Chính Sách Bảo Mật
Thông Tin Người Dùng eo88

01 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng cá cược trực tuyến eo88 (sau đây gọi là "eo88", "chúng tôi" hoặc "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "người chơi" hoặc "chủ thể dữ liệu") khi sử dụng các dịch vụ tại https://eo88.tech và các nền tảng liên quan.

Chính sách này áp dụng cho mọi người dùng tại Việt Nam và được xây dựng phù hợp với quy định tại Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các quy định pháp luật hiện hành liên quan.

Các định nghĩa quan trọng

• Dữ liệu cá nhân: Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính.
• Xử lý dữ liệu: Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi chép, lưu trữ, chỉnh sửa, truy xuất, sử dụng, truyền tải, xóa hoặc hủy dữ liệu.
• Bên thứ ba: Tổ chức hoặc cá nhân không phải là eo88 hay người dùng, chẳng hạn như nhà cung cấp dịch vụ thanh toán, đối tác kỹ thuật hoặc cơ quan quản lý nhà nước.
• Cookie: Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng eo88, giúp ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

02 Dữ Liệu Chúng Tôi Thu Thập

eo88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi. Chúng tôi không thu thập dữ liệu thừa hay vượt quá mục đích đã tuyên bố.

Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email và mật khẩu (được mã hóa, không đọc được dạng gốc).
• Xác minh danh tính (KYC): Ảnh mặt trước và sau Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chân dung selfie kèm giấy tờ để xác minh danh tính thực.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo, ZaloPay, VNPay được liên kết với tài khoản eo88. Thông tin thẻ tín dụng không được lưu trực tiếp trên hệ thống eo88.
• Thông tin liên lạc: Nội dung trao đổi qua livechat, email hỗ trợ, hoặc phiếu yêu cầu gửi đến bộ phận chăm sóc khách hàng.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại, luồng điều hướng, trò chơi đã tham gia và lịch sử đặt cược.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu định vị: Quốc gia và tỉnh/thành phố được suy luận từ địa chỉ IP nhằm tuân thủ các hạn chế địa lý pháp lý.

03 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập bởi eo88 đều phục vụ một hoặc nhiều mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý số dư, xử lý giao dịch nạp/rút tiền và cho phép tham gia các trò chơi trên nền tảng.
• Xác minh danh tính và phòng chống gian lận: Xác minh độ tuổi (18+), ngăn chặn đăng ký nhiều tài khoản, phát hiện hành vi gian lận, rửa tiền và các hành vi vi phạm khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ giao dịch, báo cáo theo quy định của cơ quan quản lý và hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi có liên quan và điều chỉnh giao diện theo sở thích đã lưu của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời thông qua các kênh liên lạc hiện có.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để phát hiện lỗi, tối ưu hiệu năng nền tảng và phát triển tính năng mới.
• Truyền thông tiếp thị (có điều kiện): Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức eo88 — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

eo88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc thông qua cài đặt tùy chọn trong tài khoản của mình. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu tại eo88.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm vận hành tài khoản, xử lý thanh toán và cung cấp các trò chơi.
• Nghĩa vụ pháp lý: eo88 phải xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích chính đáng: Một số xử lý dữ liệu cần thiết để bảo vệ an ninh nền tảng, ngăn chặn gian lận và đảm bảo tính toàn vẹn của dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

eo88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong những trường hợp được liệt kê dưới đây, và luôn theo nguyên tắc tối thiểu hóa dữ liệu — chỉ chia sẻ những gì thực sự cần thiết.

Các đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền an toàn.
• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm casino trực tiếp, đá gà và nổ hũ nhận ID phiên ẩn danh để giao tiếp kỹ thuật — không nhận thông tin nhận dạng đầy đủ của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân theo tiêu chuẩn bảo mật cao nhất.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, phân phối nội dung (CDN) và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt với eo88.
• Cơ quan nhà nước có thẩm quyền: eo88 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ tòa án, cơ quan công an hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

