Chính Sách Bảo Mật e2bef – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Khi bạn sử dụng nền tảng e2bef, chúng tôi thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn. Chính sách bảo mật này xác định rõ từng loại dữ liệu được thu thập và lý do cụ thể.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều, nhân viên e2bef không thể đọc được).
• Tài liệu xác minh danh tính (KYC): CMND/CCCD hoặc hộ chiếu, selfie xác minh, giấy tờ chứng minh địa chỉ cư trú như hóa đơn điện/nước hoặc sao kê ngân hàng.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo, ZaloPay hoặc ViettelPay. Lưu ý: e2bef không lưu trữ toàn bộ số thẻ thanh toán – chỉ lưu token đã mã hóa do đối tác thanh toán cung cấp.
• Nội dung liên lạc: Nội dung email, tin nhắn live chat hoặc phiếu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của e2bef.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Trang nào bạn truy cập, thời gian ở lại, trò chơi nào bạn tham gia, tỷ lệ kèo bạn xem, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được lưu lại để giải quyết tranh chấp và tuân thủ quy định phòng chống rửa tiền.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt cá nhân hóa của bạn trên nền tảng.

Mọi dữ liệu e2bef thu thập đều được sử dụng với mục đích rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được thông báo dưới đây.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, tính toán kết quả cá cược và phân phối tiền thưởng chính xác.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, đánh giá rủi ro theo quy định AML (phòng chống rửa tiền) và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận thanh toán, lạm dụng bonus và sử dụng phần mềm tự động.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để tối ưu hóa giao diện, bổ sung tính năng mới và nâng cao trải nghiệm người chơi.
• Thông tin liên lạc: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý) và thông báo về thay đổi chính sách.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và lưu lịch sử trao đổi để đảm bảo tính nhất quán trong hỗ trợ.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ phù hợp.

e2bef không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một phần dữ liệu với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

3.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch cần thiết được chuyển đến đối tác thanh toán để xử lý. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được sử dụng thông tin của bạn cho mục đích khác.

3.2 Nhà cung cấp trò chơi

Các nhà cung cấp game như Evolution Gaming, Pragmatic Play và các đối tác Slots/Live Casino cần nhận một số thông tin kỹ thuật tối thiểu (mã người chơi ẩn danh, số dư phiên chơi) để vận hành trò chơi. Tên thật hay thông tin cá nhân nhận dạng của bạn không được chia sẻ với các nhà cung cấp game.

3.3 Yêu cầu pháp lý

e2bef có nghĩa vụ hợp tác với cơ quan thực thi pháp luật và cơ quan quản lý khi nhận được yêu cầu hợp pháp. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp đúng thông tin được yêu cầu và sẽ thông báo cho bạn biết nếu pháp luật cho phép.

e2bef sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

4.1 Các loại cookie e2bef sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện tốc độ và độ ổn định. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện tối/sáng và các cài đặt cá nhân hóa. Có thể tắt nhưng sẽ mất tùy chỉnh.
• Cookie phân tích: Giúp chúng tôi hiểu người chơi tương tác với nền tảng như thế nào thông qua dữ liệu tổng hợp ẩn danh. Có thể tắt.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie trong phần cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của e2bef. Để biết thêm về cách quản lý cookie trên từng loại trình duyệt, tham khảo phần trợ giúp của Chrome, Firefox, Safari hoặc Edge.

e2bef đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật cụ thể chúng tôi triển khai.

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền qua internet. Chứng chỉ SSL được ký bởi tổ chức chứng nhận uy tín và tự động gia hạn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như tài liệu KYC và thông tin thanh toán được mã hóa AES-256 ngay trong cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật e2bef cũng không thể đọc trực tiếp các thông tin này.
• Kiểm tra bảo mật định kỳ: e2bef thực hiện kiểm tra thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi kẻ xấu có thể khai thác.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 giám sát toàn bộ lưu lượng mạng, tự động chặn các IP đáng ngờ và cảnh báo đội ngũ bảo mật khi phát hiện bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong mọi tình huống sự cố.
• Kiểm soát quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng – mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ.

e2bef không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý, nhu cầu vận hành và lợi ích hợp pháp của nền tảng.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định AML quốc tế.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần trao đổi cuối cùng, phục vụ giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Có thể lưu giữ không giới hạn thời gian vì đã được ẩn danh hóa hoàn toàn.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ bị xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà e2bef đang lưu giữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 24–48 giờ làm việc.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân e2bef đang lưu về bạn dưới dạng báo cáo có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu phải được giữ lại theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang điều tra tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@e2bef.ws với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin tài khoản để xác minh danh tính. Bạn cũng có thể quản lý nhiều tùy chọn trực tiếp trong phần Cài đặt > Quyền riêng tư của tài khoản.

e2bef nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng mộttài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây hoặc khi nhà cung cấp trò chơi quốc tế cần truy cập dữ liệu phiên chơi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, e2bef đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý với bên nhận.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được quốc tế công nhận để bảo vệ quyền lợi của người dùng.
• Toàn bộ dữ liệu được mã hóa trước khi truyền qua biên giới quốc tế.

e2bef có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của bạn.
• Thông báo hiển thị ngay sau khi đăng nhập vào tài khoản.
• Banner thông báo trên trang chủ e2bef.

Phiên bản chính sách hiện tại luôn được đăng tải tại e2bef.ws/privacy-policy cùng với ngày cập nhật lần cuối. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, bạn được coi là đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: support@e2bef.ws – tiêu đề "Yêu cầu bảo mật" để được ưu tiên xử lý.
• Báo cáo lỗ hổng bảo mật: security@e2bef.ws – chúng tôi cam kết phản hồi trong vòng 48 giờ.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng e2bef cho các vấn đề cần giải quyết nhanh.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24 giờ làm việc và hoàn tất xử lý trong vòng 7 ngày làm việc đối với các yêu cầu phức tạp hơn.