Chính Sách Bảo Mật Thông Tin e2bat

Cam Kết Bảo Mật Của e2bat

Những nguyên tắc cốt lõi bảo vệ thông tin bạn

Tại e2bat, bảo mật thông tin người dùng là ưu tiên hàng đầu. Chúng tôi á p dụng các tiêu chuẩn bảo mật quốc tế cao nhất để đảm bảo rằng mọi dữ liệu cá nhân, giao dịch tài chính và thông tin đăng nhập của bạn luôn được bảo vệ an toàn tuyệt đối.

Điều 1 — Dữ Liệu Chúng Tôi Thu Thập

Khi bạn tạo tài khoản tại e2bat, chúng tôi thu thập các thông tin cần thiết để xác minh danh tính và cung cấp dịch vụ. Các thông tin này bao gồm:

Để xử lý các giao dịch nạp và rút tiền, e2bat ghi nhận thông tin liên quan đến phương thức thanh toán bạn sử dụng. Lưu ý rằng chúng tôi không lưu trữ toàn bộ số thẻ hay mật khẩu ví điện tử — chỉ lưu mã tham chiếu giao dịch và thông tin tài khoản thụ hưởng đã được mã hóa để phục vụ mục đích đối chiếu và hoàn tiền khi cần.

• Tên tài khoản và số tài khoản ngân hàng/ví điện tử được sử dụng để nạp/rút tiền
• Lịch sử giao dịch: thời gian, số tiền, phương thức, trạng thái giao dịch
• Mã tham chiếu giao dịch từ các cổng thanh toán MoMo, ZaloPay, VNPay, ViettelPay
• Số dư tài khoản và lịch sử đặt cược trên nền tảng e2bat

e2bat tự động thu thập một số thông tin kỹ thuật nhằm mục đích bảo mật, phát hiện gian lận và cải thiện trải nghiệm người dùng:

• Địa chỉ IP: dùng để phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép
• Loại thiết bị & hệ điều hành: Android, iOS, trình duyệt web — dùng để tối ưu giao diện
• Cookie & session token: dùng để duy trì phiên đăng nhập và ghi nhớ tùy chọn người dùng
• Nhật ký hoạt động: thời gian đăng nhập, thao tác trên nền tảng — phục vụ kiểm tra bảo mật
• Dữ liệu vị trí (nếu được cấp phép): chỉ thu thập khi bạn cấp quyền rõ ràng trên ứng dụng

Để tuân thủ các quy định về phòng chống rửa tiền và xác minh độ tuổi, e2bat có thể yêu cầu bạn cung cấp ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie cầm giấy tờ và bằng chứng về phương thức thanh toán. Toàn bộ tài liệu KYC được lưu trữ trên hệ thống máy chủ được mã hóa và chỉ nhân viên có thẩm quyền mới được phép truy cập.

Điều 2 — Cách Chúng Tôi Sử Dụng Dữ Liệu

e2bat chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu:

Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2bat cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp bắt buộc và có giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

Để xử lý các giao dịch tài chính, e2bat chia sẻ thông tin cần thiết tối thiểu với các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank). Thông tin được chia sẻ chỉ bao gồm những gì cần thiết để hoàn tất giao dịch và tuân thủ các tiêu chuẩn bảo mật thanh toán quốc tế (PCI-DSS).

Các nhà cung cấp game tích hợp trên nền tảng e2bat như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận được dữ liệu kỹ thuật ẩn danh (ID phiên chơi, kết quả game) để đảm bảo tính toàn vẹn của trò chơi. Không có thông tin cá nhân có thể nhận dạng nào được chia sẻ với các nhà cung cấp game.

e2bat có thể buộc phải tiết lộ thông tin cá nhân của người dùng khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền theo đúng quy định của pháp luật hiện hành. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

Điều 4 — Lưu Trữ & Xóa Dữ Liệu

e2bat chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Tài khoản đang hoạt động: dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại
• Sau khi đóng tài khoản: dữ liệu giao dịch được lưu tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và pháp lý
• Dữ liệu KYC: lưu trữ theo quy định pháp luật hiện hành về phòng chống rửa tiền
• Nhật ký kỹ thuật và bảo mật: lưu tối đa 24 tháng rồi tự động xóa theo lịch
• Cookie & dữ liệu phiên: xóa sau khi phiên đăng nhập kết thúc hoặc theo thời hạn cookie đã thiết lập

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình bằng cách liên hệ đội hỗ trợ e2bat qua email [email protected]. Yêu cầu xóa dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu giao dịch tài chính không thể bị xóa do nghĩa vụ pháp lý bắt buộc về lưu trữ hồ sơ kiểm toán.

Điều 5 — Cookie & Công Nghệ Theo Dõi

e2bat sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng e2bat.

Điều 6 — Quyền Của Người Dùng

Với tư cách là người dùng nền tảng e2bat, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• 📋
  Quyền truy cập Yêu cầu bản sao đầy đủ tất cả dữ liệu cá nhân mà e2bat đang lưu trữ về bạn, bao gồm lịch sử giao dịch và nhật ký hoạt động.
• ✏️
  Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• 🗑️
  Quyền xóa Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• ⛔
  Quyền phản đối Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp và hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào.
• 📦
  Quyền di chuyển dữ liệu Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.
• 🔕
  Quyền hạn chế xử lý Yêu cầu e2bat tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc yêu cầu đang được giải quyết.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo tên tài khoản và mô tả rõ yêu cầu. e2bat sẽ phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 7 — Biện Pháp Bảo Mật Kỹ Thuật

e2bat triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ hệ thống và dữ liệu người dùng khỏi các mối đe dọa bên ngoài cũng như từ bên trong:

• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ
• Mã hóa truyền tải: toàn bộ kết nối sử dụng TLS 1.3 / SSL 256-bit — không truyền dữ liệu qua kết nối không mã hóa
• Xác thực 2 lớp (2FA): được khuyến nghị cho mọi tài khoản; bắt buộc với các tài khoản VIP
• Phát hiện xâm nhập: hệ thống IDS/IPS giám sát bất thường 24/7 và tự động khóa IP đáng ngờ
• Kiểm tra bảo mật định kỳ: kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện thường xuyên bởi đơn vị độc lập
• Phân quyền truy cập nội bộ: nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình (principle of least privilege)
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động theo lịch và lưu trữ ở nhiều vị trí địa lý khác nhau

Điều 8 — Bảo Vệ Người Dưới Tuổi

e2bat nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 21 tuổi. Đây là cam kết cốt lõi của chúng tôi trong việc thực hiện trách nhiệm xã hội và bảo vệ những đối tượng dễ bị tổn thương.

• Mọi tài khoản đều phải trải qua quy trình xác minh độ tuổi (21+) trong vòng 72 giờ sau khi đăng ký
• e2bat không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư được xử lý theo chính sách hoàn trả
• Phụ huynh phát hiện con em đã đăng ký tài khoản có thể liên hệ [email protected] để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu

Điều 9 — Cập Nhật Chính Sách Bảo Mật

e2bat có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về quy trình nội bộ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này kèm theo ngày cập nhật.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của bạn, e2bat sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách bảo mật đã được cập nhật.

Điều 10 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại e2bat, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian xử lý yêu cầu: trong vòng 72 giờ làm việc (kể từ khi nhận được yêu cầu hợp lệ)
• Thời gian hỗ trợ khẩn cấp: 24/7 — múi giờ ICT (UTC+7) cho các sự cố bảo mật nghiêm trọng
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh