Chính Sách Bảo Mật
Dữ Liệu Cá Nhân e2ber

e2ber thu thập và xử lý dữ liệu cá nhân của người dùng dựa trên nguyên tắc tối giản hoá — chúng tôi chỉ thu thập đúng và đủ dữ liệu cần thiết cho các mục đích sau đây:

• Cung cấp và duy trì dịch vụ: Tạo lập, quản lý tài khoản người dùng; xử lý các giao dịch nạp tiền, rút tiền và lịch sử cá cược tại e2ber.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi và thực hiện quy trình "Biết khách hàng của bạn" theo chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tạo nhiều tài khoản hoặc bất kỳ vi phạm điều khoản nào.
• Cá nhân hoá trải nghiệm: Cung cấp các đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng người dùng tại Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và liên lạc với người dùng khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở mức tổng hợp, ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng e2ber.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo tài chính, thuế và các yêu cầu pháp lý khác từ cơ quan nhà nước Việt Nam.

e2ber xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng tình huống cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa e2ber và bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những hoạt động dựa trên lợi ích hợp pháp của e2ber mà không gây ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, e2ber chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

e2ber cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và có kiểm soát, e2ber có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch tài chính. Chỉ chia sẻ dữ liệu tối thiểu cần thiết cho giao dịch đó.
• Nhà cung cấp phần mềm game: Pragmatic Play, PG Soft và các nhà cung cấp game khác nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả game chính xác.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan quản lý khác của Việt Nam theo đúng quy định pháp luật, với quyết định hoặc văn bản yêu cầu hợp lệ.
• Dịch vụ bảo mật và phòng chống gian lận: Các công ty chuyên phát hiện gian lận và rửa tiền chỉ nhận dữ liệu hành vi mã hóa, không có thông tin định danh trực tiếp.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với e2ber và bị ràng buộc không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

Mọi bên thứ ba nhận dữ liệu từ e2ber đều phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn e2ber và chỉ được xử lý dữ liệu theo hướng dẫn cụ thể của chúng tôi.

e2ber đầu tư đáng kể vào hạ tầng bảo mật dữ liệu nhằm đảm bảo thông tin của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền dữ liệu: Kết nối HTTPS với chứng chỉ SSL/TLS 256-bit cho mọi trao đổi dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ e2ber.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu chỉ lưu dưới dạng hash bcrypt, không thể giải mã ngược.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên e2ber được cấp quyền cụ thể mới có thể truy cập từng loại dữ liệu, được ghi log đầy đủ và kiểm tra định kỳ.
• Xác thực hai lớp (2FA): Bắt buộc áp dụng cho toàn bộ nhân viên e2ber khi truy cập hệ thống quản trị. Người dùng được khuyến khích bật 2FA trên tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập: IDS/IPS giám sát lưu lượng mạng 24/7, tự động cách ly và cảnh báo khi phát hiện bất kỳ hoạt động bất thường nào.

Mặc dù e2ber áp dụng tất cả biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng thực hành bảo mật tốt: sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập cho bất kỳ ai.

e2ber chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định về kế toán và phòng chống rửa tiền của Việt Nam.
• Dữ liệu KYC / xác minh danh tính: 5 năm sau khi tài khoản đóng hoặc lần xác minh cuối cùng.
• Log hoạt động và bảo mật: 2 năm để phục vụ điều tra sự cố và tranh chấp.
• Cookie phân tích: Tối đa 13 tháng từ lần tương tác cuối.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Khi hết thời gian lưu trữ bắt buộc, e2ber sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

Là người dùng e2ber tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà e2ber đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của e2ber qua email: [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm tên tài khoản và mô tả yêu cầu cụ thể.

e2ber sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Cookie là các tệp nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn.

Các loại cookie e2ber sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với e2ber để chúng tôi cải thiện tốc độ và chức năng trang web.
• Cookie cá nhân hoá: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt trò chơi yêu thích của bạn để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Giúp e2ber hiểu xu hướng sử dụng tổng thể (không nhận dạng cá nhân) để đưa ra các quyết định phát triển sản phẩm tốt hơn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của e2ber.

Dịch vụ e2ber được thiết kế và chỉ dành riêng cho người từ đủ 18 tuổi trở lên. e2ber không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi một cách cố ý.

Nếu e2ber phát hiện hoặc nhận được thông báo rằng một người dùng dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, chúng tôi sẽ ngay lập tức:

• Tạm khóa và điều tra tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó.
• Chấm dứt vĩnh viễn tài khoản vi phạm.
• Báo cáo với cơ quan chức năng nếu cần thiết.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được truyền đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như máy chủ trò chơi của các nhà cung cấp game quốc tế.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, e2ber đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu đầy đủ.
• Có hợp đồng ràng buộc pháp lý với bên nhận dữ liệu quy định rõ nghĩa vụ bảo mật tương đương tiêu chuẩn của e2ber.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và dưới dạng mã hóa khi có thể.

Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc quyền riêng tư của mình tại e2ber, vui lòng liên hệ với chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 48 giờ làm việc kể từ khi nhận yêu cầu.
• Hỗ trợ trực tuyến: 24/7 qua Live Chat trên nền tảng e2ber.

Cập nhật chính sách: e2ber có quyền sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 30 ngày. Việc tiếp tục sử dụng e2ber sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đó.

Phiên bản hiện hành: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.