Chính Sách Bảo Mật e168 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, e168 cần thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn minh bạch về mục đích thu thập từng loại dữ liệu.

Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm một chiều, e168 không lưu mật khẩu dạng văn bản thuần).
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ, địa chỉ thường trú. Dữ liệu KYC được lưu trữ riêng biệt với thông tin tài khoản và được mã hóa ở mức cao nhất.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay). e168 không lưu trữ thông tin thẻ thanh toán quốc tế.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email bạn gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian phiên, các trò chơi đã tham gia và lịch sử giao dịch cá cược.
• Cookie và Local Storage: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện và dữ liệu phân tích ẩn danh.
• Thông tin vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP để đảm bảo tuân thủ quy định pháp lý theo từng khu vực địa lý.

e168 sử dụng thông tin thu thập được với các mục đích cụ thể và hợp pháp. Chúng tôi không bao giờ xử lý dữ liệu vượt quá phạm vi các mục đích đã được thông báo dưới đây.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược, thanh toán nạp/rút tiền, cung cấp hỗ trợ khách hàng và gửi thông báo giao dịch quan trọng.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC/AML (Chống Rửa Tiền) theo yêu cầu của các cơ quan quản lý và giấy phép hoạt động của e168.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các hành vi vi phạm điều khoản dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tối ưu hiệu suất nền tảng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt của e168 – chỉ khi bạn đã bật nhận thông báo trong cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cá nhân hóa trải nghiệm: Hiển thị các trò chơi và kèo cược phù hợp với sở thích của bạn dựa trên lịch sử hoạt động. Tính năng này có thể tắt trong cài đặt tài khoản.

e168 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ.

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị trung gian thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đều ký hợp đồng bảo mật dữ liệu với e168.
• Nhà cung cấp game & nội dung: Các nhà phát triển game đối tác có thể nhận ID người chơi ẩn danh và dữ liệu phiên chơi để hiển thị và xử lý kết quả game. Họ không nhận được thông tin định danh cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây, CDN và công cụ chống DDoS nhận quyền truy cập hạn chế vào dữ liệu với mục đích kỹ thuật thuần túy và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: e168 sẽ cung cấp thông tin theo yêu cầu của tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền khi có lệnh yêu cầu hợp lệ. Chúng tôi sẽ thông báo cho bạn khi pháp luật cho phép làm điều đó.
• Chuyển giao doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa với cam kết tuân thủ chính sách bảo mật hiện hành.

e168 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện trải nghiệm người dùng.

• Cookie bắt buộc: Lưu trạng thái đăng nhập, token phiên bảo mật và tùy chọn ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, cài đặt tỷ lệ kèo ưa thích và lịch sử tìm kiếm trong phiên. Có thể tắt trong cài đặt trình duyệt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để tối ưu thiết kế và hiệu suất. e168 sử dụng công cụ phân tích nội bộ, không dùng Google Analytics để tránh rủi ro rò rỉ dữ liệu sang bên thứ ba.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện gian lận, nhận diện thiết bị đáng tin cậy và xác thực đa yếu tố. Không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trong phần "Cài đặt bảo mật" của tài khoản e168. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

Người dùng e168 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết đáp ứng các yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà e168 đang lưu giữ về bạn, bao gồm lịch sử giao dịch, nhật ký hoạt động và thông tin tài khoản.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi (địa chỉ email, số điện thoại, địa chỉ cư trú), bạn có thể cập nhật trực tiếp trong trang hồ sơ hoặc yêu cầu hỗ trợ viên thực hiện.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý: một số dữ liệu tài chính phải được giữ lại tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét, bạn có quyền yêu cầu tạm dừng việc xử lý một số loại dữ liệu nhất định.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin tiếp thị, email khuyến mãi hoặc thông báo đẩy bằng cách điều chỉnh trong cài đặt thông báo của tài khoản.
• Quyền di chuyển dữ liệu: Theo yêu cầu, e168 sẽ cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để bạn chuyển sang dịch vụ khác nếu muốn.

e168 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi mọi rủi ro truy cập trái phép, rò rỉ hoặc phá hoại. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng.

• Mã hóa đầu cuối: Dữ liệu được mã hóa cả khi truyền (TLS 1.3) lẫn khi lưu trữ (AES-256). Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiến trúc zero-trust: Mọi yêu cầu truy cập nội bộ đều phải được xác thực và ủy quyền riêng lẻ, kể cả từ hệ thống nội bộ. Không có bộ phận nào có quyền truy cập toàn bộ dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: e168 thuê đội ngũ kiểm thử thâm nhập (penetration testing) độc lập thực hiện kiểm tra bảo mật ít nhất 2 lần/năm. Kết quả được xử lý theo quy trình vá lỗi nghiêm ngặt.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán. Các bản sao lưu cũng được mã hóa và kiểm tra khả năng phục hồi định kỳ.
• Đào tạo nhân viên: Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng đều phải hoàn thành khóa đào tạo bảo mật thông tin hàng năm và ký cam kết bảo mật.
• Quy trình ứng phó sự cố: Nếu xảy ra vi phạm dữ liệu, e168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với hướng dẫn các bước bảo vệ tài khoản.

e168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Chúng tôi có lịch xóa dữ liệu tự động và thực hiện rà soát định kỳ để đảm bảo không lưu giữ dữ liệu quá hạn.

• Tài khoản đang hoạt động: Dữ liệu được giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Tài khoản không hoạt động: Dữ liệu của tài khoản không có giao dịch trong 36 tháng sẽ được xem xét xóa sau khi thông báo trước 30 ngày qua email đăng ký.
• Sau khi đóng tài khoản: Dữ liệu nhận diện cá nhân sẽ bị xóa hoặc ẩn danh hóa trong vòng 90 ngày. Dữ liệu tài chính và KYC được giữ lại 5 năm theo luật phòng chống rửa tiền.
• Dữ liệu kỹ thuật: Log hệ thống, dữ liệu phân tích ẩn danh và cookie phân tích sẽ tự động xóa sau 12–24 tháng.

e168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của nền tảng.

• Thông báo thay đổi quan trọng: Bất kỳ thay đổi đáng kể nào ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email trước ít nhất 14 ngày và hiển thị banner thông báo nổi bật trên nền tảng.
• Thay đổi nhỏ: Các cập nhật về ngôn ngữ, làm rõ nội dung mà không thay đổi thực chất có thể được thực hiện mà không cần thông báo riêng, nhưng ngày "Cập nhật" ở đầu trang sẽ được điều chỉnh.
• Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ e168 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách e168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật dữ liệu của chúng tôi sẽ phản hồi trong vòng 24–48 giờ làm việc.

• Email: support@e168.click – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Live Chat: Trò chuyện trực tiếp với nhân viên hỗ trợ ngay trên nền tảng e168, hoạt động 24/7.
• Zalo / Telegram: Liên hệ qua kênh chính thức của e168 được đăng tải trên trang hỗ trợ.

Trong trường hợp khiếu nại không được giải quyết thỏa đáng qua các kênh nội bộ, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.