mọi mối đe doạ.
• Kiểm tra bảo mật định kỳ: zo10 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khả năng khôi phục trong tình huống sự cố.

zo10 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền.
• Nhật ký hệ thống: Được lưu trữ trong 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Dữ liệu tiếp thị: Được xoá ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Thông tin KYC: Được lưu trữ theo yêu cầu của các tổ chức cấp phép quốc tế, thông thường là 7 năm kể từ khi kết thúc quan hệ kinh doanh.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá một cách vĩnh viễn.

Là người dùng zo10, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân zo10 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền rút đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dữ liệu dựa trên đồng ý bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của zo10 qua email [email protected] hoặc Zalo zo10official. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, zo10 đảm bảo:

• Mọi việc chuyển dữ liệu quốc tế đều được thực hiện theo đúng cơ chế bảo vệ dữ liệu được công nhận quốc tế.
• Các quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc chúng tôi sẽ áp dụng các điều khoản hợp đồng tiêu chuẩn bổ sung.
• Tất cả nhà cung cấp dịch vụ bên thứ ba tiếp nhận dữ liệu phải tuân thủ các điều khoản bảo mật dữ liệu nghiêm ngặt theo hợp đồng ký kết với zo10.

zo10 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi (KYC) bắt buộc được áp dụng cho tất cả tài khoản để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xoá, và số dư tài khoản sẽ được hoàn trả theo quy trình xử lý đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã sử dụng dịch vụ zo10 mà không được phép, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

zo10 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ tốt nhất về bảo mật dữ liệu.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên website zo10.io
• Email gửi đến địa chỉ đăng ký tài khoản của bạn (nếu thay đổi ảnh hưởng trực tiếp đến quyền của bạn)
• Thông báo trong ứng dụng khi bạn đăng nhập

Phiên bản cập nhật sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Ngày hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ zo10 sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận phiên bản mới.