Chính Sách Bảo Mật e2be

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi e2be – nền tảng cá cược và giải trí trực tuyến uy tín hàng đầu dành cho người dùng tại Việt Nam, vận hành tại địa chỉ e2be.org. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của e2be.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản quan trọng. e2be cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và có trách nhiệm, đồng thời luôn đặt quyền lợi và sự an toàn của người dùng lên hàng đầu trong mọi quyết định liên quan đến dữ liệu.

02 Thông Tin Chúng Tôi Thu Thập

e2be thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác minh danh tính và tài liệu bổ sung theo yêu cầu pháp lý.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay…) được sử dụng để thực hiện giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, khiếu nại hoặc phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng của e2be.

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu sử dụng: Lịch sử cá cược, lịch sử giao dịch, thống kê hoạt động trên nền tảng, tần suất đăng nhập và thời gian phiên hoạt động.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, phiên bản ứng dụng và cài đặt ngôn ngữ.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP để tuân thủ các yêu cầu pháp lý về khu vực phục vụ.
• Cookie và dữ liệu theo dõi: Thông tin phiên làm việc, tùy chọn giao diện và dữ liệu phân tích hành vi người dùng ẩn danh.

Loại dữ liệu	Nguồn thu thập	Tính bắt buộc
Thông tin đăng ký	Người dùng tự cung cấp	Bắt buộc
Tài liệu KYC	Người dùng tự cung cấp	Bắt buộc để rút tiền
Thông tin tài chính	Người dùng tự cung cấp	Bắt buộc để giao dịch
Dữ liệu kỹ thuật	Thu thập tự động	Tự động
Cookie phân tích	Thu thập tự động	Có thể từ chối

03 Mục Đích Sử Dụng Dữ Liệu

e2be sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược và giải trí trực tuyến.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML) và các yêu cầu pháp lý liên quan.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động phi pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho người dùng.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin liên quan – chỉ khi người dùng đã đồng ý nhận.
• Thực thi điều khoản: Thực thi Điều khoản và Điều kiện sử dụng, bảo vệ quyền lợi hợp pháp của e2be và người dùng.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của e2be đều dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành của Việt Nam, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – các lợi ích này không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu nhất định (như gửi email marketing), e2be sẽ xin phép và chỉ tiến hành khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Thông Tin

e2be tuyệt đối không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

5.1. Đối Tác Dịch Vụ Được Ủy Quyền

Chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của e2be, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và công ty phân tích dữ liệu kỹ thuật. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được chỉ định.

5.2. Yêu Cầu Pháp Lý

e2be có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.

5.3. Bảo Vệ Quyền Lợi Hợp Pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của e2be, ngăn chặn hành vi gian lận hoặc bảo vệ an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các bên có thẩm quyền.

06 Cookie & Công Nghệ Theo Dõi

e2be sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật phiên giao dịch và ghi nhớ t ùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện hiệu suất và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như giao diện, ngôn ngữ hiển thị và cài đặt thông báo để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản người dùng khỏi các mối đe dọa từ bên ngoài.

07 Bảo Mật Dữ Liệu

e2be đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu người dùng ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ e2be được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa ở cấp độ cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc phân quyền tối thiểu (least privilege) được áp dụng – chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: e2be thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên e2be được đào tạo về bảo mật thông tin và phải ký cam kết bảo mật trước khi được cấp quyền truy cập vào hệ thống.

08 Thời Gian Lưu Trữ Dữ Liệu

e2be chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng e2be.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định phòng chống rửa tiền và pháp luật tài chính Việt Nam.
• Tài liệu KYC: Được lưu trữ trong vòng 5 năm kể từ khi tài khoản bị đóng hoặc kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 2 năm để phục vụ mục đích điều tra sự cố và kiểm tra bảo mật.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong vòng 3 năm kể từ khi yêu cầu được giải quyết để phục vụ mục đích đảm bảo chất lượng dịch vụ.

Sau khi hết thời gian lưu trữ theo quy định, e2be sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng lại danh tính.

09 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại e2be:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao thông tin cá nhân mà e2be đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ khi e2be có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc trong một số trường hợp xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

e2be là nền tảng cá cược và giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, e2be yêu cầu người dùng xác nhận độ tuổi và thực hiện quy trình xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện ra rằng một người dùng dưới 18 tuổi đã cung cấp thông tin cá nhân cho e2be, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ thông tin cá nhân đã thu thập của người dùng đó.
• Hoàn trả các khoản tiền nạp hợp lệ (nếu có) theo quy trình xử lý trường hợp đặc biệt.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam – ví dụ như khi chúng tôi sử dụng dịch vụ điện toán đám mây hoặc đối tác công nghệ có trụ sở ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, e2be đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với đối tác tiếp nhận dữ liệu, ràng buộc họ về các nghĩa vụ bảo mật tương đương với Chính sách này.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân của Việt Nam.

12 Thay Đổi Chính Sách Bảo Mật

e2be có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong trang tài khoản cá nhân của bạn trên e2be.org.
• Email thông báo gửi đến địa chỉ email đã đăng ký (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang của Chính sách này.

Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách bảo mật này để luôn nắm được cách chúng tôi bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ e2be sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách e2be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: support@e2be.org
• Thời gian phản hồi: Trong vòng 2 giờ trong giờ hành chính, tối đa 24 giờ ngoài giờ hành chính
• Hỗ trợ: 24/7 – Thứ Hai đến Chủ Nhật, bao gồm cả ngày lễ Tết
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Trong trường hợp bạn không hài lòng với cách e2be giải quyết khiếu nại, bạn có quyền đề nghị cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam can thiệp theo quy định pháp luật hiện hành.