Chính Sách Bảo Mật Thông Tin Cá Nhân

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến e2net, vận hành tại địa chỉ https://e2net.cam, nhằm giải thích rõ ràng và minh bạch về cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người chơi tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của e2net, bao gồm website, ứng dụng di động, dịch vụ hỗ trợ khách hàng, các chương trình khuyến mãi và mọi dịch vụ liên quan khác. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ e2net, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

e2net thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số Chứng minh nhân dân hoặc Căn cước công dân
• Địa chỉ cư trú, quận/huyện, tỉnh/thành phố tại Việt Nam
• Số điện thoại di động và địa chỉ email
• Ảnh chân dung và ảnh giấy tờ tùy thân (cho quy trình KYC)

2.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay)
• Lịch sử giao dịch nạp tiền và rút tiền
• Thông tin nguồn gốc tài sản (khi cần thiết theo quy định AML)

2.3. Dữ liệu hoạt động trên nền tảng

• Lịch sử đặt cược, kết quả cược và thống kê tài khoản
• Thời gian đăng nhập, thời lượng phiên chơi, tần suất hoạt động
• Các tính năng, trò chơi và thị trường cá cược được sử dụng

2.4. Dữ liệu kỹ thuật và thiết bị

• Địa chỉ IP, loại trình duyệt web và phiên bản hệ điều hành
• Mã nhận dạng thiết bị (Device ID), mã IMEI (đối với ứng dụng di động)
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Nhật ký hệ thống (server logs) ghi lại các hoạt động kỹ thuật

2.5. Thông tin liên lạc

• Nội dung các cuộc trò chuyện qua Live Chat với bộ phận hỗ trợ
• Nội dung email và phản hồi khiếu nại
• Phản hồi khảo sát và đánh giá dịch vụ (nếu có)

Toàn bộ dữ liệu cá nhân thu thập được e2net sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

e2net cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người chơi.

e2net không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

4.1. Đối tác dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, e2net chia sẻ thông tin tài khoản và giao dịch cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2. Đơn vị cung cấp trò chơi & phần mềm

Một số dữ liệu hoạt động tối thiểu có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi được cấp phép để đảm bảo tính toàn vẹn của kết quả và phát hiện gian lận. Thông tin nhận dạng cá nhân không được chia sẻ trực tiếp với các đối tác này.

4.3. Cơ quan pháp luật có thẩm quyền

e2net có thể buộc phải tiết lộ thông tin cá nhân theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền theo quy định pháp luật hiện hành. Trong mọi trường hợp như vậy, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu hợp pháp.

4.4. Đơn vị phân tích kỹ thuật

Dữ liệu kỹ thuật ẩn danh (không chứa thông tin nhận dạng cá nhân) có thể được chia sẻ với các đối tác phân tích dữ liệu để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.

e2net sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm sử dụng dịch vụ và thu thập dữ liệu phân tích phục vụ cải tiến nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên làm việc và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người chơi để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm phát hiện lỗi kỹ thuật và cải thiện hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

5.2. Kiểm soát cookie

Người chơi có thể tùy chỉnh cài đặt cookie thông qua trình duyệt web hoặc trong phần cài đặt tài khoản e2net. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

e2net triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn .

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ e2net đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước để tăng cường bảo vệ tài khoản người chơi.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.

6.2. Thời gian lưu trữ dữ liệu

e2net lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ xác minh danh tính (KYC): tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán và thuế.
• Nhật ký hệ thống và dữ liệu kỹ thuật: tối đa 2 năm.
• Nội dung hỗ trợ khách hàng: tối đa 3 năm.

6.3. Vị trí lưu trữ

Dữ liệu của người chơi chủ yếu được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu an toàn trong khu vực châu Á – Thái Bình Dương. Trong một số trường hợp vận hành, dữ liệu có thể được sao lưu sang máy chủ dự phòng ở quốc gia khác với các tiêu chuẩn bảo mật tương đương.

Người chơi tại Việt Nam có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, người chơi có thể gửi yêu cầu qua các kênh sau:

• Email: [email protected] (tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân")
• Live Chat 24/7 trực tiếp trên website e2net
• Phần "Quản lý dữ liệu" trong cài đặt tài khoản (đối với một số yêu cầu cơ bản)

e2net sẽ xử lý và phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Dịch vụ của e2net chỉ dành cho người từ đủ 18 tuổi trở lên. e2net nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, e2net sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp thực tế (nếu có) sau khi xác minh.

Cha mẹ hoặc người giám hộ phát hiện trẻ em có thể đang sử dụng dịch vụ e2net được khuyến khích liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Nền tảng e2net có thể chứa các liên kết đến trang web của bên thứ ba trong một số ngữ cảnh nhất định (ví dụ: trang hỗ trợ sức khỏe tâm thần, tổ chức cá cược có trách nhiệm). Chính sách Bảo mật của e2net không áp dụng cho các trang web bên ngoài đó.

e2net không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên thứ ba. Chúng tôi khuyến khích người chơi đọc kỹ chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng dẫn đến rò rỉ hoặc truy cập trái phép vào dữ liệu cá nhân người chơi, e2net cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận có vi phạm, thông qua email đã đăng ký và thông báo trên trang chủ.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Cung cấp đầy đủ thông tin về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các bước e2net đang thực hiện để khắc phục.
• Hướng dẫn người chơi các biện pháp bảo vệ bản thân như đổi mật khẩu, theo dõi tài khoản ngân hàng bất thường.

e2net có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức hoạt động của nền tảng. Mọi thay đổi đáng kể sẽ được thông báo theo quy trình sau:

• Đăng thông báo nổi bật trên trang chủ e2net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ e2net sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính sách Bảo mật mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực và yêu cầu xóa dữ liệu cá nhân của mình.