Chính Sách Bảo Mật
Thông Tin e8bet

Chính sách bảo mật này mô tả cách e8bet ("chúng tôi", "e8bet") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại e8bet.tech cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập website e8bet.tech bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người chơi đang hoạt động trên nền tảng của chúng tôi tại Việt Nam.

Bằng việc sử dụng dịch vụ e8bet, bạn xác nhận đã đọc và hiểu rõ chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

e8bet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie cùng giấy tờ tùy thân, bằng chứng địa chỉ cư trú (hóa đơn điện, nước, viễn thông).
• Thông tin tài chính: số tài khoản ngân hàng đã đăng ký, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp rút tiền.
• Thông tin liên hệ hỗ trợ: nội dung trao đổi qua live chat, email hoặc các kênh hỗ trợ khác.

b) Thông tin được thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (chỉ ở cấp độ thành phố/tỉnh, không theo dõi vị trí GPS chính xác).
• Cookie và công nghệ tương tự: dữ liệu phiên làm việc, sở thích người dùng, thông tin xác thực (chi tiết tại Điều 6).

c) Thông tin từ bên thứ ba:

• Kết quả xác minh từ các nhà cung cấp dịch vụ KYC và kiểm tra lý lịch được ủy quyền.
• Thông tin phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Dữ liệu công khai từ cơ sở dữ liệu pháp lý phục vụ tuân thủ AML (chống rửa tiền).

e8bet sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

e8bet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các quy định quốc tế áp dụng:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Khi e8bet có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như tuân thủ quy định KYC/AML, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Khi việc xử lý cần thiết cho lợi ích hợp pháp của e8bet hoặc bên thứ ba, chẳng hạn như phát hiện gian lận, cải thiện bảo mật và phòng ngừa lạm dụng.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng, ví dụ như nhận thông tin tiếp thị qua email hoặc SMS. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

e8bet có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân bạn cung cấp.
• Nhà cung cấp công nghệ trò chơi: Các đối tác cung cấp phần mềm casino, cá cược thể thao, đá gà và nổ hũ — chỉ nhận thông tin kỹ thuật cần thiết để vận hành trò chơi.
• Cơ quan pháp luật và cơ quan quản lý: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra, hoặc cơ quan giám sát tài chính có thẩm quyền tại Việt Nam.
• Đối tác phòng chống gian lận: Các nhà cung cấp dịch vụ phát hiện gian lận và bảo mật thanh toán để bảo vệ cả nền tảng và người dùng.

e8bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện và cài đặt hiển thị.
• Cookie phân tích: Đo lường lượng truy cập, trang phổ biến và luồng điều hướng nhằm cải thiện nội dung và cấu trúc website.

Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng e8bet.

e8bet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ e8bet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Xác thực đa lớp: Hệ thống xác thực hai yếu tố (2FA) bảo vệ tài khoản quản trị và hỗ trợ tùy chọn 2FA cho tài khoản người dùng.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm thử bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với mã hóa và lưu trữ tại địa điểm dự phòng an toàn.

e8bet chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng e8bet.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML và quy định tài chính.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: Được lưu trữ 2 năm để hỗ trợ điều tra gian lận và giải quyết tranh chấp.
• Dữ liệu liên hệ hỗ trợ: Được lưu trữ 3 năm để tham chiếu lịch sử hỗ trợ và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phân tích: Dữ liệu phiên được xóa khi đóng trình duyệt; dữ liệu phân tích ẩn danh lưu tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Dữ liệu có thể được giữ lại lâu hơn nếu có yêu cầu từ cơ quan pháp luật hoặc đang trong quá trình giải quyết tranh chấp.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem xét và nhận bản sao dữ liệu cá nhân mà e8bet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị hạn chế bởi nghĩa vụ pháp lý (đặc biệt là hồ sơ AML/KYC).
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". e8bet cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu tại các trung tâm dữ liệu trong khu vực châu Á - Thái Bình Dương.

Khi chuyển dữ liệu ra quốc tế, e8bet đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với quy định của Việt Nam.
• Có ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) với tổ chức nhận, bao gồm các điều khoản hợp đồng tiêu chuẩn được cơ quan quản lý phê duyệt.
• Mọi chuyển giao đều tuân thủ Nghị định 13/2023/NĐ-CP và các quy định hiện hành về chuyển dữ liệu cá nhân xuyên biên giới tại Việt Nam.

e8bet nghiêm túc cam kết tuân thủ quy định về độ tuổi và bảo vệ người chưa thành niên. Dịch vụ của e8bet chỉ dành cho người từ đủ 18 tuổi trở lên.

• Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.
• Nếu e8bet phát hiện tài khoản do người dưới 18 tuổi tạo ra, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn, trừ các thông tin cần giữ lại theo nghĩa vụ pháp lý.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên e8bet, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách e8bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live Chat 24/7: Truy cập trực tiếp trên nền tảng e8bet.tech
• Zalo & Telegram: Liên hệ đội ngũ hỗ trợ theo giờ Việt Nam (GMT+7)

e8bet cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Đối với các vấn đề phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ xử lý định kỳ cho đến khi giải quyết xong.

Trong trường hợp bạn không hài lòng với cách e8bet xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định hiện hành.