Bảo Vệ Dữ Liệu Cá Nhân
e2best – An Toàn Tuyệt Đối

Chính sách bảo mật này ("Chính Sách") mô tả cách e2best thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ trên trang web e2best.tech và các nền tảng liên quan.

e2best coi trọng quyền riêng tư của người dùng và cam kết thực hiện đầy đủ trách nhiệm bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính Sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của e2best, bao gồm thành viên đã đăng ký và khách truy cập chưa đăng ký tài khoản. Chính Sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba được liên kết từ nền tảng của chúng tôi.

e2best thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin cá nhân bắt buộc khi đăng ký:

• Họ và tên đầy đủ theo chứng minh nhân dân / căn cước công dân
• Ngày sinh (để xác minh độ tuổi từ 18 tuổi trở lên)
• Địa chỉ email cá nhân
• Số điện thoại di động đang hoạt động tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa, e2best không lưu mật khẩu dạng văn bản thuần)

Thông tin xác minh danh tính (KYC):

• Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu
• Ảnh selfie chân dung khi được yêu cầu xác minh bổ sung
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc tài liệu tương đương)

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch nạp/rút
• Lịch sử giao dịch nạp và rút tiền
• Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Vietcombank, v.v.)

Dữ liệu hành vi và kỹ thuật (thu thập tự động):

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình)
• Lịch sử đặt cược và hoạt động trên nền tảng
• Thời gian và tần suất truy cập
• Dữ liệu cookie và nhận dạng phiên đăng nhập
• Nguồn giới thiệu (trang web dẫn đến e2best)

e2best sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

e2best cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Trong trường hợp cần sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép trước.

e2best xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để e2best tuân thủ các quy định pháp luật, bao gồm xác minh danh tính, phòng chống rửa tiền và báo cáo cơ quan quản lý khi có yêu cầu.
• Lợi ích hợp pháp: e2best xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như gửi email tiếp thị, thông báo khuyến mãi), e2best sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

e2best không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được cấp phép (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng và phòng chống gian lận có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được giao.
• Cơ quan nhà nước có thẩm quyền: e2best có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, cơ quan quản lý hoặc tòa án tại Việt Nam.
• Kiểm toán và tư vấn pháp lý: Các chuyên gia kiểm toán độc lập và luật sư có thể tiếp cận dữ liệu trong khuôn khổ thực hiện nhiệm vụ chuyên môn, với nghĩa vụ bảo mật theo hợp đồng.

e2best sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực tài khoản và bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi hiểu những trang nào được truy cập nhiều và cải thiện thiết kế.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép hoặc tấn công tự động.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách.

e2best áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu nhạy cảm được mã hóa cả khi lưu trữ lẫn khi truyền tải.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ vào hệ thống lưu trữ an toàn riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

e2best lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và hoạt động: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu tuân thủ các tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại e2best:

Dịch vụ của e2best chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Mọi hành động đăng ký và sử dụng dịch vụ đều yêu cầu xác nhận độ tuổi hợp lệ.

Nếu e2best phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa và đóng tài khoản đó
• Hoàn trả toàn bộ số dư còn lại (nếu có) về phương thức nạp tiền ban đầu
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, e2best đảm bảo:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Có các biện pháp bảo vệ phù hợp theo hợp đồng (như Điều khoản hợp đồng tiêu chuẩn)
• Tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài
• Thông báo cho cơ quan có thẩm quyền khi cần thiết theo quy định

e2best có thể cập nhật Chính Sách này định kỳ để phản ánh những thay đổi trong thực tiễn bảo mật dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang web e2best.tech
• Email gửi đến địa chỉ bạn đã đăng ký
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Chính sách sửa đổi sẽ có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ khi có quy định khác. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là bạn đã đồng ý với các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này, hoặc muốn thực hiện bất kỳ quyền nào về dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của e2best:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat 24/7: Trực tiếp trên trang web e2best.tech, hỗ trợ bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 – 48 giờ làm việc đối với email; ngay lập tức qua live chat