Chính Sách Bảo Mật
Thông Tin Người Dùng ee99

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng ee99, bao gồm trang web ee99.io, các ứng dụng di động và mọi dịch vụ liên quan thuộc thương hiệu ee99 tại thị trường Việt Nam.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà ee99 xử lý bao gồm:

• Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ.
• Dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng.
• Dữ liệu nhận được từ các bên thứ ba trong một số trường hợp nhất định.

2 Thông Tin Chúng Tôi Thu Thập

ee99 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Cụ thể:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân hoặc căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản, tên ngân hàng (chỉ dùng để xử lý giao dịch nạp/rút tiền). ee99 không lưu trữ số thẻ tín dụng hay mã CVV.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng và các phản hồi khảo sát.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian truy cập, các trang đã xem và hành động trong phiên chơi.
• Dữ liệu định vị: Quốc gia và tỉnh thành truy cập dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập và tùy chọn giao diện của người dùng.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin nhận dạng	Họ tên, ngày sinh, CCCD/CMND	Có
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài chính	Tài khoản ngân hàng, ví điện tử	Để rút tiền
Dữ liệu kỹ thuật	IP, trình duyệt, thiết bị	Tự động
Dữ liệu hành vi	Lịch sử chơi, giao dịch	Tự động

3 Mục Đích Sử Dụng Dữ Liệu

ee99 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ các quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và dịch vụ chăm sóc khách hàng bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Thông báo và marketing (với sự đồng ý): Gửi thông tin về chương trình khuyến mãi, cập nhật tính năng mới, và thông báo tài khoản quan trọng – chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ee99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: ee99 có lợi ích hợp pháp trong việc bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ – không gây tổn hại đến quyền lợi của người dùng.
• Sự đồng ý: Đối với hoạt động marketing trực tiếp và theo dõi không cần thiết, ee99 chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ee99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Đơn vị xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác (bao gồm MoMo, ZaloPay, Vietcombank, BIDV, Techcombank) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành hạ tầng đám mây, hệ thống gửi email và công cụ phân tích bảo mật, được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật và quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền trong phạm vi quy định bắt buộc.

6 Lưu Trữ và Bảo Vệ Dữ Liệu

ee99 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hình thức truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Biện pháp kỹ thuật bảo vệ dữ liệu:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập thời gian thực (IDS/IPS).
• Kiểm tra bảo mật và kiểm toán thâm nhập (penetration testing) định kỳ.
• Sao lưu dữ liệu tự động hằng ngày với lưu trữ tách biệt theo địa lý.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và người dùng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu nhận dạng và tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống (log) được lưu trữ trong vòng 12 tháng.
• Cookie phiên được xóa sau khi phiên đăng nhập kết thúc hoặc theo thời hạn đã thiết lập.

7 Cookie và Công Nghệ Theo Dõi

ee99 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng tốt hơn và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng nhằm cải thiện tính năng và hiệu suất.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

8 Quyền Của Người Dùng

Là người dùng ee99, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ee99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu ee99 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ trường hợp ee99 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền phản đối: Phản đối việc ee99 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu không bắt buộc bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

9 Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ ee99 chỉ dành cho người từ đủ 18 tuổi trở lên. ee99 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định.

Quy trình xác minh tuổi của ee99 bao gồm:

• Yêu cầu khai báo ngày tháng năm sinh tại thời điểm đăng ký.
• Xác minh tuổi thông qua giấy tờ tùy thân hợp lệ trong quy trình KYC.
• Phát hiện và điều tra các dấu hiệu bất thường liên quan đến tuổi tác của người dùng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng dịch vụ ee99, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

ee99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng, ee99 sẽ:

• Đăng thông báo nổi bật trên trang chủ ee99.io ít nhất 7 ngày trước khi áp dụng phiên bản mới.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (nếu bạn đã đăng ký nhận thông báo).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Mục 8.

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách ee99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Chat trực tuyến 24/7: Kênh hỗ trợ trực tiếp trên nền tảng ee99.io – phản hồi nhanh nhất.
• Email bảo mật: [email protected] – dành cho các vấn đề bảo mật và quyền riêng tư.

ee99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi tiếp nhận, và giải quyết hoàn toàn trong vòng 30 ngày làm việc.