Chính Sách
Bảo Mật
Thông Tin e2ber

e2ber cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng e2ber tại địa chỉ e2ber.com cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng e2ber.
• Khách truy cập chưa đăng ký nhưng có tương tác với website e2ber.com.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của e2ber qua email, Telegram hoặc Zalo.
• Người dùng truy cập nền tảng e2ber từ bất kỳ thiết bị nào, bao gồm máy tính, điện thoại di động, máy tính bảng tại Việt Nam.

Bằng việc sử dụng dịch vụ e2ber, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

e2ber thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ tại Việt Nam (CCCD, CMND, hộ chiếu).
• Ngày tháng năm sinh để xác minh điều kiện đủ 18 tuổi.
• Địa chỉ email và số điện thoại di động đang sử dụng.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam hoặc quốc gia cư trú).
• Thông tin tài chính: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (trong trường hợp xác minh KYC bắt buộc).

2.2. Dữ liệu hoạt động trên nền tảng (được thu thập tự động):

• Lịch sử đặt cược, số tiền đã cược, trò chơi đã tham gia, thời gian chơi.
• Lịch sử giao dịch nạp tiền và rút tiền bao gồm mốc thời gian và phương thức thanh toán.
• Hoạt động đăng nhập: thời gian, địa điểm địa lý, thiết bị sử dụng.
• Các tính năng đã sử dụng, trang đã xem, thời gian phiên đăng nhập.

2.3. Dữ liệu kỹ thuật (thu thập tự động từ thiết bị):

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem Điều 6).
• Thông tin mạng: nhà mạng, loại kết nối (4G/5G/WiFi).

2.4. Thông tin liên lạc hỗ trợ:

• Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ qua email hoặc Telegram/Zalo.
• Phản hồi, khiếu nại hoặc yêu cầu bạn gửi đến e2ber dưới bất kỳ hình thức nào.

e2ber sử dụng dữ liệu thu thập được cho các mục đích rõ ràng sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, ghi nhận số dư tài khoản và lịch sử giao dịch theo VNĐ.
• Tuân thủ pháp lý: Xác minh đủ điều kiện tham gia (đủ 18 tuổi), thực hiện nghĩa vụ phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF) theo yêu cầu của pháp luật Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cung cấp tư vấn kỹ thuật và tài khoản 24/7.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng, hành vi bất thường, sử dụng nhiều tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện tính năng, tốc độ tải và giao diện nền tảng.
• Liên lạc hành chính: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, thay đổi chính sách quan trọng ảnh hưởng đến tài khoản của bạn.

e2ber không sử dụng dữ liệu của bạn để tạo hồ sơ tâm lý nhằm mục đích thao túng hành vi cá cược, phân tích chính trị, hay bất kỳ mục đích nào ngoài danh sách trên.

e2ber xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau theo quy định pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản, bao gồm vận hành trò chơi và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, báo cáo hoạt động đáng ngờ và xác minh danh tính theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng nền tảng — đây là những lợi ích hợp pháp không xung đột với quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email tiếp thị về khuyến mãi, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc tiếp tục sử dụng dịch vụ.

e2ber không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (JILI, PG Soft và tương tự) nhận ID người dùng ẩn danh để ghi nhận kết quả ván chơi. Họ không nhận thông tin nhận dạng thực của bạn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN, dịch vụ chống DDoS được tiếp cận dữ liệu kỹ thuật cần thiết. Tất cả phải ký kết thỏa thuận xử lý dữ liệu (DPA) với e2ber.
• Cơ quan nhà nước có thẩm quyền: e2ber có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước Việt Nam. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

e2ber sử dụng cookie và các công nghệ tương tự để vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật phiên làm việc. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, cài đặt hiển thị trò chơi ưa thích và các tùy chỉnh cá nhân của bạn.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, bảo vệ chống tấn công CSRF và xác thực thiết bị tin cậy.

Thời gian lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie chức năng. Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng e2ber.

e2ber áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại máy chủ. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — e2ber không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường thử nghiệm. Dữ liệu tài chính được lưu trong hệ thống cô lập riêng với kiểm soát truy cập bổ sung.
• Kiểm tra bảo mật định kỳ: Hệ thống e2ber được kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) theo dõi liên tục các hoạt động bất thường và cảnh báo ngay lập tức cho đội ngũ bảo mật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Nhật ký đăng nhập và hoạt động bảo mật: 24 tháng.
• Dữ liệu hỗ trợ khách hàng: 36 tháng kể từ lần liên hệ cuối.
• Sau khi tài khoản bị đóng: dữ liệu nhận dạng được xóa hoặc ẩn danh hóa sau 90 ngày, trừ các dữ liệu bắt buộc lưu giữ theo pháp luật.

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình trên nền tảng e2ber:

• Quyền được thông báo: Biết rõ loại dữ liệu nào đang được thu thập, mục đích và thời gian lưu trữ — được mô tả đầy đủ trong Chính sách bảo mật này.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà e2ber đang lưu trữ về bạn. e2ber sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin có thể chỉnh sửa trực tiếp trong cài đặt tài khoản; thông tin khác cần liên hệ hỗ trợ kèm giấy tờ xác minh.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, miễn là không mâu thuẫn với nghĩa vụ lưu giữ hồ sơ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp (ví dụ: nhận email quảng cáo) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". e2ber sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.

Dịch vụ e2ber chỉ dành cho người từ đủ 18 tuổi trở lên. e2ber không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận ngày sinh và áp dụng quy trình xác minh tuổi bắt buộc.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 48 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên e2ber, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc nhà cung cấp game có trụ sở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, e2ber đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương với quy định tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo vệ tiêu chuẩn với mọi đối tác tiếp nhận dữ liệu.
• Áp dụng mã hóa đầu cuối trong quá trình truyền tải dữ liệu xuyên biên giới.
• Giới hạn tối thiểu lượng dữ liệu cần thiết được chuyển giao — chỉ chuyển đúng những gì cần thiết cho mục đích cụ thể.

Bạn có quyền yêu cầu thông tin về các quốc gia cụ thể mà dữ liệu của bạn có thể được chuyển tới bằng cách liên hệ với đội ngũ bảo mật của e2ber.

e2ber có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ e2ber.com ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi quan trọng.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Phiên bản hiện tại luôn được hiển thị ở đầu trang này kèm ngày có hiệu lực. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách e2ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Telegram / Zalo: @e2ber_support
• Thời gian phản hồi cam kết: Tối đa 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Nếu bạn không hài lòng với cách e2ber xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.