Chính Sách Bảo Mật e2ber

1 Thông Tin Chúng Tôi Thu Thập

e2ber thu thập các loại thông tin sau từ người dùng trong quá trình sử dụng nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hoá một chiều).
• Thông tin xác minh danh tính (KYC): số chứng minh nhân dân / căn cước công dân, hộ chiếu (nếu yêu cầu), ảnh selfie xác minh khi cần thiết theo quy định phòng chống rửa tiền.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ khách hàng qua Live Chat hoặc email.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: trang bạn truy cập, thời gian ở lại, đường dẫn điều hướng, sản phẩm cá cược bạn sử dụng và lịch sử giao dịch trên nền tảng.
• Dữ liệu vị trí: thông tin vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP để phát hiện truy cập bất thường và tuân thủ quy định địa phương.
• Cookie và dữ liệu phiên làm việc: xem chi tiết tại Mục 5.

2 Mục Đích Sử Dụng Dữ Liệu

e2ber sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

e2ber cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Khi thay đổi mục đích sử dụng, chúng tôi sẽ thông báo cho bạn và xin phép nếu cần thiết.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại e2ber được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: phát hiện và phòng ngừa gian lận, bảo mật hệ thống, phân tích hiệu suất nền tảng và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: gửi thông tin tiếp thị, email khuyến mãi hoặc sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

e2ber không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác vận hành cơ sở hạ tầng điện toán đám mây, dịch vụ email giao dịch và hệ thống hỗ trợ khách hàng chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ được uỷ quyền.
• Cơ quan chức năng: e2ber có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh toà án hoặc trong các trường hợp phòng chống tội phạm tài chính.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — tuy nhiên Chính sách bảo mật này vẫn tiếp tục áp dụng và bạn sẽ được thông báo trước.

Tất cả các bên thứ ba nhận dữ liệu từ e2ber đều được ràng buộc bởi các điều khoản xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích được uỷ quyền.

5 Cookie & Công Nghệ Theo Dõi

e2ber sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Loại cookie này không thể tắt.
• Cookie chức năng: lưu trữ tuỳ chọn của bạn như ngôn ngữ hiển thị, cài đặt tỷ lệ cược và bố cục giao diện để cá nhân hoá trải nghiệm mỗi lần quay lại.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng giúp chúng tôi xác định và khắc phục sự cố kỹ thuật cũng như cải thiện luồng điều hướng.
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý, dùng để đo lường hiệu quả các chiến dịch khuyến mãi nội bộ trên nền tảng e2ber.

Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của e2ber. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6 Thời Gian Lưu Trữ Dữ Liệu

e2ber chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng.
• Hồ sơ KYC và lịch sử giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Nhật ký bảo mật và truy cập: 12 tháng kể từ ngày ghi nhận, phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá, tuỳ điều kiện nào đến trước.
• Tài khoản đã đóng: thông tin cơ bản được lưu thêm tối đa 5 năm cho mục đích pháp lý, sau đó được xoá hoàn toàn hoặc ẩn danh hoá.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu.

7 Bảo Mật Thông Tin

e2ber triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá truyền tải: giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ e2ber. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hoá lưu trữ: mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: nhân viên chỉ có quyền truy cập dữ liệu theo nguyên tắc "cần biết". Mọi truy cập vào dữ liệu khách hàng đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố: tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Thành viên được khuyến khích bật tính năng này cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: e2ber thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Kế hoạch ứng phó sự cố: đội ngũ bảo mật của e2ber có quy trình ứng phó sự cố rõ ràng, đảm bảo phát hiện, ngăn chặn và khắc phục sự cố trong thời gian tối thiểu.

8 Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại e2ber:

• Quyền truy cập: yêu cầu xác nhận liệu e2ber có đang xử lý dữ liệu của bạn không và nhận bản sao thông tin cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi e2ber có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
• Quyền rút lại đồng ý: rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ e2ber qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các hệ thống hoặc đối tác đặt tại quốc gia khác ngoài Việt Nam. Khi điều này xảy ra, e2ber đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement) với tất cả các đối tác nhận dữ liệu xuyên biên giới, quy định rõ nghĩa vụ bảo mật và mục đích sử dụng được phép.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để đảm bảo mức độ bảo vệ phù hợp khi cần thiết.

Hiện tại, các máy chủ chính của e2ber phục vụ người dùng Việt Nam được đặt tại khu vực Đông Nam Á để đảm bảo hiệu suất tốt nhất và tuân thủ các quy định lưu trữ dữ liệu địa phương.

10 Trẻ Em & Người Chưa Đủ Tuổi

Nền tảng e2ber nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu người dùng xác nhận đã đủ 18 tuổi trong quá trình đăng ký.
• Thực hiện xác minh tuổi thông qua quy trình KYC đối với tài khoản có giao dịch tài chính.
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi.
• Hoàn trả số dư còn lại (trừ tiền thắng cược) cho tài khoản bị đóng do vi phạm độ tuổi.

Nếu bạn cho rằng một người chưa đủ 18 tuổi đang sử dụng nền tảng, vui lòng báo cáo ngay cho chúng tôi qua email [email protected]. e2ber không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

11 Thay Đổi Chính Sách

e2ber có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ e2ber.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.
• Lưu trữ các phiên bản Chính sách cũ và cung cấp khi có yêu cầu.

Đối với các thay đổi yêu cầu sự đồng ý mới (ví dụ: mục đích xử lý dữ liệu mới hoặc chia sẻ với loại bên thứ ba mới), e2ber sẽ chủ động xin phép bạn trước khi áp dụng thay đổi đó.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách e2ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật"
• Live Chat: hỗ trợ trực tuyến 24/7 ngay trên nền tảng e2ber.net
• Thời gian phản hồi: trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu.