100zz – Chính sách bảo mật & Quyền riêng tư

2. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được sử dụng hoàn toàn trong phạm vi vận hành hợp pháp của 100zz và không bao giờ được dùng để trục lợi trái phép hay chia sẻ vô cớ với bên ngoài. Mỗi loại dữ liệu có mục đích cụ thể, rõ ràng và tương xứng với nhu cầu thực tế của dịch vụ. Dưới đây là các mục đích chính mà 100zz sử dụng dữ liệu của bạn:

• Vận hành tài khoản & xác minh danh tính:

  Thông tin cá nhân được dùng để xác minh danh tính người dùng, đảm bảo tuân thủ quy định về độ tuổi tối thiểu và ngăn ngừa việc tạo tài khoản giả mạo hoặc trùng lặp. Đây là yêu cầu bắt buộc theo chính sách vận hành có trách nhiệm của 100zz.

• Xử lý giao dịch tài chính:

  Dữ liệu thanh toán được sử dụng để xử lý nạp/rút tiền VND, xác minh nguồn gốc tiền hợp pháp và lập hồ sơ giao dịch theo quy định. Chúng tôi không lưu giữ thông tin thẻ ngân hàng đầy đủ và sử dụng công nghệ mã hóa trong toàn bộ quá trình xử lý.

• Cải thiện trải nghiệm người dùng:

  Dữ liệu sử dụng giúp chúng tôi hiểu người dùng Việt Nam đang tìm kiếm gì trên nền tảng, từ đó tối ưu giao diện mobile, cá nhân hóa đề xuất trò chơi và cải thiện tốc độ tải trang. Mọi phân tích đều được thực hiện ở cấp độ tổng hợp, không nhắm mục tiêu vào từng cá nhân.

• Bảo mật & phòng chống gian lận:

  Thông tin thiết bị và lịch sử đăng nhập được giám sát tự động để phát hiện các dấu hiệu truy cập trái phép, tấn công brute-force hoặc hành vi gian lận. Khi phát hiện hoạt động bất thường, hệ thống sẽ tự động khóa tạm thời và thông báo cho người dùng qua email đã đăng ký.

• Liên lạc & hỗ trợ khách hàng:

  Email và số điện thoại được dùng để gửi thông báo giao dịch quan trọng, cập nhật chính sách và phản hồi yêu cầu hỗ trợ. Chúng tôi không gửi thư quảng cáo khi bạn chưa đồng ý, và bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào.

4. Lưu trữ & bảo mật dữ liệu

Toàn bộ dữ liệu người dùng của 100zz được lưu trữ trên máy chủ bảo mật cao với lớp mã hóa SSL/TLS 256-bit trong quá trình truyền tải và mã hóa AES-256 khi lưu trữ. Chúng tôi áp dụng các biện pháp bảo vệ nhiều lớp bao gồm tường lửa, hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để ngăn chặn truy cập trái phép. Nhân viên nội bộ chỉ được truy cập dữ liệu khi có nhu cầu công việc hợp lệ và phải tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.

Thời gian lưu trữ dữ liệu được xác định dựa trên mục đích thu thập: dữ liệu tài khoản và giao dịch được lưu trong tối thiểu 5 năm theo yêu cầu pháp lý, trong khi dữ liệu phiên và cookies hết hạn sau 30–90 ngày. Sau khi tài khoản bị đóng hoặc hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 100zz sẽ thông báo trong thời gian sớm nhất có thể theo quy định hiện hành.

6. Quyền của người dùng & kiểm soát dữ liệu

Với tư cách là người dùng của 100zz, bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình. Chúng tôi tôn trọng quyền riêng tư của từng cá nhân và tạo mọi điều kiện thuận lợi để bạn thực hiện các quyền dưới đây một cách dễ dàng. Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.