Chính Sách Bảo Mật
Thông Tin e2bey

Mục 1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được e2bey thu thập và xử lý liên quan đến:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng e2bey tại địa chỉ https://e2bey.com.
• Khách truy cập chưa đăng ký nhưng có tương tác với trang web của chúng tôi.
• Người dùng truy cập qua ứng dụng di động e2bey trên các thiết bị iOS và Android.
• Bất kỳ cá nhân nào liên hệ với e2bey qua email, live chat hoặc các kênh hỗ trợ khác.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng e2bey. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấ p thông tin cá nhân cho họ.

Mục 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch.
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng.

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 8).
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược trên nền tảng.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, e2bey có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích xác thực thông tin bạn đã cung cấp và phòng chống gian lận.

Mục 3. Mục Đích Sử Dụng Dữ Liệu

e2bey sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
5. Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
6. Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam.

Mục 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, e2bey xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép e2bey xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi. Tuy nhiên, việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Mục 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2bey không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền nhận thông tin giấy tờ tùy thân để xác minh danh tính theo quy định.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, e2bey có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Mục 6. Thời Gian Lưu Trữ Dữ Liệu

e2bey lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo quy định về chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

Mục 7. Bảo Mật Kỹ Thuật

e2bey áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ tại nhiều vị trí địa lý khác nhau.

Mục 8. Cookie & Công Nghệ Theo Dõi

e2bey sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của bạn (chỉ khi bạn đồng ý).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Mục 9. Quyền Của Chủ Thể Dữ Liệu

Theo quy định của pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
3. Quyền truy cập: Truy cập để xem hoặc nhận bản sao dữ liệu cá nhân của mình.
4. Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
5. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật quy định phải lưu trữ.
6. Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét.
7. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
8. Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông nếu cho rằng quyền lợi bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu.

Mục 10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, e2bey đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.

Mục 11. Thay Đổi Chính Sách Bảo Mật

e2bey có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ e2bey trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ e2bey sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Mục 12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của e2bey:

• Email: [email protected]
• Live chat: Có sẵn 24/7 trực tiếp trên nền tảng e2bey
• Thời gian phản hồi: Trong vòng 2 giờ qua live chat; trong vòng 5 ngày làm việc qua email