Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi nền tảng cá cược trực tuyến e2be (vận hành tại e2be.club và các miền liên quan). Văn bản này mô tả chi tiết cách e2be xử lý thông tin cá nhân của thành viên trong vai trò là bên kiểm soát dữ liệu (data controller), phù hợp với quy định của Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
Chính sách này áp dụng cho tất cả thành viên và khách truy cập sử dụng dịch vụ của e2be qua bất kỳ phương tiện nào — bao gồm trình duyệt web, ứng dụng di động và bất kỳ giao diện kỹ thuật số nào khác. Bằng việc tiếp tục sử dụng dịch vụ e2be sau khi Chính sách bảo mật này có hiệu lực, thành viên xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu.
Thông Tin Chúng Tôi Thu Thập
Khi đăng ký và sử dụng dịch vụ e2be, thành viên cung cấp cho chúng tôi các thông tin sau:
- Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND (khi xác minh danh tính theo yêu cầu KYC);
- Thông tin liên lạc: Số điện thoại di động đăng ký tại Việt Nam, địa chỉ email;
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền;
- Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được băm (hash), ảnh đại diện (nếu có).
Trong quá trình bạn sử dụng dịch vụ e2be, hệ thống tự động ghi nhận:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích thu thập |
|---|---|---|
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, phiên bản trình duyệt | Tối ưu hiển thị, phát hiện thiết bị lạ |
| Dữ liệu kết nối | Địa chỉ IP, múi giờ, nhà mạng | Bảo mật tài khoản, phát hiện gian lận |
| Dữ liệu sử dụng | Lịch sử trò chơi, tần suất đăng nhập, thời lượng phiên | Cải thiện sản phẩm, chơi có trách nhiệm |
| Dữ liệu giao dịch | Lịch sử nạp/rút, số tiền cược, kết quả thắng/thua | Hỗ trợ khiếu nại, tuân thủ pháp luật |
| Cookie & Tracking | Session token, preference cookies, analytics | Duy trì đăng nhập, phân tích hành vi |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
e2be sử dụng thông tin thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và dịch vụ của e2be;
- Xác minh danh tính và ngăn chặn gian lận: Thực hiện quy trình KYC theo yêu cầu pháp luật, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống;
- Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên;
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích và cung cấp ưu đãi liên quan đến thói quen sử dụng;
- Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua các kênh mà thành viên đã đồng ý (email, SMS, thông báo trong ứng dụng);
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và hợp tác với cơ quan nhà nước khi có yêu cầu hợp pháp.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của e2be đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý: Thành viên đồng ý với Chính sách bảo mật này tại thời điểm đăng ký và trong suốt quá trình sử dụng dịch vụ;
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ e2be;
- Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành của Việt Nam;
- Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của e2be, bao gồm phòng chống gian lận và đảm bảo an toàn hệ thống, khi lợi ích này không xâm phạm quyền riêng tư cơ bản của thành viên.
Chia Sẻ Thông Tin Với Bên Thứ Ba
e2be không bán, không cho thuê và không trao đổi thông tin cá nhân thành viên với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ nào cho mục đích kiếm tiền từ dữ liệu người dùng.
e2be chỉ chia sẻ dữ liệu trong các trường hợp sau, với phạm vi tối thiểu cần thiết:
- Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi cam kết bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác;
- Nhà cung cấp dịch vụ game: Các đối tác cung cấp nội dung game (live casino, nổ hũ) nhận ID người chơi ẩn danh, không nhận thông tin định danh thực;
- Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền của Việt Nam;
- Phòng chống gian lận liên ngành: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận được công nhận để phát hiện và ngăn chặn hoạt động bất hợp pháp.
Cookie Và Công Nghệ Theo Dõi
Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng e2be. Chúng tôi sử dụng cookie để đảm bảo hoạt động bình thường của dịch vụ, ghi nhớ tùy chọn của bạn và phân tích cách thức sử dụng nền tảng.
- Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, lưu giỏ cược tạm thời — đây là điều kiện kỹ thuật tối thiểu để dịch vụ hoạt động;
- Cookie chức năng (có thể tắt): Ghi nhớ ngôn ngữ, giao diện, cài đặt hiển thị ưa thích của thành viên;
- Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để cải thiện sản phẩm;
- Cookie tiếp thị (có thể tắt): Theo dõi hiệu quả các chiến dịch khuyến mãi nội bộ của e2be.
Thành viên có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản hoặc thông qua tùy chọn trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến hoạt động bình thường của dịch vụ.
Lưu Trữ Và Bảo Mật Dữ Liệu
e2be áp dụng các biện pháp bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu thành viên:
- Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối;
- Mã hóa dữ liệu lưu trữ: AES-256 cho tất cả dữ liệu nhạy cảm tại cơ sở dữ liệu;
- Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả e2be cũng không thể đọc mật khẩu gốc của thành viên;
- Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi 24/7;
- Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm tra thâm nhập (penetration testing) độc lập bên ngoài.
Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:
- Thông tin tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động;
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về chống rửa tiền;
- Dữ liệu sau đóng tài khoản: Được xóa trong vòng 90 ngày, trừ các thông tin bắt buộc lưu theo quy định pháp luật;
- Nhật ký truy cập hệ thống: Lưu 12 tháng cho mục đích bảo mật và phát hiện gian lận.
Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Theo Nghị định 13/2023/NĐ-CP và chính sách của e2be, mọi thành viên đều có các quyền sau đây đối với dữ liệu cá nhân của mình:
Yêu cầu xem toàn bộ dữ liệu cá nhân e2be đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch và lịch sử chơi game.
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ các thông tin bắt buộc lưu theo quy định pháp luật.
Yêu cầu tạm dừng việc xử lý dữ liệu cá nhân trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được xử lý trong vòng 72 giờ.
Bảo Vệ Người Chưa Thành Niên
Dịch vụ e2be được thiết kế dành riêng cho người đủ 18 tuổi trở lên. e2be không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện dữ liệu của người chưa thành niên đã được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và chấm dứt tài khoản liên quan.
Bố, mẹ hoặc người giám hộ phát hiện trẻ em có thể đã sử dụng dịch vụ e2be có thể liên hệ ngay tại địa chỉ email [email protected]. e2be sẽ ưu tiên xử lý các trường hợp này trong vòng 24 giờ và hỗ trợ đầy đủ để xóa mọi thông tin liên quan.
Xem thêm về các công cụ kiểm soát và chương trình bảo vệ người dùng dễ bị tổn thương tại trang Chơi có trách nhiệm của e2be.
Thay Đổi Chính Sách Bảo Mật
e2be bảo lưu quyền sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày thông qua email đăng ký và/hoặc thông báo nổi bật tại giao diện nền tảng.
Ngày "Cập nhật lần cuối" ở đầu tài liệu này phản ánh thời điểm phiên bản hiện hành có hiệu lực. Việc thành viên tiếp tục sử dụng dịch vụ e2be sau khi chính sách được cập nhật đồng nghĩa với việc chấp thuận các thay đổi đó. Thành viên có quyền yêu cầu đóng tài khoản theo Điều khoản & Điều kiện nếu không đồng ý với phiên bản cập nhật.
Liên Hệ Về Quyền Riêng Tư
Nếu có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách e2be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:
- Email quyền riêng tư: [email protected] — Tiêu đề: "Yêu cầu về Quyền Riêng Tư";
- Live chat: Tính năng chat trực tiếp trên nền tảng e2be, hỗ trợ tiếng Việt 24/7;
- Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu liên quan đến quyền dữ liệu; tối đa 3 ngày làm việc cho câu hỏi thông thường.
Nếu bạn không hài lòng với cách e2be xử lý yêu cầu về quyền riêng tư, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.