06 Cookie Và Công Nghệ Theo Dõi

Nền tảng eo88 sử dụng cookie và các công nghệ theo dõi tương tự để mang lại trải nghiệm người dùng mượt mà, bảo mật và được cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản khỏi tấn công CSRF và đảm bảo các chức năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang truy cập, thời gian ở lại, tỷ lệ thoát) để giúp eo88 cải thiện giao diện và hiệu năng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện và các thiết lập cá nhân khác để bạn không cần cài lại mỗi lần truy cập.
• Cookie tiếp thị (có điều kiện): Chỉ được kích hoạt khi bạn đồng ý, nhằm hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trong phạm vi nền tảng eo88.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

07 Thời Gian Lưu Trữ Dữ Liệu

eo88 không giữ dữ liệu cá nhân của bạn lâu hơn thời gian cần thiết cho mục đích ban đầu. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Dữ liệu được giữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công, hoặc lâu hơn nếu pháp luật yêu cầu trong các trường hợp điều tra.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền và yêu cầu báo cáo tài chính tại Việt Nam.
• Nhật ký đăng nhập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện truy cập trái phép.
• Nội dung trao đổi hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng kể từ lần truy cập cuối.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo marketing.

08 Bảo Mật Và An Toàn Thông Tin

eo88 đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa như truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 kết hợp chứng chỉ SSL 256-bit bảo vệ toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ eo88.
• Mã hóa lưu trữ: Mật khẩu và dữ liệu nhạy cảm được băm một chiều (hashing) sử dụng thuật toán bcrypt — ngay cả nhân viên eo88 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung có sẵn cho mọi tài khoản, sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): Hệ thống lọc tự động ngăn chặn các cuộc tấn công SQL injection, XSS, DDoS và các vector tấn công phổ biến khác.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm thử bảo mật định kỳ: eo88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Trong trường hợp sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, eo88 cam kết thông báo cho bạn và các cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định của Nghị định 13/2023/NĐ-CP. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được triển khai.

09 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. eo88 cam kết tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

• Quyền được biết: Bạn có quyền biết dữ liệu nào về mình đang được xử lý, mục đích và cơ sở pháp lý của việc xử lý đó.
• Quyền truy cập: Bạn có thể yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà eo88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu eo88 tạm dừng xử lý dữ liệu trong khi chờ xem xét tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào, không cần giải thích lý do.
• Quyền khiếu nại: Nếu cho rằng quyền lợi của mình bị vi phạm, bạn có quyền khiếu nại đến eo88 hoặc trực tiếp đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông.

10 Bảo Vệ Dữ Liệu Người Dưới 18 Tuổi

Dịch vụ eo88 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi thực thi chính sách kiểm soát độ tuổi nghiêm ngặt và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi theo quy định.

Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đã đủ 18 tuổi và hoàn tất quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ. Tài khoản nào không vượt qua xác minh độ tuổi sẽ bị từ chối hoặc đình chỉ ngay lập tức.

Nếu eo88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay với bộ phận hỗ trợ.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền tải hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc khi đối tác cung cấp trò chơi đặt tại quốc gia khác.

Bất cứ khi nào thực hiện chuyển dữ liệu xuyên biên giới, eo88 đảm bảo áp dụng đầy đủ các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ tương đương với tiêu chuẩn áp dụng tại Việt Nam.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu đầy đủ.
• Mã hóa dữ liệu trước khi truyền tải để đảm bảo không thể đọc được trong quá trình di chuyển.
• Hạn chế tối đa lượng dữ liệu được chuyển ra ngoài — chỉ những thông tin thực sự cần thiết mới được truyền tải.

eo88 sẽ thông báo cho bạn và, khi cần, xin sự đồng ý bổ sung nếu có bất kỳ thay đổi đáng kể nào trong việc chuyển dữ liệu quốc tế ảnh hưởng đến quyền riêng tư của bạn.

12 Cập Nhật Chính Sách Bảo Mật

eo88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, eo88 sẽ thông báo qua email đăng ký, thông báo trong ứng dụng hoặc biểu ngữ thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là bạn đã chấp thuận phiên bản mới.

Đối với những thay đổi cơ bản về mục đích xử lý hoặc loại dữ liệu mới được thu thập, eo88 sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi áp dụng thay đổi đó.