Chính Sách
Bảo Mật Thông Tin
Người Chơi e2bt

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do e2bt cung cấp tại địa chỉ e2bt.cam và tất cả các tên miền con liên quan, bao gồm website, ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi e2bt.

Chính Sách này điều chỉnh cách e2bt thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người chơi trong suốt quá trình đăng ký, sử dụng dịch vụ và sau khi tài khoản được đóng. Đây là tài liệu pháp lý ràng buộc giữa e2bt và người chơi liên quan đến vấn đề dữ liệu cá nhân.

Chính Sách này áp dụng cho tất cả người dùng truy cập nền tảng từ lãnh thổ Việt Nam, bao gồm TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên toàn quốc.

2 Thông Tin Chúng Tôi Thu Thập

e2bt thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng băm – hash, không lưu dạng thô), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT (TRC20/BEP20).

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và thành phố truy cập xác định qua địa chỉ IP (không xác định vị trí GPS chính xác).
• Dữ liệu cookie: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

e2bt chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người chơi; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và ngăn chặn gian lận, rửa tiền theo các quy định phòng chống tội phạm tài chính.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và hoàn trả; đảm bảo tính chính xác của số dư tài khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp; cung cấp dịch vụ chăm sóc người chơi 24/7.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng dịch vụ và các mối đe dọa an ninh mạng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để xác định dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo chương trình bảo vệ người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, thưởng và cập nhật dịch vụ phù hợp — chỉ khi bạn đồng ý nhận thông tin tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

e2bt xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận giữa bạn và e2bt khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ yêu cầu xác minh danh tính, phòng chống rửa tiền và các quy định tài chính hiện hành.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận và đảm bảo an toàn cho tất cả người chơi trên hệ thống.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie phân tích không bắt buộc — e2bt chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

e2bt chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (cổng thanh toán ngân hàng, ví điện tử) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp nền tảng casino nhận ID người chơi (ẩn danh hóa) để cung cấp trải nghiệm chơi game liền mạch — không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba có thể nhận hình ảnh giấy tờ tùy thân để xử lý quy trình KYC theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan thực thi pháp luật: e2bt có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn người chơi hoặc bảo vệ quyền và lợi ích hợp pháp của e2bt.

6 Cookie & Công Nghệ Theo Dõi

e2bt sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật phiên làm việc, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân hóa khác để tăng sự tiện lợi.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo yêu cầu (CSRF) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt hoặc bảng điều khiển cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của dịch vụ.

7 Lưu Trữ & Bảo Mật Dữ Liệu

e2bt áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Phân quyền truy cập: Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại các trung tâm dữ liệu an toàn với khả năng phục hồi sau thảm họa.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ tài chính.
• Sau khi đóng tài khoản: thông tin nhận dạng được ẩn danh hóa sau 12 tháng; một số dữ liệu pháp lý có thể được giữ lại đến 7 năm.

8 Quyền Của Người Dùng

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu e2bt cung cấp bản sao các dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — lưu ý rằng một số dữ liệu không thể xóa do nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp cho mục đích xử lý dữ liệu tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của e2bt qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

9 Bảo Vệ Người Chơi Dưới 18 Tuổi

e2bt không thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi . Dịch vụ cá cược trực tuyến của e2bt chỉ dành cho người chơi đã đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đăng ký mới đều phải hoàn tất quy trình KYC xác minh ngày sinh trước khi có thể thực hiện giao dịch tài chính.
• Kiểm tra tự động: Hệ thống tự động gắn cờ và tạm khóa tài khoản có dấu hiệu thuộc về người dưới 18 tuổi trong quá trình xem xét.
• Không tiếp thị đến trẻ em: e2bt không thực hiện bất kỳ hoạt động tiếp thị nào nhắm vào người dưới 18 tuổi trên bất kỳ kênh truyền thông nào.
• Xóa dữ liệu ngay lập tức: Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, e2bt sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức, đồng thời hoàn trả các khoản tiền đã nạp.

10 Thay Đổi Chính Sách

e2bt có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, e2bt sẽ thông báo thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của e2bt trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn thông báo gửi đến số điện thoại hoặc địa chỉ email đã đăng ký.
• Thông báo qua kênh Zalo OA hoặc Telegram chính thức của e2bt.

Ngày cập nhật lần cuối của Chính Sách luôn được hiển thị rõ ràng ở đầu trang và trong phần tiêu đề của tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính Sách mới nhất.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách e2bt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo vệ dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Zalo OA: e2bt.cam
• Telegram: @e2btcam
• Thời gian phản hồi: Trong vòng 1–2 phút cho các câu hỏi thông thường; tối đa 30 ngày làm việc cho các yêu cầu chính thức liên quan đến dữ liệu.
• Giờ hỗ trợ: 24/7 – 365 ngày trong năm, bao gồm cả ngày lễ Tết.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng ghi rõ tiêu đề email là "BÁO CÁO BẢO MẬT – KHẨN" để được ưu tiên xử lý nhanh nhất.