Chính Sách Bảo Mật
Thông Tin Hội Viên e288

📋 1. Thông Tin Chúng Tôi Thu Thập

e288 thu thập thông tin cá nhân của hội viên theo nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại thông tin mà e288 có thể thu thập:

Thông tin nhận dạng cá nhân (do hội viên cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh và giới tính;
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú hoặc địa chỉ thanh toán;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) dùng cho giao dịch.

Thông tin kỹ thuật (thu thập tự động khi bạn sử dụng dịch vụ):

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu nhật ký (log) phiên đăng nhập và lịch sử hoạt động;
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Phần 4);
• Dữ liệu tương tác với giao diện người dùng (các trang đã truy cập, thời gian, tần suất).

Thông tin giao dịch tài chính:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản;
• Chi tiết các cược đã đặt và kết quả trò chơi;
• Thông tin về các chương trình khuyến mãi đã tham gia.

🎯 2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

e288 sử dụng thông tin cá nhân của hội viên cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được nêu dưới đây:

Trong trường hợp e288 muốn sử dụng dữ liệu của bạn cho mục đích mới không được liệt kê ở trên, chúng tôi sẽ thông báo cho bạn trước và — nếu cần thiết theo quy định — xin phép bạn trước khi tiến hành xử lý.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

e288 không bán thông tin cá nhân của hội viên cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số thông tin hạn chế trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính an toàn. Các đối tác này chịu ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển trò chơi cung cấp sảnh chơi cho e288 có thể nhận dữ liệu kỹ thuật ẩn danh để đảm bảo trò chơi hoạt động đúng và công bằng. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ điện toán đám mây, bảo mật và phân tích dữ liệu kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ dẫn của e288.
• Cơ quan pháp luật và nhà nước: e288 có thể tiết lộ thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam khi có căn cứ pháp lý hợp lệ, bao gồm quyết định của tòa án hoặc cơ quan điều tra.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu hội viên có thể được chuyển giao cho bên tiếp nhận — tuy nhiên hội viên sẽ được thông báo trước và chính sách bảo mật tương đương sẽ được duy trì.

🍪 4. Chính Sách Cookie và Theo Dõi

e288 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất trang web. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập e288.org.

Các loại cookie e288 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng — bao gồm cookie phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này vì chúng cần thiết cho chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách hội viên sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian tải trang…) giúp e288 liên tục cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị và cài đặt tài khoản để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp e288 hiểu hành vi người dùng tổng thể (dữ liệu được ẩn danh hóa hoàn toàn) để đưa ra quyết định cải tiến sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của e288. Khi lần đầu truy cập e288.org, bạn sẽ được thông báo về việc sử dụng cookie và có quyền chấp nhận hoặc từ chối các cookie không thiết yếu.

🔒 5. Biện Pháp Bảo Mật Dữ Liệu

e288 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của hội viên khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ:

• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ e288;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lệ mới có quyền truy cập dữ liệu hội viên, theo nguyên tắc quyền tối thiểu (least privilege);
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng;
• Kiểm tra bảo mật định kỳ: e288 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên thông qua các đơn vị kiểm tra độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu để phòng tránh mất mát trong trường hợp sự cố;
• Đào tạo nhân viên: Toàn bộ nhân viên e288 được đào tạo định kỳ về bảo mật thông tin và các quy trình xử lý dữ liệu an toàn.

Mặc dù e288 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích của hội viên, e288 cam kết thông báo cho các hội viên bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật Việt Nam.

✅ 6. Quyền Của Hội Viên Đối Với Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, hội viên e288 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. e288 cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. e288 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

🗂️ 7. Thời Gian Lưu Trữ Dữ Liệu

e288 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc trong thời gian tối thiểu bắt buộc theo quy định pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi tài khoản được đóng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền và nghĩa vụ báo cáo tài chính;
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhật ký để phục vụ điều tra sự cố bảo mật nếu cần;
• Tài liệu KYC/xác minh danh tính: 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý về nhận diện khách hàng;
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập;
• Yêu cầu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.

Khi tài khoản của bạn bị đóng hoặc bạn rút lại sự đồng ý, e288 sẽ bắt đầu quy trình xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày — trừ những dữ liệu mà e288 có nghĩa vụ pháp lý phải lưu giữ thêm theo các thời hạn nêu trên.

🔄 8. Cập Nhật và Thay Đổi Chính Sách

e288 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của hội viên, e288 s ẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ e288 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Phần 6. Chúng tôi khuyến khích hội viên thường xuyên xem lại chính sách này để nắm rõ cách e288 bảo vệ thông tin của bạn.

Mọi thắc mắc liên quan đến chính sách bảo mật hoặc cách e288 xử lý dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email [email protected] — chúng tôi sẵn sàng hỗ trợ bạn bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.