Chính Sách Bảo Mật
ea88 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Trong quá trình cung cấp dịch vụ, ea88 thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin do bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và tên đăng nhập khi bạn tạo tài khoản trên ea88.
• Thông tin xác minh danh tính (KYC): Bản sao chứng minh nhân dân / căn cước công dân, ảnh chân dung xác minh và bằng chứng địa chỉ cư trú khi bạn hoàn tất quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) hoặc địa chỉ ví tiền kỹ thuật số dùng để thực hiện giao dịch nạp và rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trao đổi với đội ngũ hỗ trợ khách hàng ea88 qua email, Zalo hoặc Telegram.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhà cung cấp dịch vụ internet của bạn.
• Dữ liệu hành vi sử dụng: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, trò chơi đã tham gia và các thao tác trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và số dư tài khoản theo thời gian.
• Cookie và dữ liệu theo dõi phiên: Thông tin lưu trữ trong cookie để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm người dùng (xem thêm Mục 5).

ea88 sử dụng thông tin thu thập được cho các mục đích cụ thể, được xác định rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (đảm bảo người dùng đủ 18 tuổi), và tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép và gian lận tài chính.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả và kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, ghi nhớ cài đặt tùy chỉnh và cải thiện giao diện người dùng dựa trên hành vi sử dụng.
• Thông tin khuyến mãi (khi có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện nền tảng: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất, tính năng và trải nghiệm tổng thể của nền tảng ea88.

Theo quy định pháp luật hiện hành, ea88 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản ea88.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật về tài chính và chống rửa tiền tại Việt Nam.
• Lợi ích hợp pháp: Một số trường hợp xử lý dữ liệu phục vụ lợi ích hợp pháp của ea88, như phát hiện gian lận và bảo mật hệ thống, trong phạm vi không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin khuyến mãi, ea88 sẽ yêu cầu và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.

ea88 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, và họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân.
• Cơ quan nhà nước có thẩm quyền: ea88 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam theo đúng quy định pháp luật.
• Kiểm toán và tuân thủ độc lập: Các tổ chức kiểm toán bên thứ ba có thể tiếp cận dữ liệu giao dịch tổng hợp (đã được ẩn danh hóa) trong quá trình kiểm toán định kỳ.

Mỗi bên thứ ba được chia sẻ dữ liệu đều ký kết thỏa thuận xử lý dữ liệu ràng buộc với ea88, trong đó quy định nghĩa vụ bảo mật và giới hạn mục đích sử dụng dữ liệu được chia sẻ.

ea88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie duy trì phiên đăng nhập và bảo mật. Không thể tắt cookie loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và phương thức thanh toán ưa thích để tiết kiệm thời gian trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng (trang nào được xem nhiều, luồng điều hướng phổ biến) nhằm cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường và ngăn chặn các cuộc tấn công tự động vào tài khoản người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng ea88.

6.1 Thời Gian Lưu Trữ: ea88 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: được lưu trữ tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
• Nhật ký bảo mật và truy cập: được lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu phát sinh.
• Nội dung hỗ trợ khách hàng: được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.

6.2 Biện Pháp Bảo Vệ Kỹ Thuật: ea88 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256.
• Mã hóa dữ liệu truyền tải (encryption in transit) với TLS 1.3.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên có quyền truy cập dữ liệu.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà ea88 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ea88 đang lưu trữ về bạn, cùng với thông tin về cách chúng được sử dụng.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu ea88 cập nhật hoặc sửa đổi ngay lập tức.
• Quyền xóa dữ liệu: Trong các trường hợp không có nghĩa vụ pháp lý yêu cầu lưu trữ, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống ea88.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ea88 tạm ngừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp của ea88 trong các trường hợp nhất định.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận thông tin khuyến mãi), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. ea88 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được.

Dịch vụ của ea88 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp chủ động để ngăn người dưới tuổi sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký và xác minh danh tính KYC bắt buộc.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Đóng ngay tài khoản và hoàn trả số dư (nếu có) khi phát hiện người dùng chưa đủ tuổi theo quy định.

Nếu bạn cho rằng có người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ ea88, vui lòng thông báo ngay cho chúng tôi để xử lý kịp thời.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển giao đến hoặc xử lý tại các quốc gia ngoài Việt Nam — chẳng hạn khi sử dụng hạ tầng máy chủ đám mây quốc tế hoặc làm việc với đối tác cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi thực hiện bất kỳ chuyển giao dữ liệu quốc tế nào, ea88 đảm bảo:

• Nước tiếp nhận hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Có hợp đồng bảo vệ dữ liệu ràng buộc với bên tiếp nhận, bao gồm các điều khoản tiêu chuẩn về chuyển giao dữ liệu.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định trước.

ea88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và thông báo rõ ràng trên nền tảng.
• Gửi thông báo trực tiếp đến email hoặc số điện thoại đã đăng ký của bạn nếu thay đổi có tác động đáng kể đến quyền lợi của bạn.
• Yêu cầu sự xác nhận đồng ý của bạn trước khi tiếp tục sử dụng dịch vụ nếu thay đổi liên quan đến mục đích xử lý dữ liệu mới.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Bảo mật này để nắm bắt các cập nhật mới nhất. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ea88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu, phản hồi trong vòng 24 giờ làm việc.
• Zalo hỗ trợ: ea88.support — hỗ trợ trực tuyến 24/7 cho mọi thắc mắc khẩn cấp.
• Telegram: @ea88official — kênh hỗ trợ nhanh, phản hồi kể cả ngày lễ Tết.

Đội ngũ xử lý bảo mật dữ liệu của ea88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc và xử lý các trường hợp khẩn cấp (như nghi ngờ rò rỉ dữ liệu) trong vòng 72 giờ.