Chính Sách Bảo Mật Thông Tin eh88

Chính Sách Bảo Mật này ("Chính Sách") do nền tảng giải trí trực tuyến eh88 ("eh88", "chúng tôi") ban hành và áp dụng đối với toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ liên quan đến:

• Người dùng đăng ký và sử dụng tài khoản tại website https://eh88.club và các tên miền liên kết.
• Khách truy cập chưa đăng ký nhưng có tương tác với nội dung trên nền tảng.
• Người dùng liên hệ với đội ngũ Chăm sóc Khách hàng (CSKH) của eh88 thông qua bất kỳ kênh nào.
• Đối tác cá nhân hợp tác với eh88 trong khuôn khổ có liên quan đến xử lý dữ liệu cá nhân.

Chính Sách này không áp dụng đối với các trang web bên thứ ba mà nền tảng eh88 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba một cách độc lập.

eh88 thu thập thông tin theo hai phương thức chính: (a) thông tin bạn chủ động cung cấp, và (b) thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hoá một phần sau 90 ngày), nhà mạng Internet, quốc gia truy cập xác định qua IP.
• Dữ liệu hành vi: Các trang đã xem, thời gian tương tác, thứ tự điều hướng, tần suất truy cập, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả — lưu trữ đầy đủ phục vụ kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

eh88 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây — tất cả đều xuất phát từ nhu cầu vận hành dịch vụ hợp pháp hoặc yêu cầu pháp lý:

• Quản lý tài khoản: Tạo, duy trì và bảo vệ tài khoản người dùng; xác minh danh tính và phòng ngừa gian lận.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, phân bổ tiền thưởng và xử lý kết quả cược chính xác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các nghĩa vụ báo cáo theo quy định pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời, chính xác.
• Cá nhân hoá dịch vụ: Điều chỉnh nội dung, khuyến mãi và trải nghiệm chơi game phù hợp với sở thích và thói quen của từng người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và các mối đe doạ an ninh mạng.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật.
• Nghiên cứu và phát triển: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện chất lượng sản phẩm và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của eh88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt trong lĩnh vực AML/CFT và lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật áp dụng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp vượt trội so với quyền riêng tư trong bối cảnh cụ thể.
• Sự đồng ý của chủ thể dữ liệu: Đối với tiếp thị trực tiếp và các hoạt động không bắt buộc khác, chúng tôi dựa trên sự đồng ý rõ ràng và có thể rút lại của bạn.

eh88 tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây trong các điều kiện hạn chế và được kiểm soát chặt chẽ:

5.1 Đối tác cung cấp dịch vụ (nhà thầu phụ)

Các nhà cung cấp dịch vụ kỹ thuật giúp eh88 vận hành nền tảng — bao gồm: nhà cung cấp phần mềm game, xử lý thanh toán, dịch vụ đám mây, phân tích dữ liệu và bảo mật. Các đối tác này chỉ được truy cập vào dữ liệu cần thiết để thực hiện dịch vụ, bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.

5.2 Cơ quan nhà nước và pháp luật

eh88 có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, lệnh toà án, hoặc khi cần thiết để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an ninh hệ thống, hoặc bảo vệ quyền và lợi ích hợp pháp của eh88 và người dùng khác — thông tin có liên quan có thể được chia sẻ với các bên thích hợp theo quy trình pháp lý.

eh88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý tuỳ chỉnh cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Bảo mật thông tin người dùng là ưu tiên hàng đầu trong kiến trúc hệ thống của eh88. Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: SSL/TLS 1.3 cho toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ — mã hoá đầu cuối 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hoá tại chỗ (at-rest encryption) trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập vào đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và cảnh báo tức thì về các hoạt động bất thường.
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động theo lịch trình, lưu trữ tại nhiều trung tâm dữ liệu độc lập về mặt địa lý để đảm bảo khả năng phục hồi.

eh88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là các thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn sao cho không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại eh88:

Do tính chất vận hành của một nền tảng trực tuyến quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các quốc gia khác ngoài Việt Nam — bao gồm các trung tâm dữ liệu đám mây tại châu Á - Thái Bình Dương và các quốc gia nơi đối tác kỹ thuật của chúng tôi hoạt động.

Khi thực hiện chuyển giao dữ liệu quốc tế, eh88 đảm bảo rằng mức độ bảo vệ dữ liệu ở quốc gia nhận không thấp hơn mức độ bảo vệ tại Việt Nam thông qua các biện pháp pháp lý phù hợp như: điều khoản hợp đồng tiêu chuẩn, đánh giá tác động bảo vệ dữ liệu (DPIA), và lựa chọn các đối tác đã được chứng nhận theo các tiêu chuẩn quốc tế (ISO 27001, SOC 2 Type II).

eh88 áp dụng chính sách bảo vệ người dùng chưa đủ 18 tuổi một cách nghiêm ngặt. Dịch vụ của chúng tôi không dành cho và không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả người dùng đều được yêu cầu xác nhận đủ 18 tuổi.
• eh88 có thể yêu cầu xác minh giấy tờ tuỳ thân bất cứ lúc nào để kiểm tra độ tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá theo quy trình bảo vệ dữ liệu trẻ em.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã đăng ký tài khoản eh88, vui lòng liên hệ ngay với CSKH để được xử lý khẩn cấp.

eh88 có quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi đều được đăng tải công khai trên trang này với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của bạn, eh88 sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực, cho phép bạn có thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này đều có thể được gửi đến Bộ phận Bảo Vệ Dữ Liệu của eh88 thông qua các kênh sau:

• Email: Gửi đến [email protected] với tiêu đề rõ ràng về nội dung yêu cầu quyền riêng tư.
• Live Chat: Hộp chat trực tuyến trên website — hoạt động 24/7 với nhân viên CSKH người Việt.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; dưới 24 giờ cho các câu hỏi thông thường.