Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ea99

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm người chơi tốt nhất, ea99 thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động của nền tảng và không thu thập thông tin vượt quá mức cần thiết.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay…) dùng cho giao dịch nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính (KYC)
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại trình duyệt, hệ điều hành và thiết bị truy cập
• Lịch sử đăng nhập, phiên chơi và hoạt động giao dịch
• Dữ liệu cookies và các công nghệ theo dõi tương tự
• Thông tin tương tác với giao diện nền tảng (click, cuộn trang, thời gian phiên)

2 Mục Đích Sử Dụng Dữ Liệu

ea99 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính của chúng tôi:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ea99 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ chơi game.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo giấy phép vận hành.
• Lợi ích hợp pháp: ea99 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, bao gồm phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông tin tiếp thị hay sử dụng cookies không thiết yếu, ea99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

ea99 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, ea99 có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán được ủy quyền: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa Việt Nam nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp dịch vụ đám mây, hạ tầng máy chủ và phân tích kỹ thuật có thể có quyền truy cập hạn chế vào dữ liệu để thực hiện dịch vụ được ủy thác, và họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: ea99 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, cơ quan thuế hoặc cơ quan quản lý cờ bạc theo quy định pháp luật hiện hành.
• Đơn vị kiểm toán và tuân thủ: Trong khuôn khổ kiểm toán định kỳ hoặc xác minh tuân thủ giấy phép, một số dữ liệu tổng hợp (không định danh cá nhân) có thể được chia sẻ với tổ chức kiểm toán độc lập.

5 Cookies & Công Nghệ Theo Dõi

ea99 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookies phân tích: Giúp ea99 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm chơi game. Dữ liệu thu thập được ẩn danh hóa trước khi phân tích.
• Cookies tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người dùng để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookies bảo mật: Phát hiện hoạt động bất thường, ngăn chặn giả mạo phiên đăng nhập (session hijacking) và bảo vệ tài khoản khỏi các cuộc tấn công mạng.

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookies có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ ea99.

6 Bảo Mật & Lưu Trữ Dữ Liệu

ea99 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hay tiết lộ không được phép:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at rest) và khi truyền tải (in transit) bằng thuật toán AES-256 và TLS 1.3
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên chỉ được truy cập dữ liệu theo phạm vi công việc được phân quyền, không ai có quyền truy cập toàn bộ hệ thống
• Kiểm tra bảo mật định kỳ: ea99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự hỗ trợ của chuyên gia độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố
• Giám sát hệ thống 24/7: Đội ngũ kỹ thuật giám sát liên tục mọi hoạt động trên hệ thống để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật
• Quy trình ứng phó sự cố: ea99 có kế hoạch ứng phó sự cố bảo mật rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng

7 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ ea99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu ea99 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không còn đầy đủ
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật – trừ khi có nghĩa vụ pháp lý buộc ea99 phải lưu trữ
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ea99 tạm ngừng xử lý dữ liệu của bạn trong thời gian xem xét tính hợp pháp của việc xử lý
• Quyền phản đối: Bạn có quyền phản đối việc ea99 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho ea99 ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ ea99 qua live chat 24/7 hoặc gửi yêu cầu qua Zalo. ea99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc.

8 Thời Hạn Lưu Trữ Dữ Liệu

ea99 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML/KYC quốc tế
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, phù hợp với quy định lưu trữ hồ sơ tài chính quốc tế
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhật ký, nhằm mục đích điều tra sự cố bảo mật nếu cần
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Dữ liệu cookies phân tích: Tối đa 13 tháng kể từ lần truy cập cuối

9 Quy Định Đối Với Người Chưa Đủ Tuổi

Dịch vụ của ea99 chỉ dành cho người từ đủ 18 tuổi trở lên. ea99 nghiêm cấm tuyệt đối việc đăng ký tài khoản và tham gia cá cược đối với người chưa đủ tuổi theo quy định pháp luật.

ea99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày tháng năm sinh và giấy tờ tùy thân để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, ea99 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức
• Hoàn trả số dư còn lại (nếu có) theo quy trình quy định
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể
• Ghi nhận và báo cáo trường hợp vi phạm theo quy định bảo vệ trẻ em

Nếu bạn biết hoặc nghi ngờ rằng người chưa đủ tuổi đang sử dụng dịch vụ ea99, vui lòng liên hệ ngay đội ngũ hỗ trợ của chúng tôi để xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

ea99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ ea99.im trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ đã đăng ký của người dùng có tài khoản đang hoạt động
• Thông báo trong ứng dụng khi người dùng đăng nhập lần tiếp theo

Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng tại đầu trang Chính sách Bảo mật. Việc tiếp tục sử dụng dịch vụ ea99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách ea99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Trực tiếp trên nền tảng ea99.im – phản hồi nhanh nhất trong vòng vài phút
• Zalo: Nhắn tin qua kênh Zalo chính thức của ea99 – hỗ trợ tiếng Việt toàn thời gian
• Email bảo mật: [email protected] – dành riêng cho các yêu cầu về quyền dữ liệu và khiếu nại bảo mật

ea99 cam kết tiếp nhận và xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp đòi hỏi xác minh kỹ lưỡng, chúng tôi sẽ thông báo tiến độ xử lý và hoàn thành trong vòng tối đa 30 ngày làm việc.