Chính Sách Bảo Mật
Thông Tin Người Dùng e2biet

e2biet ("chúng tôi", "nền tảng") hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Chính sách Bảo mật này mô tả rõ ràng và minh bạch cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website e2biet.net và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ e2biet, bao gồm: người dùng chưa đăng ký (khách truy cập), thành viên đã đăng ký tài khoản và người dùng đang tích cực sử dụng dịch vụ cá cược, casino, đá gà, nổ hũ và các trò chơi khác trên nền tảng.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn theo các nguyên tắc: hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; và toàn vẹn và bảo mật. Mọi hoạt động xử lý dữ liệu đều phải có cơ sở pháp lý hợp lệ.

e2biet thu thập các loại thông tin sau từ người dùng:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (dùng để xác minh người dùng đủ 18 tuổi).
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Địa chỉ nơi ở (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch.
• Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe trong quy trình xác minh KYC.
• Ảnh chân dung (selfie) trong một số trường hợp xác minh bổ sung.

b) Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời gian sử dụng, các trang đã xem.
• Lịch sử hoạt động cá cược và giao dịch trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).
• Thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (dựa trên địa chỉ IP).

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác dịch vụ KYC được ủy quyền.
• Thông tin xác nhận giao dịch từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, v.v.).
• Thông tin phòng chống gian lận và rửa tiền từ các hệ thống kiểm tra uy tín.

e2biet sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

e2biet không sử dụng dữ liệu của bạn cho mục đích ra quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người, trừ khi bạn đã được thông báo và có quyền phản đối.

Mọi hoạt động xử lý dữ liệu cá nhân của e2biet đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa e2biet và người dùng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các tính năng của nền tảng.
• Tuân thủ nghĩa vụ pháp lý: e2biet có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, phân tích để cải thiện dịch vụ — đây là lợi ích hợp pháp của e2biet không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với việc gửi thông báo tiếp thị và sử dụng cookie không thiết yếu — chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

e2biet không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính độc lập được ủy quyền để thực hiện quy trình KYC theo tiêu chuẩn quy định.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (game studio) nhận dữ liệu ẩn danh cần thiết để vận hành trò chơi công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ điện toán đám mây, lưu trữ dữ liệu và bảo mật mạng có hợp đồng bảo mật nghiêm ngặt với e2biet.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc theo lệnh của tòa án — e2biet sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

Tất cả bên thứ ba nhận dữ liệu từ e2biet đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng theo mục đích được ủy quyền, không được xử lý dữ liệu cho bất kỳ mục đích nào khác.

e2biet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của trang web. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều, thời gian trên trang, luồng điều hướng) để giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản và các mối đe dọa bảo mật khác trên hệ thống.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến trải nghiệm sử dụng nền tảng e2biet.

e2biet triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa kết nối: Toàn bộ giao tiếp giữa người dùng và máy chủ đều được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước cho tài khoản người dùng và bắt buộc đối với hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá lỗ hổng bảo mật và kiểm tra xâm nhập định kỳ bởi đội ngũ chuyên gia độc lập.
• Tường lửa & giám sát: Hệ thống tường lửa đa lớp kết hợp giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của người dùng, e2biet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

e2biet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn theo quy trình nội bộ. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể truy nguyên về cá nhân) có thể được lưu trữ lâu dài cho mục đích thống kê và nghiên cứu.

e2biet tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà e2biet đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ xác minh.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) chỉ có thể chỉnh sửa sau khi cung cấp tài liệu hỗ trợ hợp lệ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý (như tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu", kèm theo xác minh danh tính. e2biet sẽ phản hồi trong vòng 10 ngày làm việc.

Dịch vụ của e2biet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh độ tuổi là bắt buộc trong quá trình đăng ký tài khoản và KYC.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, mọi dữ liệu liên quan sẽ bị xóa và giao dịch sẽ được hoàn trả theo chính sách hiện hành. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ có thể liên hệ ngay qua [email protected] để được hỗ trợ khẩn cấp.

e2biet có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại e2biet.net/chinh-sach-bao-mat kèm theo ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của bạn, e2biet sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ — ít nhất mỗi 6 tháng một lần — để luôn nắm rõ cách thông tin của bạn được bảo vệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách e2biet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Giờ hỗ trợ: 06:00 – 02:00 (GMT+7), tất cả các ngày trong tuần bao gồm cuối tuần và ngày lễ.
• Thời gian phản hồi: Trong vòng 2 giờ trong giờ hỗ trợ; tối đa 10 ngày làm việc đối với các yêu cầu phức tạp.

e2biet cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Nếu sau khi liên hệ với chúng tôi mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.