Chính Sách Bảo Mật ev89

1Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ ev89, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ nhà ở.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ tùy thân hợp lệ do cơ quan nhà nước cấp.
• Thông tin tài chính: phương thức thanh toán đã sử dụng (ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay; tài khoản ngân hàng Vietcombank, Techcombank, BIDV, VietinBank, Agribank, MB Bank, ACB, TPBank, Sacombank), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ, cookie phiên đăng nhập, nhật ký hoạt động trong ứng dụng.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, chiến lược cá cược (dùng cho phát hiện gian lận và hỗ trợ chơi có trách nhiệm).
• Thông tin liên lạc: nội dung các cuộc trò chuyện với đội hỗ trợ khách hàng qua live chat hoặc email.

2Mục Đích Sử Dụng Thông Tin

ev89 sử dụng dữ liệu thu thập được cho các mục đích sau:

• Xác minh danh tính người dùng và ngăn chặn gian lận, rửa tiền (AML/KYC).
• Cung cấp, duy trì và cải thiện chất lượng dịch vụ trên nền tảng ev89.
• Xử lý các giao dịch tài chính nạp/rút tiền một cách an toàn và chính xác.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và cập nhật chính sách.
• Cá nhân hóa trải nghiệm người chơi và đề xuất các chương trình khuyến mãi phù hợp.
• Phân tích hành vi sử dụng để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ chơi có trách nhiệm.
• Tuân thủ các yêu cầu pháp lý và quy định hiện hành.
• Giải quyết tranh chấp và khiếu nại của người chơi.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ev89 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: một số dữ liệu phải được lưu giữ và xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với các hoạt động tiếp thị tùy chọn, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng và có thể rút lại từ phía bạn.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ev89 có thể chia sẻ thông tin của bạn trong các trường hợp hạn chế sau đây, với các biện pháp bảo vệ nghiêm ngặt:

5Cookie & Công Nghệ Theo Dõi

ev89 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt — cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: thu thập thống kê ẩn danh về cách người dùng sử dụng nền tảng để cải thiện hiệu suất và giao diện.
• Cookie phân tích: giúp chúng tôi hiểu hành vi người chơi để cải thiện sản phẩm và phát hiện sớm các vấn đề kỹ thuật.
• Cookie tiếp thị (tùy chọn): chỉ kích hoạt khi có sự đồng ý của người dùng; dùng để cá nhân hóa các đề xuất khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

6Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ev89 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hỗ trợ tùy chọn để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Hạn chế truy cập nội bộ: nguyên tắc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho nhiệm vụ cụ thể.

7Thời Gian Lưu Giữ Dữ Liệu

ev89 lưu giữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết cho mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản hoạt động: lưu giữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML.
• Hồ sơ giao dịch tài chính: tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập kỹ thuật: tối đa 12 tháng kể từ ngày ghi nhận.
• Thông tin liên lạc với hỗ trợ: tối đa 3 năm phục vụ giải quyết tranh chấp hồi tố.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại ev89:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ev89 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin định danh tài khoản. ev89 sẽ phản hồi trong vòng 30 ngày làm việc.

9Bảo Mật Trẻ Em & Người Chưa Đủ Tuổi

ev89 nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới tuổi quy định. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Mọi khoản tiền nạp có liên quan sẽ được hoàn trả theo quy trình xử lý vi phạm tuổi tác của ev89.

Nếu bạn nghi ngờ có người dưới tuổi đang sử dụng tài khoản ev89, vui lòng báo cáo ngay đến [email protected].

10Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của một số nhà cung cấp trò chơi và dịch vụ kỹ thuật, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• ev89 chỉ chuyển dữ liệu đến các đối tác đã ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng khi cần thiết để đảm bảo mức độ bảo vệ dữ liệu phù hợp.
• Người dùng có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ qua [email protected].

11Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng ev89 không chứa liên kết đến các trang web bên ngoài ngoài các nhà cung cấp dịch vụ được ủy quyền. Trong trường hợp người dùng tự điều hướng đến trang web bên thứ ba từ bất kỳ nguồn nào, ev89 không chịu trách nhiệm về chính sách bảo mật hoặc hoạt động của các trang web đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

12Cập Nhật Chính Sách Bảo Mật

ev89 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết. Khi có thay đổi đáng kể:

• Người dùng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ ev89 sau ngày có hiệu lực được coi là sự chấp thuận đối với chính sách đã được cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày thay đổi có hiệu lực.

13Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại ev89, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Múi giờ làm việc: ICT (UTC+7), từ 08:00 đến 22:00 mỗi ngày kể cả cuối tuần.