Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

1 Thu Thập Dữ Liệu Cá Nhân

e2bef thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao nhất cho người dùng tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng);
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp và rút tiền;
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi từ khảo sát người dùng, khiếu nại và yêu cầu dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhận dạng thiết bị (Device ID);
• Dữ liệu hành vi: Trang được xem, thời gian truy cập, thao tác điều hướng, lịch sử tìm kiếm và các trò chơi đã tham gia;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ quy định hạn chế địa lý;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả chơi game được lưu trữ đầy đủ theo yêu cầu pháp lý.

2 Mục Đích Sử Dụng Dữ Liệu

e2bef sử dụng dữ liệu cá nhân của người dùng một cách có chủ đích và minh bạch. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

e2bef không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt được nêu dưới đây.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, Vietcombank, ViettelPay) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền một cách an toàn;
• Nhà cung cấp phần mềm trò chơi: Tên đăng nhập và dữ liệu phiên chơi (không bao gồm thông tin tài chính hay CMND) được truyền tới các nhà cung cấp game hợp tác để hiển thị và vận hành trò chơi;
• Nhà cung cấp dịch vụ KYC: Ảnh giấy tờ tùy thân được xử lý qua nền tảng xác minh danh tính bên thứ ba được chứng nhận theo tiêu chuẩn ISO 27001;
• Cơ quan pháp luật có thẩm quyền: e2bef sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước hoặc khi cần thiết để phòng ngừa tội phạm tài chính, bao gồm rửa tiền và tài trợ khủng bố;
• Đối tác phân tích & bảo mật: Dữ liệu hành vi ẩn danh hóa có thể được chia sẻ với các công cụ phân tích để cải thiện trải nghiệm người dùng và phát hiện gian lận.

4 Chính Sách Cookie

e2bef sử dụng cookie và các công nghệ theo dõi tương tự (localStorage, session storage, pixel) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập. Khi truy cập lần đầu vào e2bef.net, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc.

4.1 Phân loại cookie theo mục đích

• Cookie bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động đúng chức năng – duy trì phiên đăng nhập, bảo mật CSRF, lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này;
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web (ví dụ: trang nào được xem nhiều nhất, thời gian tải trang). Giúp chúng tôi tối ưu hóa hiệu suất nền tảng;
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như cài đặt âm thanh, bố cục giao diện và ngôn ngữ hiển thị ưa thích;
• Cookie phân tích (Analytics): Theo dõi hành vi người dùng để chúng tôi hiểu rõ hơn về nhu cầu và cải thiện nội dung, chỉ sử dụng dữ liệu tổng hợp và ẩn danh hóa.

Thời hạn lưu trữ cookie tại e2bef dao động từ cookie phiên (hết hạn khi đóng trình duyệt) đến tối đa 13 tháng đối với cookie phân tích dài hạn. Danh sách đầy đủ các cookie được sử dụng và thời hạn lưu trữ tương ứng có thể xem trong phần "Cài đặt Cookie" trên trang web.

5 Bảo Mật Dữ Liệu

e2bef áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo tiêu chuẩn ngành.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ e2bef được mã hóa hoàn toàn, ngăn chặn mọi hành vi nghe lén;
• Mã hóa mật khẩu một chiều: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại e2bef có thể đọc mật khẩu gốc của bạn;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục để phát hiện và chặn các cuộc tấn công trước khi chúng gây hại;
• Phân quyền truy cập nghiêm ngặt: Nhân viên e2bef chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege);
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi.

5.2 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, e2bef cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về thông báo vi phạm dữ liệu quốc tế. Thông báo sẽ bao gồm: mô tả sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp đã thực hiện và hướng dẫn bảo vệ tài khoản.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

e2bef tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ e2bef qua email [email protected].

e2bef sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho người dùng.

7 Lưu Trữ Và Xóa Dữ Liệu

e2bef chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, e2bef sẽ bắt đầu quy trình xóa dữ liệu có thể xóa trong vòng 90 ngày. Dữ liệu bị ràng buộc bởi nghĩa vụ pháp lý sẽ được lưu trữ riêng biệt trong hệ thống cách ly và chỉ được truy cập khi có yêu cầu pháp lý chính thức.

8 Cập Nhật Chính Sách Bảo Mật

e2bef có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng ít nhất 14 ngày trước khi có hiệu lực thông qua email đã đăng ký hoặc thông báo nổi bật trên trang web.

Đối với những thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi cơ bản của người dùng, e2bef có thể cập nhật ngay lập tức với thông báo trên trang này. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Việc tiếp tục sử dụng dịch vụ e2bef sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong Phần 6 và Phần 7 của chính sách này.