Chính Sách Bảo Mật e2bey

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Website e2bey.cam và các tên miền phụ liên quan.
• Ứng dụng di động e2bey trên iOS và Android.
• Tất cả dịch vụ của e2bey bao gồm cá cược thể thao, casino trực tuyến, xổ số và các sản phẩm giải trí khác.
• Các kênh liên lạc giữa người chơi và đội ngũ hỗ trợ e2bey (live chat, email).

1.2 Đối tượng áp dụng: Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập không cần đăng nhập, và bất kỳ cá nhân nào liên hệ với e2bey qua các kênh hỗ trợ chính thức.

2.1 Các loại dữ liệu: e2bey thu thập các danh mục dữ liệu sau từ người chơi:

2.2 Dữ liệu thu thập gián tiếp: Ngoài dữ liệu bạn chủ động cung cấp, e2bey có thể nhận thông tin từ các nguồn bên thứ ba đáng tin cậy như cổng thanh toán, nhà cung cấp dịch vụ xác minh danh tính, và các đối tác cung cấp trò chơi — nhằm mục đích tuân thủ quy định phòng chống gian lận và rửa tiền.

3.1 e2bey sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi đủ 18 tuổi trở lên, tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, sử dụng nhiều tài khoản và các vi phạm điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa trải nghiệm và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và phản hồi yêu cầu hỗ trợ.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp và hỗ trợ kịp thời theo chương trình chơi có trách nhiệm của e2bey.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo quy định của pháp luật, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

4.1 e2bey xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý đặt cược và thanh toán.
• Nghĩa vụ pháp lý: e2bey có nghĩa vụ pháp lý phải thực hiện xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie tùy chọn và phân tích nâng cao — chỉ khi bạn đã cấp phép rõ ràng.

5.1 Các đối tác nhận dữ liệu: e2bey có thể chia sẻ thông tin của bạn với các bên sau đây, nhưng chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và cá cược thể thao — chỉ dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền để xác thực CMND/CCCD và thông tin cá nhân.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây, lưu trữ dữ liệu và bảo mật mạng — có ký kết thỏa thuận bảo mật dữ liệu chặt chẽ.
• Cơ quan nhà nước: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan thuế có thẩm quyền theo pháp luật Việt Nam.

5.2 Chuyển dữ liệu xuyên biên giới: Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc này, e2bey đảm bảo áp dụng các biện pháp bảo vệ phù hợp như ký kết điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập e2bey. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành website — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie tùy chọn: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt hiển thị. Có thể tắt không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để chúng tôi cải thiện giao diện. Cần sự đồng ý.
• Cookie tiếp thị: Ghi nhận nguồn giới thiệu để quản lý chương trình liên kết và đo lường hiệu quả chiến dịch. Cần sự đồng ý.

6.3 Quản lý cookie: Bạn có thể kiểm soát cookie thông qua bảng tùy chọn cookie trên website hoặc cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1 Nguyên tắc lưu trữ: e2bey chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng.

7.2 Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và thông tin định danh: Tối thiểu 05 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo yêu cầu lưu trữ hồ sơ kế toán và thuế.
• Lịch sử đặt cược: 02 năm kể từ ngày giao dịch, hoặc lâu hơn nếu có tranh chấp chưa giải quyết.
• Nhật ký kỹ thuật và dữ liệu bảo mật: 90 ngày, sau đó được ẩn danh hóa và lưu thêm 12 tháng cho mục đích phân tích tổng hợp.
• Nội dung liên lạc hỗ trợ: 02 năm kể từ lần liên hệ cuối cùng để giải quyết tranh chấp tiềm năng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

8.1 Là người dùng dịch vụ e2bey, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

8.2 Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của e2bey. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu đầy đủ thông tin. Một số quyền có thể bị giới hạn khi việc thực hiện chúng mâu thuẫn với nghĩa vụ pháp lý của e2bey.

9.1 Các biện pháp kỹ thuật: e2bey triển khai một lớp bảo mật đa tầng để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại trạng thái lưu trữ (at rest) được mã hóa bằng AES-256. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra xâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập mỗi năm một lần.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Phân quyền truy cập: Nhân viên e2bey chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn cần thiết (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo tự động khi phát hiện hoạt động bất thường.

9.2 Ứng phó sự cố: e2bey có kế hoạch ứng phó sự cố bảo mật được ghi chép đầy đủ. Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây rủi ro cho quyền và tự do của người chơi, chúng tôi cam kết thông báo đến các bên bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện.

10.1 Chính sách độ tuổi nghiêm ngặt: Dịch vụ của e2bey chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu của bất kỳ người dưới 18 tuổi nào.

10.2 Quy trình xác minh độ tuổi: e2bey thực hiện xác minh độ tuổi qua quy trình KYC bắt buộc đối với tất cả tài khoản mới đăng ký. Người chơi phải cung cấp ảnh CMND/CCCD hoặc hộ chiếu hợp lệ để chứng minh đủ 18 tuổi.

10.3 Phát hiện tài khoản người chưa đủ tuổi: Nếu e2bey phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị tạm khóa ngay lập tức chờ xác minh.
• Toàn bộ giao dịch trong thời gian tài khoản hoạt động sẽ được xem xét.
• Số dư tài khoản sẽ được hoàn trả theo quy trình phù hợp sau khi trừ đi các khoản thưởng đã nhận.
• Dữ liệu liên quan sẽ được xóa sau khi hoàn tất quy trình xử lý bắt buộc.

11.1 Quyền cập nhật: e2bey có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật hiển thị rõ ràng ở đầu tài liệu.

11.2 Thông báo thay đổi quan trọng: Đối với các thay đổi có tác động đáng kể đến quyền riêng tư của người chơi, e2bey sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện khi người chơi đăng nhập.
• Yêu cầu xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ nếu thay đổi là cơ bản.

11.3 Lịch sử phiên bản: Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu, giúp người chơi so sánh và theo dõi những thay đổi theo thời gian.

12.1 Đầu mối liên hệ: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách e2bey xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

12.2 Khiếu nại: Nếu bạn cho rằng e2bey đã xử lý dữ liệu cá nhân của bạn không đúng với chính sách này hoặc vi phạm quy định pháp luật, bạn có quyền gửi khiếu nại đến e2bey trước. Chúng tôi cam kết xem xét nghiêm túc mọi khiếu nại và phản hồi trong thời gian sớm nhất có thể.

12.3 Ngôn ngữ: Chính sách bảo mật này được soạn thảo bằng Tiếng Việt và là phiên bản chính thức có giá trị pháp lý. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản Tiếng Việt sẽ được ưu tiên áp dụng trong mọi tình huống tranh chấp hoặc giải thích.