Chính Sách Bảo Mật
Dữ Liệu Cá Nhân eve99

Chính sách Bảo mật này ("Chính sách") được ban hành bởi eve99 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong quá trình bạn truy cập và sử dụng nền tảng eve99, bao gồm website chính thức tại eve99.io, ứng dụng di động và tất cả các kênh dịch vụ liên quan.

Trong văn bản này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, theo định nghĩa tại Nghị định 13/2023/NĐ-CP.
• "Xử lý dữ liệu" bao gồm thu thập, ghi chép, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu.
• "Thành viên" là bất kỳ cá nhân nào đã đăng ký tài khoản và/hoặc sử dụng bất kỳ dịch vụ nào của eve99.
• "Bên thứ ba" là tổ chức hoặc cá nhân không phải là eve99 hay thành viên, được phép tiếp nhận dữ liệu theo quy định trong Chính sách này.

eve99 thu thập các loại dữ liệu cá nhân sau đây từ thành viên trong quá trình đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (yêu cầu trong quá trình KYC).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (thành phố, tỉnh thành).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, thời gian sử dụng, trò chơi yêu thích, cài đặt tài khoản và tương tác với nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, dữ liệu cookie và nhật ký hệ thống.
• Dữ liệu truyền thông: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat trực tiếp hoặc email, bao gồm nội dung khiếu nại và phản hồi.

Dữ liệu cá nhân của thành viên được eve99 sử dụng cho các mục đích cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp và rút tiền, xác minh danh tính (KYC), và cung cấp các sản phẩm giải trí trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc, giải quyết khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cá nhân hóa nội dung phù hợp với từng thành viên.
• Tiếp thị có đồng ý: Gửi thông báo về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

eve99 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu giữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của eve99, không xâm phạm quyền lợi cơ bản của thành viên.

eve99 không chia sẻ dữ liệu cá nhân của thành viên với bên ngoài ngoại trừ các trường hợp cụ thể và hạn chế dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán để xử lý giao dịch nạp/rút tiền — các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi có thể được chia sẻ với các đối tác cung cấp phần mềm trò chơi (game providers) để đảm bảo tính công bằng và xử lý kết quả.
• Cơ quan nhà nước: eve99 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan có thẩm quyền khác của Việt Nam, theo đúng trình tự pháp luật.
• Chuyển giao kinh doanh: Trong trường hợp tái cơ cấu doanh nghiệp hoặc mua bán sáp nhập, dữ liệu có thể được chuyển giao cho đơn vị kế thừa — thành viên sẽ được thông báo trước.

eve99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ trong 2 năm kể từ ngày liên hệ cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu cần thiết theo yêu cầu pháp lý được giữ lại; phần còn lại được xóa an toàn trong vòng 90 ngày sau khi xử lý xong các giao dịch còn tồn đọng.

eve99 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi các mối đe dọa bên ngoài và nội bộ:

• Mã hóa dữ liệu: Tất cả dữ liệu lưu trữ được mã hóa AES-256 và dữ liệu truyền tải được bảo vệ bởi giao thức TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, với hệ thống ghi nhật ký và giám sát đầy đủ mọi lần truy cập.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến nghị và cung cấp tính năng 2FA cho tất cả tài khoản thành viên để tăng cường bảo mật đăng nhập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn kịp thời mọi nỗ lực truy cập trái phép vào hệ thống.

eve99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và giỏ hàng. Cookie loại này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với nền tảng, trang nào được truy cập nhiều nhất và các điểm cần cải thiện trong trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ sở thích cá nhân của bạn như bố cục hiển thị, tỷ lệ cược ưa thích và các cài đặt tài khoản để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt web của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng eve99.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, thành viên eve99 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào đang được thu thập, mục đích xử lý, thời gian lưu trữ và các bên được chia sẻ dữ liệu của bạn.
• Quyền truy cập: Bạn có thể yêu cầu và nhận bản sao toàn bộ dữ liệu cá nhân mà eve99 đang lưu giữ về bạn trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc không còn phù hợp thông qua phần cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ những dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc bất kỳ mục đích nào mà bạn không đồng ý.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

eve99 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và trò chơi có thưởng.

• eve99 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình đăng ký, hệ thống xác minh tuổi thông qua số CMND/CCCD và các tài liệu định danh hợp lệ.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám hộ của bạn đã tạo tài khoản trên eve99, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý kịp thời.

eve99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến thành viên thông qua:

• Thông báo qua email gửi đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ eve99.io và trong khu vực tài khoản cá nhân của thành viên.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang Chính sách Bảo mật để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ eve99 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách eve99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — Đội ngũ phụ trách bảo vệ dữ liệu sẽ phản hồi trong vòng 15 ngày làm việc.
• Thời gian hỗ trợ: 24/7, bao gồm tất cả ngày lễ và cuối tuần — hỗ trợ hoàn toàn bằng tiếng Việt.
• Phạm vi phục vụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành trên cả nước.

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ người tiêu dùng có thẩm quyền theo quy định pháp luật hiện hành.