Chính Sách Bảo Mật
Dữ Liệu e8nn

Chào mừng bạn đến với Chính sách Bảo mật của e8nn — nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trên website e8nn.org, ứng dụng di động e8nn và tất cả các dịch vụ liên quan.

e8nn nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng hệ thống bảo mật dữ liệu theo nguyên tắc thu thập tối thiểu, minh bạch tối đa và bảo vệ tuyệt đối. Mọi dữ liệu cá nhân bạn cung cấp cho e8nn đều được xử lý có mục đích rõ ràng, được bảo vệ bằng công nghệ mã hóa tiên tiến và không bao giờ được bán cho bên thứ ba vì mục đích thương mại.

Tài liệu này giải thích chi tiết: loại dữ liệu chúng tôi thu thập, lý do thu thập, cách thức sử dụng và bảo vệ, thời gian lưu trữ, cũng như các quyền mà bạn có đối với dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam hiện hành.

e8nn thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các danh mục dữ liệu cụ thể:

A. Thông tin bạn tự cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân / hộ chiếu, ảnh chân dung xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử MoMo / ZaloPay / VNPay / ViettelPay được liên kết để nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được mã hóa, câu hỏi bảo mật và lịch sử thay đổi mật khẩu.

B. Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập và thứ tự điều hướng trên website.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, nhận thưởng và hoàn tiền với dấu thời gian và mã giao dịch đầy đủ.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Điều 6 về Cookie.

C. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra lịch sử tài chính từ các đối tác phòng chống rửa tiền (AML) theo yêu cầu pháp lý.
• Dữ liệu từ cơ quan chức năng có thẩm quyền trong các trường hợp pháp lý bắt buộc.

e8nn chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng từ trước. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

e8nn sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê mà không có sự đồng ý rõ ràng từ phía bạn. Đối với các mục đích được đánh dấu "Tùy chọn", bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.

Mọi hoạt động xử lý dữ liệu cá nhân của e8nn đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Bạn đã chủ động cung cấp thông tin và đồng ý với Chính sách Bảo mật này tại thời điểm đăng ký tài khoản. Sự đồng ý này có thể được rút lại bất kỳ lúc nào đối với các hoạt động xử lý không bắt buộc.
• Thực hiện hợp đồng (Contract Performance): Một phần dữ liệu được xử lý để thực hiện các nghĩa vụ hợp đồng giữa e8nn và bạn, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý (Legal Obligation): e8nn có trách nhiệm tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các quy định tài chính khác tại Việt Nam. Việc xử lý dữ liệu để đáp ứng các yêu cầu này là bắt buộc và không thể từ chối.
• Lợi ích hợp pháp (Legitimate Interests): Trong một số trường hợp, e8nn xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là lợi ích này không xâm phạm đến quyền và tự do cơ bản của bạn.

e8nn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các công ty công nghệ và điện toán đám mây cung cấp hạ tầng vận hành cho e8nn (máy chủ, cơ sở dữ liệu, CDN). Các đối tác này được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ thị của e8nn.
• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các công ty phát triển phần mềm trò chơi quốc tế nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa để đảm bảo tính toàn vẹn của trò chơi và ngăn chặn gian lận.
• Cơ quan pháp luật: e8nn có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của e8nn và người dùng.
• Đối tác kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập và tư vấn pháp lý được ủy quyền tiếp cận dữ liệu hạn chế trong phạm vi thực hiện nhiệm vụ chuyên môn, với cam kết bảo mật tuyệt đối.

e8nn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cookie chống giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh và bố cục giao diện ưa thích. Giúp tránh việc phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trung bình, đường dẫn điều hướng) để cải thiện thiết kế và nội dung. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie bảo mật (Security): Phát hiện hành vi bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản người dùng khỏi truy cập trái phép. Loại cookie này là thành phần quan trọng của hệ thống phát hiện gian lận thời gian thực của e8nn.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

e8nn đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền qua internet được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo không ai có thể đọc thông tin ngay cả khi chặn được luồng dữ liệu.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với hệ số độ khó cao. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): e8nn hỗ trợ và khuyến khích sử dụng xác thực hai yếu tố thông qua ứng dụng xác thực (TOTP) hoặc tin nhắn SMS OTP để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: e8nn thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với bản sao lưu được lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà e8nn đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của e8nn qua email [email protected]. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

e8nn lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính và chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về kế toán và kiểm toán.
• Nhật ký truy cập và hoạt động: 2 năm kể từ ngày ghi nhận, phục vụ mục đích điều tra bảo mật và giải quyết tranh chấp.
• Hồ sơ KYC và xác minh danh tính: 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Dữ liệu cookie và phiên làm việc: Xóa tự động sau khi phiên kết thúc (session cookies) hoặc sau tối đa 12 tháng (persistent cookies).
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng, phục vụ mục đích cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu được kiểm soát của e8nn. Quá trình tiêu hủy được ghi lại đầy đủ trong nhật ký quản lý dữ liệu nội bộ.

e8nn nghiêm túc thực hiện trách nhiệm bảo vệ người chơi dễ bị tổn thương, đặc biệt là người chưa đủ tuổi theo quy định. Nền tảng e8nn chỉ dành cho người từ đủ 18 tuổi trở lên.

Để thực thi quy định này, e8nn áp dụng các biện pháp xác minh tuổi nghiêm ngặt:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản.
• Quy trình KYC bắt buộc với xác minh giấy tờ tùy thân có ảnh hợp lệ trước khi được phép giao dịch tài chính.
• Hệ thống phát hiện tự động dựa trên các dấu hiệu hành vi bất thường có thể liên quan đến người dưới 18 tuổi.
• Không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào mà e8nn biết là dưới 18 tuổi. Nếu phát hiện, dữ liệu đó sẽ bị xóa ngay lập tức.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện người dưới 18 tuổi đã đăng ký tài khoản tại e8nn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

e8nn có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Khi có thay đổi quan trọng, e8nn sẽ thông báo cho bạn bằng ít nhất một trong các phương thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ website e8nn.org trong ít nhất 30 ngày trước ngày có hiệu lực.
• Hiển thị thông báo trong giao diện ứng dụng di động e8nn khi bạn đăng nhập.

Phiên bản chính sách bảo mật hiện tại luôn được đăng công khai tại trang này cùng với ngày có hiệu lực rõ ràng ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ e8nn sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã đọc, hiểu và đồng ý với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách e8nn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu - [Tên của bạn]")
• Live Chat: Hỗ trợ trực tuyến 24/7 tại website e8nn.org
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của e8nn
• Thời gian phản hồi: Trong vòng 72 giờ đối với vấn đề khẩn cấp, tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức

Đội ngũ bảo mật dữ liệu của e8nn hoạt động với tinh thần minh bạch và tận tâm. Chúng tôi cam kết giải đáp mọi thắc mắc của bạn một cách rõ ràng, đầy đủ và kịp thời bằng tiếng Việt.