Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), e8ii thu thập một số loại dữ liệu từ người chơi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không thu thập quá mức so với mục đích đã công bố.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, selfie xác minh danh tính, bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Liên lạc với hỗ trợ: Nội dung các cuộc trò chuyện, email, yêu cầu khiếu nại gửi đến bộ phận hỗ trợ e8ii.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược, tần suất đăng nhập.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện. (Xem thêm phần 4 — Cookie.)
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để phát hiện truy cập từ khu vực bị hạn chế.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, e8ii có thể nhận thêm thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (ví dụ: Vietcombank, MoMo) hoặc các cơ sở dữ liệu phòng chống gian lận nhằm xác nhận tính hợp lệ của thông tin bạn cung cấp.

---

2. Mục Đích Sử Dụng Dữ Liệu

e8ii sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được giới hạn theo đúng phạm vi cần thiết. Dưới đây là bảng tóm tắt các mục đích sử dụng chính và căn cứ pháp lý tương ứng:

2.1 Tiếp thị và khuyến mãi

e8ii có thể gửi email hoặc thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và tin tức mới nhất từ nền tảng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Lưu ý rằng việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo dịch vụ thiết yếu liên quan đến tài khoản của bạn.

---

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

e8ii chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật và vận hành của e8ii có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết để thực hiện dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay — để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được ủy quyền.
• Nhà cung cấp trò chơi: Các studio casino live và nhà phát triển game điện tử cung cấp sản phẩm trên e8ii — chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ lưu trữ đám mây và bảo mật mạng.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với e8ii và cam kết xử lý dữ liệu đúng theo hướng dẫn của chúng tôi, không sử dụng vào mục đích ngoài phạm vi được ủy quyền.

3.2 Yêu cầu pháp lý

e8ii có thể tiết lộ thông tin người dùng cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật có thẩm quyền khi được yêu cầu theo quy định pháp luật, lệnh tòa án, hoặc khi cần thiết để phòng ngừa, điều tra các hành vi gian lận, rửa tiền hoặc vi phạm pháp luật nghiêm trọng khác.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp e8ii tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của quá trình đó. Chúng tôi sẽ thông báo cho người chơi trước khi dữ liệu được chuyển giao và khi đó chính sách bảo mật mới sẽ được áp dụng.

---

4. Cookie & Công Nghệ Theo Dõi

e8ii sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo trải nghiệm người dùng mượt mà, an toàn và được cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web e8ii.

4.1 Phân loại cookie

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn gian lận. Không thể vô hiệu hóa vì trang web sẽ không hoạt động đúng nếu thiếu chúng.
• Cookie phân tích: Thu thập dữ liệu về cách người dùng điều hướng trang web để cải thiện hiệu suất và giao diện. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, trò chơi yêu thích và các thiết lập cá nhân khác của bạn.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của e8ii. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

---

5. Bảo Mật Dữ Liệu

e8ii áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Các biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ e8ii đều được mã hóa bằng giao thức SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa tại nơi lưu trữ bằng các thuật toán băm một chiều tiêu chuẩn ngành.
• Xác thực hai lớp (2FA): e8ii cung cấp và khuyến khích tất cả người chơi kích hoạt xác thực hai lớp để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống kỹ thuật của e8ii được bảo vệ bởi các lớp tường lửa nhiều tầng và hệ thống phát hiện, ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: e8ii thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc "cần biết" (need-to-know) — chỉ nhân viên có nhiệm vụ liên quan mới được tiếp cận dữ liệu nhạy cảm.
• Toàn bộ nhân viên e8ii có tiếp cận dữ liệu người dùng đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu.
• Mọi hoạt động truy cập vào dữ liệu người dùng đều được ghi lại trong nhật ký kiểm toán (audit log) để phục vụ mục đích giám sát và điều tra khi cần thiết.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, e8ii cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn GDPR). Thông báo sẽ bao gồm mô tả về bản chất của sự cố, dữ liệu bị ảnh hưởng, các biện pháp đã và đang thực hiện để khắc phục, cùng hướng dẫn cụ thể để người chơi tự bảo vệ tài khoản của mình.

---

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được e8ii lưu giữ. e8ii cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Quyền truy cập

Bạn có quyền yêu cầu e8ii cung cấp một bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, lịch sử đặt cược và bất kỳ dữ liệu nào khác liên quan đến bạn. Yêu cầu có thể được gửi qua email đến [email protected].

6.2 Quyền chỉnh sửa

Nếu bạn phát hiện thông tin cá nhân trong tài khoản e8ii của mình không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi chỉnh sửa ngay. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để đảm bảo tính toàn vẹn của dữ liệu.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu e8ii xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích đã thu thập, bạn rút lại sự đồng ý và không còn căn cứ pháp lý nào khác để xử lý, hoặc tài khoản đã bị đóng và thời gian lưu trữ bắt buộc đã hết. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo nghĩa vụ pháp lý (ví dụ: dữ liệu giao dịch tài chính theo quy định AML).

6.4 Quyền hạn chế xử lý

Bạn có quyền yêu cầu e8ii tạm dừng việc xử lý dữ liệu của bạn trong khi đang điều tra tính chính xác của dữ liệu hoặc trong quá trình xem xét phản đối của bạn đối với việc xử lý dữ liệu đó.

6.5 Quyền phản đối

Bạn có quyền phản đối việc e8ii xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu phản đối hợp lệ, e8ii sẽ ngừng xử lý dữ liệu cho mục đích đó trừ khi chúng tôi có căn cứ pháp lý bắt buộc vượt trội hơn.

6.6 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng dịch vụ khác nếu muốn.

---

7. Lưu Trữ & Xóa Dữ Liệu

e8ii chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu của pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

7.1 Thời gian lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản và KYC: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định tài chính và thuế.
• Lịch sử đặt cược: Lưu giữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp và phân tích hành vi chơi có trách nhiệm.
• Nhật ký truy cập kỹ thuật: Lưu giữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (email marketing): Lưu giữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Cookie và dữ liệu phân tích: Lưu giữ tối đa 13 tháng hoặc cho đến khi bạn xóa cookie từ trình duyệt.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa hoặc khi người chơi yêu cầu xóa hợp lệ, e8ii thực hiện quy trình xóa an toàn bao gồm: xóa dữ liệu khỏi tất cả hệ thống đang hoạt động, xóa dữ liệu khỏi các bản sao lưu trong vòng 30 ngày, và hủy vĩnh viễn dữ liệu lưu trữ trên phương tiện vật lý theo tiêu chuẩn an toàn thông tin. Sau khi xóa hoàn tất, e8ii sẽ xác nhận với người dùng qua email.

---

8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách e8ii xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với các yêu cầu khẩn cấp liên quan đến bảo mật; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tiếp: Truy cập tính năng chat trực tuyến trên e8ii để được hỗ trợ nhanh hơn trong giờ cao điểm.

e8ii cam kết xem xét và phản hồi nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư. Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền đưa vấn đề lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam.