Chính Sách Bảo Mật Dữ Liệu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi ee68 ("Chúng tôi", "ee68", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào tại website ee68.app và các ứng dụng di động chính thức liên quan.

ee68 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết thu thập và xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách truy cập hoặc sử dụng nền tảng ee68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Chính sách này được viết bằng tiếng Việt và áp dụng cho người dùng tại Việt Nam. Trong trường hợp có sự khác biệt giữa các phiên bản ngôn ngữ, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

ee68 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và mang lại trải nghiệm tốt nhất cho Thành viên. Dữ liệu được thu thập bao gồm các loại sau:

ee68 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các sản phẩm casino live, cá cược thể thao, đá gà, nổ hũ và xổ số trên nền tảng ee68.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). Xác minh độ tuổi để đảm bảo chỉ người đủ 18 tuổi mới có thể tham gia cá cược.
• Xử lý thanh toán: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền qua các phương thức như MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Cung cấp đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu giao diện người dùng dựa trên sở thích và thói quen sử dụng.
• Hỗ trợ khách hàng: Tiếp nhận và xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ Thành viên qua Live Chat, Telegram và email.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Truyền thông & Marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm mới và thông tin liên quan đến tài khoản – chỉ khi bạn đã đồng ý nhận thông tin marketing.

Mọi hoạt động xử lý dữ liệu cá nhân của ee68 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện khi đăng ký tài khoản ee68 và chấp nhận Chính sách Bảo mật này. Đối với marketing, chúng tôi chỉ xử lý khi bạn có thao tác opt-in tường minh.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: ee68 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các yêu cầu pháp luật, bao gồm lưu trữ hồ sơ giao dịch và xác minh danh tính.
• Lợi ích chính đáng: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phòng chống gian lận và đảm bảo chất lượng dịch vụ – trong phạm vi không làm tổn hại đến quyền lợi cơ bản của bạn.

ee68 không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin tài khoản được chia sẻ với các nhà cung cấp nội dung game (casino, slot, thể thao) để đảm bảo trải nghiệm liền mạch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: ee68 sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp lý.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu ẩn danh và hệ thống phát hiện gian lận có thể xử lý dữ liệu hành vi được ẩn danh hóa để cải thiện chất lượng dịch vụ.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết bảo vệ dữ liệu theo cùng tiêu chuẩn của ee68.

Mọi bên thứ ba nhận dữ liệu từ ee68 đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được sử dụng dữ liệu cho mục đích được chỉ định, không được tiết lộ cho bên khác mà không có sự đồng ý của ee68.

ee68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và các thiết lập ngôn ngữ. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên làm việc, v.v.) để giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn và tùy chỉnh của bạn như ngôn ngữ hiển thị, giao diện yêu thích và cài đặt thông báo để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

ee68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ee68 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được lưu dưới dạng hash một chiều, không thể giải mã ngược.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu cá nhân. Mọi quyền truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với toàn bộ nhân viên ee68 có quyền truy cập dữ liệu người dùng. Được khuyến nghị cho tất cả Thành viên.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu liên lạc hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Từ khi kết thúc phiên đến tối đa 12 tháng tùy loại.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ee68 đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat trên nền tảng. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi ee68 sử dụng các dịch vụ đám mây quốc tế hoặc hợp tác với các nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi tiến hành chuyển dữ liệu quốc tế, ee68 cam kết thực hiện các biện pháp bảo vệ thích hợp bao gồm:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn Việt Nam.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi tiến hành bất kỳ chuyển dữ liệu quốc tế quan trọng nào.
• Thông báo cho Cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam khi được yêu cầu theo quy định pháp luật.

Nền tảng ee68 cung cấp dịch vụ cá cược và giải trí trực tuyến chỉ dành cho người đủ 18 tuổi trở lên. Đây là quy định bắt buộc theo pháp luật Việt Nam và chính sách nội bộ của ee68.

Quá trình xác minh độ tuổi của ee68 bao gồm kiểm tra ngày sinh khi đăng ký và xác minh giấy tờ tùy thân (CCCD/CMND) trong quy trình KYC. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng nền tảng này, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

ee68 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu của chúng tôi.

• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang để bạn có thể theo dõi lịch sử thay đổi.
• Việc tiếp tục sử dụng dịch vụ ee68 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.
• Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ee68, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng ee68.app – phản hồi trong vài phút.
• Telegram: Kênh hỗ trợ chính thức của ee68 trên Telegram – phản hồi trong giờ hành chính.
• Email bảo mật: Gửi yêu cầu liên quan đến dữ liệu cá nhân tới [email protected] – phản hồi trong vòng 24–48 giờ làm việc.

Khi gửi yêu cầu thực hiện quyền dữ liệu, vui lòng cung cấp đầy đủ: họ tên, email đăng ký tài khoản, loại yêu cầu và mô tả chi tiết. Chúng tôi cam kết xử lý mọi yêu cầu một cách bảo mật, nhanh chóng và chuyên nghiệp.