Bảo Vệ Dữ Liệu & Quyền Riêng Tư Của Bạn Tại ee66

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng ee66 và áp dụng cho toàn bộ người dùng tại Việt Nam khi truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của ee66, bao gồm website, ứng dụng di động và các kênh liên lạc chính thức khác.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. ee66 cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản và sử dụng dịch vụ ee66, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

ee66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và thông tin đăng nhập (tên người dùng, mật khẩu đã được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh theo yêu cầu quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng để xử lý giao dịch rút tiền). ee66 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Địa chỉ thực tế (yêu cầu trong một số trường hợp xác minh bổ sung), nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng, các trang đã truy cập, lịch sử đặt cược và giao dịch trong nền tảng.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chọn và các công nghệ theo dõi tương tự (xem thêm Điều 5).

3 Mục Đích Sử Dụng Dữ Liệu

ee66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, xác minh danh tính theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động rửa tiền và các hành vi vi phạm điều khoản sử dụng của ee66.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện người dùng, tối ưu hóa các tính năng và phát triển sản phẩm mới phù hợp với nhu cầu của người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng phục vụ.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Marketing có chọn lọc: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — CHỈ khi bạn đã đồng ý nhận thông báo này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cá cược bất thường để chủ động hỗ trợ người chơi khi cần thiết, đảm bảo trải nghiệm giải trí lành mạnh.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

ee66 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh thanh toán. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ xác minh danh tính (KYC) và công cụ bảo mật được phép tiếp cận dữ liệu giới hạn trong phạm vi nhiệm vụ của họ và phải tuân thủ chính sách bảo mật tương đương với ee66.
• Cơ quan pháp luật: ee66 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự luật định. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trong phạm vi pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản của ee66 hoặc người dùng, hoặc thực thi các điều khoản dịch vụ của chúng tôi.

5 Cookie & Công Nghệ Theo Dõi

ee66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống tấn công CSRF và cookie lưu trạng thái giỏ cược. Bạn không thể tắt nhóm cookie này mà vẫn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi phát sinh) để giúp chúng tôi cải thiện dịch vụ liên tục.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, giao diện ưa thích và các tùy chọn thông báo. Bạn có thể tắt nhóm này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Dữ liệu hành vi tổng hợp và ẩn danh được sử dụng nội bộ để phân tích xu hướng sử dụng và cải thiện sản phẩm. ee66 không sử dụng công cụ phân tích của bên thứ ba có thể nhận diện cá nhân bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc qua bảng điều khiển cookie được hiển thị khi bạn truy cập lần đầu. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

ee66 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết l ộ:

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống máy chủ của ee66 được bảo vệ bởi tường lửa ứng dụng web (WAF) kết hợp với hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần với đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên ee66 chỉ được phép truy cập dữ liệu người dùng trong phạm vi nhiệm vụ được phân công, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản và hồ sơ KYC: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Bộ Tài chính Việt Nam.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phiên làm việc: Xóa tự động sau khi phiên kết thúc hoặc tối đa 30 ngày đối với cookie tùy chọn.

7 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại ee66:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà ee66 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp. ee66 sẽ xử lý yêu cầu trong vòng 5 ngày làm việc.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu bắt buộc lưu trữ theo luật định (hồ sơ tài chính, KYC).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với bất kỳ hoạt động xử lý dữ liệu nào không có cơ sở pháp lý khác, có hiệu lực ngay lập tức.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và đính kèm thông tin xác minh danh tính. ee66 cam kết phản hồi trong vòng 15 ngày làm việc.

8 Dữ Liệu Người Chơi Chưa Thành Niên

Dịch vụ của ee66 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đang sử dụng dịch vụ ee66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi can thiệp kịp thời.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài do yêu cầu kỹ thuật hoặc quy mô hạ tầng. Khi việc chuyển dữ liệu quốc tế xảy ra, ee66 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Tồn tại hợp đồng ràng buộc pháp lý đảm bảo bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách của ee66.
• Người dùng có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu quốc tế nào liên quan đến dữ liệu của mình.

10 Cập Nhật Chính Sách

ee66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu. Khi có cập nhật đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khu vực đăng nhập trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu và lưu giữ các phiên bản cũ để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ ee66 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, hãy ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách ee66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu Bảo mật / Quyền Riêng tư")
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với yêu cầu thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng, hoạt động 24/7 kể cả ngày lễ và cuối tuần.