Chính Sách Bảo Mật Dữ Liệu e2ber

Điều 1 Loại Dữ Liệu Chúng Tôi Thu Thập

e2ber thu thập các loại thông tin sau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Việc thu thập này là cần thiết để cung cấp dịch vụ chất lượng, đảm bảo an ninh tài khoản và tuân thủ các yêu cầu xác minh danh tính hợp pháp (KYC/AML).

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ nhà/thành phố, quốc tịch.
• Giấy tờ tùy thân (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực; ảnh chân dung selfie kèm giấy tờ để xác minh danh tính.
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, chủ tài khoản), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Lưu ý: e2ber không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.
• Dữ liệu hoạt động cá cược: Lịch sử cược, loại trò chơi đã tham gia, thời điểm đặt cược, số tiền cược, kết quả và số dư tài khoản theo thời gian.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web, múi giờ, ngôn ngữ thiết bị, cookie phiên đăng nhập và mã nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi trên nền tảng: Các trang đã truy cập, thời gian dừng lại, thao tác click, luồng điều hướng, và tương tác với các tính năng khuyến mãi.
• Dữ liệu liên lạc: Nội dung email, chat hoặc yêu cầu hỗ trợ bạn gửi đến e2ber; bản ghi cuộc gọi hỗ trợ (nếu có) với sự đồng ý của bạn.

Điều 2 Mục Đích Xử Lý Dữ Liệu Cá Nhân

Dữ liệu cá nhân bạn cung cấp cho e2ber được sử dụng cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán cược thắng, cung cấp hỗ trợ khách hàng 24/7.
• Xác minh danh tính (KYC): Đảm bảo rằng người chơi đủ 21 tuổi và sử dụng danh tính thật, tuân thủ các quy định phòng chống gian lận và rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực 2 lớp (2FA) và cảnh báo gian lận theo thời gian thực.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm giao diện, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, thông tin giải đấu, cập nhật tính năng và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình cược để phát hiện dấu hiệu cờ bạc có hại và kích hoạt các biện pháp hỗ trợ người chơi có vấn đề nếu cần thiết.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý, phản hồi các yêu cầu điều tra hợp pháp từ cơ quan thẩm quyền khi có lệnh tư pháp phù hợp.

Điều 3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2ber tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đã được kiểm duyệt nghiêm ngặt theo các điều kiện sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân) để cung cấp và xác minh kết quả trò chơi công bằng.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba (tuân thủ tiêu chuẩn bảo mật quốc tế) có thể nhận ảnh CCCD/CMND để hoàn tất quy trình xác minh.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và dịch vụ lưu trữ dữ liệu đám mây được chọn lọc kỹ lưỡng, yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi hợp tác.
• Cơ quan pháp lý: Chúng tôi có thể buộc phải tiết lộ thông tin khi có lệnh tòa án, lệnh khám xét hoặc yêu cầu chính thức từ cơ quan điều tra có thẩm quyền. Trong mọi trường hợp, e2ber chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

Điều 4 Biện Pháp Bảo Mật Kỹ Thuật

e2ber áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu của bạn khỏi mọi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Dưới đây là tổng quan về kiến trúc bảo mật của chúng tôi:

• Hệ thống theo dõi an ninh 24/7 với đội ngũ phản ứng sự cố chuyên trách, đảm bảo thời gian phản hồi dưới 15 phút đối với mọi cảnh báo bảo mật nghiêm trọng.
• Phân tách dữ liệu nhạy cảm (thông tin tài chính, KYC) vào các môi trường lưu trữ riêng biệt, cách ly hoàn toàn khỏi dữ liệu vận hành thông thường.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán đầy đủ (audit log) cho mọi hoạt động truy cập và sửa đổi dữ liệu nhạy cảm, được lưu giữ tối thiểu 24 tháng.

Điều 5 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà e2ber đang lưu trữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua [email protected] kèm theo tiêu đề email "Yêu cầu quyền dữ liệu — [Họ tên] — [Số tài khoản]".

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân e2ber đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dưới dạng file PDF hoặc CSV trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Thông tin như tên, số điện thoại, địa chỉ email có thể được cập nhật sau khi xác minh danh tính.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, một số dữ liệu bắt buộc phải được giữ lại theo yêu cầu pháp lý (như hồ sơ giao dịch tài chính trong 5 năm) và không thể xóa theo yêu cầu của Thành viên.
• Quyền phản đối xử lý dữ liệu: Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc điều tra, bạn có thể yêu cầu e2ber tạm dừng xử lý dữ liệu của mình ngoài các mục đích cần thiết tối thiểu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Điều 6 Cookie Và Công Nghệ Theo Dõi

e2ber sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nền tảng một cách tổng hợp (không nhận dạng cá nhân).

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ tùy chọn ngôn ngữ và cài đặt hiển thị. Loại cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu người chơi sử dụng nền tảng như thế nào — các trang phổ biến nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát trang. Dữ liệu này hoàn toàn ẩn danh.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như giới hạn cược, ngưỡng thông báo và cài đặt hiển thị bảng điểm.
• Thời hạn lưu trữ cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie bền vững (persistent) có thời hạn tối đa 12 tháng và được làm mới tự động khi bạn đăng nhập.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ e2ber.

Điều 7 Thời Gian Lưu Trữ Và Xóa Dữ Liệu

e2ber chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC (CCCD/CMND/Hộ chiếu): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản bị đóng, tùy điều kiện nào xảy ra sau.
• Nhật ký bảo mật và kiểm toán: 24 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (email, sở thích): Được xóa trong vòng 30 ngày kể từ khi bạn hủy đồng ý nhận tiếp thị.
• Cookie và dữ liệu phân tích tổng hợp: Tối đa 13 tháng, sau đó được ẩn danh hóa hoàn toàn hoặc xóa.

Điều 8 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể là tại các trung tâm dữ liệu đáp ứng tiêu chuẩn bảo mật quốc tế cao nhất. e2ber đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Tất cả các bên nhận dữ liệu ở nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Dữ liệu được mã hóa đầu-cuối (end-to-end encryption) trong suốt quá trình truyền tải quốc tế, đảm bảo không bị đọc bởi bất kỳ bên trung gian nào.
• Chúng tôi ưu tiên lưu trữ dữ liệu của người chơi Việt Nam tại các trung tâm dữ liệu trong khu vực Đông Nam Á (Singapore, Malaysia) để giảm thiểu độ trễ và rủi ro pháp lý.
• Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ [email protected].

Điều 9 Bảo Vệ Người Chưa Đủ Tuổi

e2ber nghiêm túc thực thi chính sách chỉ cho phép người từ 21 tuổi trở lên sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

• Quá trình đăng ký tài khoản bắt buộc xác minh ngày sinh và xác minh giấy tờ tùy thân (KYC) để đảm bảo người chơi đủ điều kiện độ tuổi.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ, ngoại trừ các hồ sơ cần giữ lại theo quy định pháp luật.
• Nếu bạn biết rằng một người chưa đủ 21 tuổi đã cung cấp thông tin cá nhân cho e2ber, hãy liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Điều 10 Cập Nhật Chính Sách Bảo Mật

e2ber có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này. Bạn nên kiểm tra ngày này mỗi khi truy cập trang Chính sách bảo mật.
• Việc tiếp tục sử dụng dịch vụ e2ber sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Điều 11 Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách e2ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên]"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi chung; tối đa 30 ngày đối với các yêu cầu thực thi quyền dữ liệu chính thức.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng e2ber, hãy báo cáo có trách nhiệm qua [email protected]. Chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý nghiêm túc mọi báo cáo bảo mật.