Chính Sách Bảo Mật e28bes

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách e28bes ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi") khi bạn truy cập và sử dụng các dịch vụ tại trang web e28bes (https://e28bes.net) và tất cả các trang phụ liên quan.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ e28bes ngay lập tức.

Thông Tin Chúng Tôi Thu Thập

e28bes thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ, ảnh selfie xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay);
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút, trò chơi đã tham gia;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian đăng nhập;
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn người dùng, cookie phân tích (xem thêm Điều 8).

Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được e28bes sử dụng cho các mục đích hợp pháp sau đây:

• Tạo, quản lý và bảo mật tài khoản người chơi;
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng;
• Xác minh danh tính và thực hiện quy trình KYC theo yêu cầu;
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Cung cấp dịch vụ hỗ trợ khách hàng kịp thời và hiệu quả;
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật dịch vụ;
• Cá nhân hóa trải nghiệm chơi game và đề xuất khuyến mãi phù hợp;
• Cải thiện chất lượng dịch vụ và phát triển tính năng mới dựa trên phân tích dữ liệu ẩn danh;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

Chia Sẻ Thông Tin Với Bên Thứ Ba

e28bes cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi;
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, bảo mật và phân tích được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan pháp luật hoặc tòa án có thẩm quyền, e28bes có nghĩa vụ cung cấp thông tin theo quy định.

Tất cả bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy quyền.

Bảo Mật Thông Tin & Biện Pháp Kỹ Thuật

e28bes áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 1.3 với thuật toán AES-256;
• Mật khẩu người chơi được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên e28bes, có thể xem mật khẩu gốc;
• Hệ thống tường lửa (firewall) thế hệ mới và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi;
• Xác thực hai yếu tố (2FA) khuyến nghị và hỗ trợ cho tất cả tài khoản;
• Sao lưu dữ liệu tự động và mã hóa tại địa điểm lưu trữ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập.

Thời Gian Lưu Trữ Dữ Liệu

e28bes lưu trữ thông tin cá nhân của người chơi theo các khung thời gian sau đây:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và đang hoạt động;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý;
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và phòng chống rửa tiền;
• Log hệ thống và bảo mật: 12 tháng kể từ ngày tạo;
• Dữ liệu cookie phân tích: Tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Quyền Của Người Chơi Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, người chơi có các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân e28bes đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp nhất định;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận hỗ trợ e28bes qua live chat 24/7 hoặc gửi email đến [email protected] (không nhấp, chỉ đọc). e28bes cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Chính Sách Cookie

e28bes sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản — bắt buộc, không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ;
• Cookie tiếp thị: Hiển thị nội dung quảng cáo phù hợp với sở thích của bạn (có thể tắt trong cài đặt tài khoản).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng.

Bảo Vệ Người Chơi Dưới 21 Tuổi

e28bes nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Cụ thể:

• Quá trình đăng ký yêu cầu xác nhận tuổi và xác minh bằng giấy tờ tùy thân;
• Nếu e28bes phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức;
• Toàn bộ dữ liệu của người dùng dưới tuổi quy định sẽ bị xóa khỏi hệ thống;
• Cha mẹ hoặc người giám hộ có thể liên hệ e28bes nếu lo ngại về việc trẻ vị thành niên tiếp cận nền tảng.

Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bên cạnh các biện pháp bảo vệ từ phía e28bes, người chơi cũng có trách nhiệm quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, độ dài tối thiểu 8 ký tự;
• Không chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ e28bes (chúng tôi KHÔNG bao giờ hỏi mật khẩu);
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản;
• Đăng xuất sau mỗi phiên làm việc, đặc biệt khi sử dụng thiết bị công cộng;
• Báo cáo ngay với bộ phận hỗ trợ e28bes nếu nghi ngờ tài khoản bị truy cập trái phép.

e28bes không chịu trách nhiệm cho bất kỳ thiệt hại nào phát sinh do người chơi để lộ thông tin đăng nhập hoặc sử dụng thiết bị không an toàn.

Liên Kết Tới Bên Thứ Ba

Nền tảng e28bes có thể chứa các liên kết tới trang web của đối tác trò chơi hoặc nhà cung cấp thanh toán. Chính Sách Bảo Mật của e28bes không áp dụng cho các trang web bên ngoài này. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

Sửa Đổi Chính Sách Bảo Mật

e28bes có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Phiên bản mới sẽ được đăng tại trang này với ngày cập nhật rõ ràng;
• Người chơi sẽ được thông báo qua email đã đăng ký hoặc thông báo trong ứng dụng;
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp nhận Chính Sách mới.