Chính Sách Bảo Mật
ec88

Trong Chính Sách này, các thuật ngữ sau mang ý nghĩa như được định nghĩa dưới đây:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và thông tin hành vi sử dụng dịch vụ.
• "Xử lý": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi nhận, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là ec88 và người dùng ec88, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game và đối tác kỹ thuật.
• "Người kiểm soát dữ liệu": ec88 trong vai trò là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.

Chính Sách này áp dụng cho toàn bộ dịch vụ ec88 bao gồm trang web ec88.bio, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức giữa ec88 và người dùng.

2.1 Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký, xác minh danh tính hoặc sử dụng dịch vụ ec88, bạn cung cấp cho chúng tôi:

2.2 Dữ liệu tự động thu thập: Khi bạn truy cập và sử dụng nền tảng ec88, hệ thống tự động ghi nhận:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ internet (ISP)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian và thời lượng đăng nhập, lịch sử phiên truy cập
• Lịch sử giao dịch nạp/rút tiền và hoạt động cược
• Thông tin về game đã chơi, tần suất và giá trị cược
• Cookie và dữ liệu lưu trữ cục bộ trên thiết bị

ec88 xử lý dữ liệu cá nhân của bạn nhằm các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược, hỗ trợ khách hàng và giải quyết tranh chấp.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), ngăn chặn gian lận và rửa tiền, tuân thủ quy định về chống tài trợ khủng bố, báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, lạm dụng tài khoản và sử dụng phần mềm tự động phi pháp.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải tiến giao diện, tối ưu hóa hiệu suất hệ thống và cá nhân hóa trải nghiệm chơi game.
• Giao tiếp và thông báo: Gửi thông báo giao dịch, cập nhật tính năng mới, thông báo bảo mật và phản hồi yêu cầu hỗ trợ.
• Khuyến mãi và tiếp thị (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi dành riêng và tin tức ec88 — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

ec88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ ec88 theo Điều Khoản và Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh khách hàng (KYC), bảo vệ người tiêu dùng và báo cáo cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận, cải thiện chất lượng dịch vụ và nghiên cứu phát triển sản phẩm — miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với tiếp thị trực tiếp, cá nhân hóa nội dung quảng cáo và cookie không thiết yếu — ec88 luôn yêu cầu sự đồng ý rõ ràng và tôn trọng quyền rút lại đồng ý của bạn.

ec88 không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank): Dữ liệu tối thiểu cần thiết để xử lý giao dịch — ec88 không chia sẻ toàn bộ hồ sơ người dùng với các đơn vị này.
• Nhà cung cấp nền tảng game (Evolution Gaming, PG Soft, Pragmatic Play...): Dữ liệu phiên chơi game được xử lý trong môi trường bảo mật có ký hợp đồng bảo mật thông tin (NDA) với ec88.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Máy chủ và lưu trữ dữ liệu được vận hành bởi các đối tác đã ký hợp đồng bảo mật nghiêm ngặt và chịu sự kiểm soát của ec88.
• Cơ quan pháp luật và cơ quan chức năng: ec88 có thể tiết lộ dữ liệu theo yêu cầu hợp pháp của tòa án, cơ quan điều tra, hoặc cơ quan tài chính có thẩm quyền tại Việt Nam.
• Trong giao dịch doanh nghiệp: Trường hợp ec88 được mua lại hoặc sáp nhập với đơn vị khác, dữ liệu người dùng sẽ được chuyển giao kèm theo cam kết bảo mật tương đương hoặc cao hơn.

6.1 Thời Gian Lưu Trữ: ec88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, nhưng không vượt quá các giới hạn sau:

• Dữ liệu tài khoản và giao dịch: Trong suốt thời gian tài khoản hoạt động cộng thêm tối đa 5 năm sau khi đóng tài khoản — theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Tối đa 7 năm kể từ ngày thu thập theo quy định phòng chống rửa tiền (AML).
• Dữ liệu nhật ký hệ thống và bảo mật: Tối đa 2 năm phục vụ mục đích điều tra sự cố và bảo mật.
• Cookie và dữ liệu phiên: Theo thời hạn cụ thể của từng loại cookie được nêu tại Mục 8.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin quảng cáo.

