Bảo Vệ Thông Tin
Của Bạn — Ưu Tiên Số Một

Chính sách bảo mật này ("Chính sách") mô tả cách e2bes ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của e2bes.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập website e2bes, hoặc tương tác với bất kỳ dịch vụ nào của e2bes tại Việt Nam. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

e2bes chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ các nghĩa vụ pháp lý và cải thiện trải nghiệm người chơi. Các loại dữ liệu chúng tôi thu thập bao gồm:

e2bes sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và giải trí trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và thói quen của bạn (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam và quốc tế hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người chơi.

e2bes cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

e2bes không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết (Vietcombank, BIDV, Techcombank, Agribank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với e2bes.
• Nhà cung cấp trò chơi: Các đối tác game provider nhận thông tin ID tài khoản ẩn danh để cung cấp dịch vụ trò chơi. Họ không nhận thông tin định danh thực của người chơi.
• Cơ quan nhà nước có thẩm quyền: e2bes có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan thi hành pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người chơi nếu được phép theo quy định pháp luật.
• Kiểm toán và tuân thủ: Các bên kiểm toán độc lập có thể tiếp cận dữ liệu ẩn danh theo yêu cầu kiểm toán định kỳ.

e2bes sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng website (trang được xem nhiều, thời gian truy cập, lỗi gặp phải) giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và các thiết lập giao diện.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của website e2bes.

e2bes áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ e2bes được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố: e2bes hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi đội ngũ kỹ thuật nội bộ và chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng và khôi phục nhanh chóng khi xảy ra sự cố.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại e2bes:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ của tất cả thông tin cá nhân mà e2bes đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa mọi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (khi không còn nghĩa vụ pháp lý lưu giữ), bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu e2bes tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền phản đối tiếp thị: Bạn có quyền từ chối nhận mọi thông tin tiếp thị, khuyến mãi từ e2bes bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của e2bes qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

e2bes lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký bảo mật và truy cập: Được lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tiếp thị (khi bạn đã đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Tài khoản đã đóng: Dữ liệu nhận dạng và giao dịch được lưu giữ 5 năm sau khi đóng tài khoản, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ bắt buộc, e2bes sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu cá nhân của bạn để không còn có thể nhận dạng được bạn từ dữ liệu đó.

Dịch vụ của e2bes hoàn toàn không dành cho người dưới 18 tuổi. e2bes áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên sử dụng nền tảng:

• Yêu cầu xác minh độ tuổi bắt buộc thông qua quy trình KYC với giấy tờ tùy thân hợp lệ tại Việt Nam (CCCD, CMND, hộ chiếu).
• Hệ thống tự động phát hiện và gắn cờ các tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi để xem xét thủ công.
• Tài khoản được xác định thuộc về người chưa đủ 18 tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ số dư (nếu có) sẽ được hoàn trả.

e2bes có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi có tài khoản đang hoạt động.
• Yêu cầu người chơi xác nhận đồng ý với chính sách mới trong lần đăng nhập tiếp theo nếu thay đổi ảnh hưởng đến quyền cơ bản của người dùng.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này. Việc tiếp tục sử dụng dịch vụ e2bes sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách e2bes xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Live Chat 24/7: Trực tiếp trên website, thời gian phản hồi trung bình dưới 5 phút
• Telegram: @e2bes_official
• Zalo: e2bes.support

Đối với các khiếu nại chính thức liên quan đến bảo mật dữ liệu, e2bes cam kết phản hồi bằng văn bản trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày. Mọi nội dung trao đổi về quyền riêng tư đều được xử lý bảo mật tuyệt đối.