Chính Sách Bảo Mật Thông Tin

1Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi e2be và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ liên quan đến việc sử dụng nền tảng e2be.biz, bao gồm website, ứng dụng di động iOS/Android và bất kỳ dịch vụ kỹ thuật số nào khác do e2be vận hành.

Chính sách này áp dụng với tất cả người dùng tại Việt Nam – bao gồm người đã đăng ký tài khoản, người đang duyệt web mà chưa đăng ký, và người đã liên hệ hỗ trợ khách hàng. Bằng việc truy cập nền tảng e2be, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2Điều 2 – Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

e2be thu thập các loại dữ liệu cá nhân sau đây, tùy theo cách bạn tương tác với nền tảng của chúng tôi:

2.1. Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ và tên đầy đủ, ngày sinh, giới tính	Khi đăng ký tài khoản và xác minh KYC
Thông tin liên lạc	Số điện thoại Việt Nam, địa chỉ email	Khi tạo tài khoản và cập nhật hồ sơ
Giấy tờ tùy thân	Số CCCD/CMND, ảnh chụp, ảnh selfie	Khi thực hiện xác minh danh tính KYC
Thông tin tài chính	Số tài khoản ngân hàng, số điện thoại MoMo/ZaloPay	Khi thực hiện giao dịch nạp/rút tiền
Thông tin đăng nhập	Tên đăng nhập (mật khẩu được mã hóa, không lưu rõ)	Khi tạo tài khoản

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, nhà sản xuất thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, múi giờ, vị trí địa lý xấp xỉ (cấp độ tỉnh/thành phố – không lấy GPS chính xác).
• Dữ liệu hành vi: Lịch sử cá cược, các game đã chơi, thời gian hoạt động, tần suất đăng nhập, thao tác nhấp chuột và điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian, phương thức thanh toán được sử dụng.
• Dữ liệu liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua chat hoặc email.

2.3. Dữ liệu từ cookie và công nghệ tương tự

e2be sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Chi tiết về cookie được trình bày tại Điều 6 của chính sách này.

3Điều 3 – Mục Đích Sử Dụng Dữ Liệu Cá Nhân

e2be sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều cần thiết để cung cấp và cải thiện dịch vụ:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cá cược và giao dịch tài chính, cung cấp hỗ trợ khách hàng và phát triển các tính năng mới.
2. Xác minh danh tính và phòng chống gian lận: Xác nhận tuổi (18+), ngăn chặn tạo nhiều tài khoản, phát hiện hành vi gian lận và tuân thủ quy định chống rửa tiền (AML).
3. Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, giám sát hoạt động bất thường và bảo vệ tài khoản người dùng.
4. Cá nhân hóa trải nghiệm: Gợi ý game phù hợp sở thích, cung cấp khuyến mãi phù hợp và điều chỉnh giao diện theo thiết bị sử dụng.
5. Phân tích và cải thiện dịch vụ: Hiểu hành vi người dùng để tối ưu hóa sản phẩm, dữ liệu được ẩn danh hóa trước khi phân tích.
6. Tuân thủ pháp luật: Đáp ứng yêu cầu pháp lý, báo cáo với cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
7. Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin dịch vụ (không phải quảng cáo nếu bạn đã từ chối).

4Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, e2be xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích được nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và sử dụng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật, đặc biệt về chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ theo cách không xâm phạm quyền riêng tư của bạn.

5Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2be có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây, nhưng chỉ trong phạm vi tối thiểu cần thiết và theo các điều kiện bảo mật nghiêm ngặt:

5.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, e2be chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và BIDV. Các đơn vị này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu của bạn ngoài mục đích xử lý thanh toán.

5.2. Nhà cung cấp game và phần mềm

Một số thông tin cần thiết được chia sẻ với các nhà cung cấp game (như Pragmatic Play, PG Soft) để đảm bảo trải nghiệm chơi game liền mạch. Dữ liệu này thường là thông tin phiên chơi game, không bao gồm thông tin định danh đầy đủ.

5.3. Cơ quan nhà nước và pháp luật

e2be có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật Việt Nam, bao gồm điều tra chống rửa tiền, tài trợ khủng bố hoặc theo lệnh của toà án.

6Điều 6 – Cookie và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng e2be. Cookie giúp chúng tôi nhận diện thiết bị, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm tổng thể.

6.2. Các loại cookie e2be sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ và tính năng. Bạn có thể từ chối.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, theme giao diện, cấu hình game yêu thích. Bạn có thể từ chối.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng và hành vi người dùng tổng hợp. Dữ liệu được ẩn danh hóa hoàn toàn.

6.3. Cách quản lý cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của e2be.

7Điều 7 – Lưu Trữ và Bảo Mật Dữ Liệu

7.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ chủ yếu trên máy chủ đặt trong lãnh thổ Việt Nam hoặc tại các trung tâm dữ liệu quốc tế đáp ứng tiêu chuẩn bảo mật ISO 27001. Trong mọi trường hợp chuyển dữ liệu ra ngoài Việt Nam, e2be đảm bảo mức độ bảo vệ tương đương.

7.2. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256.
• Mã hóa truyền tải (in-transit encryption) bằng TLS 1.3.
• Mật khẩu người dùng được băm một chiều bằng bcrypt – không ai có thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu hàng ngày với khả năng phục hồi trong 4 giờ.

7.3. Thời gian lưu trữ dữ liệu

e2be lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập, hoặc theo yêu cầu pháp luật, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và chống rửa tiền.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu tài khoản đã đóng (không vi phạm): Xóa sau 2 năm trừ dữ liệu cần giữ theo pháp luật.
• Log truy cập bảo mật: 12 tháng.

8Điều 8 – Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được e2be lưu giữ:

Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

• Truy cập phần "Cài đặt tài khoản" > "Quyền riêng tư và dữ liệu" trên nền tảng e2be.
• Liên hệ trực tiếp với bộ phận hỗ trợ khách hàng qua chat 24/7.
• Gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

e2be cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9Điều 9 – Bảo Vệ Dữ Liệu Người Chưa Đủ Tuổi

Dịch vụ e2be tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho e2be, chúng tôi sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh riêng.

10Điều 10 – Thay Đổi Chính Sách Bảo Mật

e2be có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang đăng nhập và dashboard tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua số điện thoại hoặc email đã đăng ký với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Cập nhật số phiên bản và ngày cập nhật ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ e2be sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Lịch sử các phiên bản cũ được lưu giữ và có thể được cung cấp theo yêu cầu.

11Điều 11 – Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách e2be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Bộ phận Bảo vệ Dữ liệu (DPO) e2be: Gửi yêu cầu trực tiếp qua chat hỗ trợ 24/7, chọn mục "Quyền riêng tư và bảo mật dữ liệu".
• Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu cá nhân".
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.