6.2 Xóa Dữ Liệu An Toàn: Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu của người dùng, ec88 thực hiện xóa hoặc ẩn danh hóa dữ liệu theo các phương pháp kỹ thuật đảm bảo không thể khôi phục lại — bao gồm ghi đè nhiều lần trên phương tiện lưu trữ điện tử và phá hủy vật lý phương tiện lưu trữ cứng.

ec88 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ ec88 được mã hóa bằng TLS 1.3 (Transport Layer Security phiên bản mới nhất) với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng, dữ liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ — ngay cả nhân viên ec88 cũng không thể đọc dữ liệu thô.
• Xác thực đa yếu tố (2FA): Hỗ trợ xác thực 2 bước qua SMS OTP cho tất cả tài khoản — được khuyến khích bật bởi mọi người dùng ec88.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc "tối thiểu đặc quyền" (least privilege) và được ghi lại toàn bộ nhật ký truy cập.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục, phát hiện và phản hồi tự động các mối đe dọa bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: ec88 thuê bên thứ ba độc lập thực hiện kiểm tra bảo mật (penetration testing) ít nhất một lần mỗi năm để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau và được kiểm tra phục hồi định kỳ.

ec88 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu (bắt buộc): Cần thiết cho chức năng cơ bản của trang web — duy trì phiên đăng nhập, bảo mật, cân bằng tải máy chủ. Không thể tắt vì sẽ làm trang web không hoạt động được. Thời hạn: phiên trình duyệt đến 30 ngày.
• Cookie phân tích (có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ec88 — trang nào được truy cập nhiều, nút nào được nhấn, luồng điều hướng. Giúp ec88 cải thiện trải nghiệm người dùng. Thời hạn: 90 ngày.
• Cookie chức năng (có thể từ chối): Ghi nhớ tùy chọn của bạn — ngôn ngữ, cài đặt hiển thị, thông tin đăng nhập đã lưu. Cải thiện sự tiện lợi khi sử dụng lại. Thời hạn: 1 năm.
• Cookie tiếp thị (yêu cầu đồng ý): Theo dõi hành vi duyệt web để cá nhân hóa quảng cáo ec88 trên các nền tảng khác. Chỉ được kích hoạt sau khi có sự đồng ý rõ ràng. Thời hạn: 30 ngày.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển Cookie Preference của ec88 (có thể truy cập từ footer trang web). Lưu ý: tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của dịch vụ ec88.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu ec88 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email [email protected] với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN – [Số tài khoản]". ec88 phản hồi trong 72 giờ làm việc.

ec88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu ec88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Xóa ngay lập tức tài khoản liên quan và toàn bộ dữ liệu thu thập được.
• Hoàn trả toàn bộ số dư tiền thực (nếu có) về phương thức thanh toán ban đầu.
• Lưu giữ hồ sơ sự việc tối thiểu để phục vụ kiểm toán nội bộ và phòng ngừa tái diễn.

Phụ huynh hoặc người giám hộ nếu cho rằng con em mình đã đăng ký tài khoản ec88, vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên trong 24 giờ.

Để cung cấp dịch vụ, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — bao gồm Singapore, Nhật Bản và các trung tâm dữ liệu châu Á khác.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, ec88 đảm bảo:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Đã ký kết hợp đồng chuyển dữ liệu chuẩn (Standard Contractual Clauses) với bên nhận, hoặc
• Bên nhận đã có chứng nhận bảo mật quốc tế phù hợp (ISO 27001, SOC 2 Type II).

Việc chuyển dữ liệu ra nước ngoài của ec88 luôn tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác của Việt Nam.

ec88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian khi có thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến quy trình bảo mật. Khi có thay đổi quan trọng:

• ec88 sẽ đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua kênh liên lạc đã đăng ký (Zalo, Telegram hoặc SMS).
• Đối với thay đổi ảnh hưởng lớn đến quyền lợi, ec88 có thể yêu cầu xác nhận đồng ý tích cực từ người dùng trước khi tiếp tục sử dụng dịch vụ.

Ngày "Cập nhật" ở đầu tài liệu luôn phản ánh phiên bản mới nhất. Chúng tôi khuyến khích bạn xem lại Chính Sách định kỳ để luôn nắm rõ cách ec88 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách ec88 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Bộ phận Bảo Mật Dữ Liệu ec88: [email protected] — Tiêu đề email: "BẢO MẬT DỮ LIỆU – [Nội dung yêu cầu]"
• Hỗ trợ trực tiếp qua Zalo: Zalo ID: ec88.official — Phản hồi trong 1 phút, 24/7
• Hỗ trợ qua Telegram: @ec88_support — Dành cho các yêu cầu kỹ thuật và bảo mật

Đối với yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa...), ec88 cam kết phản hồi bằng văn bản trong vòng 72 giờ làm việc và hoàn tất xử lý trong tối đa 30 ngày theo quy định pháp lý.