Tài liệu Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi e8gg và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ tại website e8gg.org cũng như ứng dụng di động e8gg. Chính Sách này mô tả chi tiết cách thức chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn.
Bằng cách sử dụng nền tảng e8gg, bạn xác nhận rằng bạn đã đọc kỹ, hiểu rõ và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ e8gg ngay lập tức.
Chính Sách này được soạn thảo tuân theo các nguyên tắc bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật Việt Nam hiện hành, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Phạm Vi Áp Dụng
Chính Sách Bảo Mật này áp dụng cho tất cả thông tin cá nhân mà e8gg thu thập thông qua các kênh sau:
- Website chính thức tại địa chỉ e8gg.org và các tên miền phụ liên quan.
- Ứng dụng di động e8gg trên nền tảng Android và iOS.
- Hệ thống live chat, email hỗ trợ và các kênh liên lạc chính thức khác của e8gg.
- Các hoạt động giao dịch tài chính, nạp tiền và rút tiền thực hiện qua nền tảng e8gg.
- Mọi tương tác giữa người dùng và đội ngũ chăm sóc khách hàng e8gg.
Thông Tin Chúng Tôi Thu Thập
e8gg thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý:
Ngoài thông tin bạn chủ động cung cấp, e8gg cũng tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng, bao gồm thông tin về phiên đăng nhập, nhật ký hoạt động và dữ liệu hiệu suất hệ thống. Những dữ liệu này được sử dụng thuần túy cho mục đích vận hành và bảo mật hệ thống.
Mục Đích Sử Dụng Thông Tin
e8gg cam kết chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, rõ ràng và đã được thông báo. Cụ thể, dữ liệu của bạn được sử dụng để:
- Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính hợp lệ của người dùng theo yêu cầu pháp lý, đảm bảo chỉ người từ đủ 18 tuổi mới có thể tham gia dịch vụ.
- Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng, xử lý đăng nhập và bảo vệ tài khoản trước các truy cập trái phép.
- Xử lý giao dịch: Thực hiện các giao dịch nạp tiền và rút tiền an toàn qua các phương thức thanh toán được hỗ trợ như MoMo, ZaloPay, VNPay, ngân hàng và USDT.
- Cung cấp dịch vụ chăm sóc khách hàng: Hỗ trợ giải quyết khiếu nại, thắc mắc và cung cấp trải nghiệm hỗ trợ cá nhân hóa.
- Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, rửa tiền hoặc tài trợ các hoạt động phi pháp.
- Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (đã ẩn danh hóa) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
- Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, cập nhật tính năng mới và thông báo quan trọng liên quan đến tài khoản — với điều kiện bạn đã đồng ý nhận thông tin.
- Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền tại Việt Nam.
Chia Sẻ Thông Tin Với Bên Thứ Ba
e8gg không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong những trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để xử lý nạp tiền và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
- Nhà cung cấp game và sảnh cược: Thông tin tài khoản cơ bản (ID người dùng, mức cược) được chia sẻ với các đối tác cung cấp game tích hợp trong nền tảng e8gg để đảm bảo trải nghiệm chơi game liền mạch.
- Dịch vụ phân tích bảo mật: Dữ liệu kỹ thuật (địa chỉ IP, nhật ký hoạt động) có thể được chia sẻ với các công cụ phát hiện gian lận và bảo mật mạng để bảo vệ toàn bộ hệ thống e8gg.
- Cơ quan nhà nước: e8gg có thể buộc phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong những trường hợp này, chúng tôi sẽ thông báo cho người dùng trừ khi bị pháp luật cấm.
Cookie & Công Nghệ Theo Dõi
e8gg sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi của nền tảng hoạt động ổn định. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng qua nền tảng e8gg — số trang đã xem, thời gian phiên và các tính năng được sử dụng nhiều nhất. Dữ liệu này giúp chúng tôi liên tục cải thiện trải nghiệm người dùng.
- Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, múi giờ hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm mỗi lần đăng nhập.
- Cookie bảo mật (Security Cookies): Được sử dụng để phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công như CSRF và session hijacking.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng e8gg.
Biện Pháp Bảo Mật Dữ Liệu
e8gg triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ e8gg được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Xác thực hai yếu tố (2FA): e8gg hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên e8gg có thẩm quyền cụ thể mới được phép truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc cấp quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
- Kiểm thử bảo mật định kỳ: Hệ thống e8gg được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi quý một lần.
- Kế hoạch ứng phó sự cố: e8gg có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Thời Gian Lưu Trữ Dữ Liệu
e8gg chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng e8gg.
- Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định về phòng chống rửa tiền tại Việt Nam.
- Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch nhằm phục vụ kiểm toán và tuân thủ pháp luật.
- Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
- Dữ liệu sau khi đóng tài khoản: Khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu cá nhân nhận dạng sẽ được xóa trong vòng 30 ngày. Tuy nhiên, dữ liệu giao dịch và KYC có thể được giữ lại thêm theo yêu cầu pháp lý.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể liên kết lại với cá nhân bạn.
Quyền Của Người Dùng Đối Với Dữ Liệu
Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà e8gg đang lưu trữ:
Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của e8gg qua địa chỉ email [email protected] với tiêu đề [YÊU CẦU DỮ LIỆU CÁ NHÂN]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ e8gg chỉ dành cho người từ đủ 18 tuổi trở lên. e8gg không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây là cam kết không thể thỏa hiệp của chúng tôi.
- Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và giấy tờ tùy thân hợp lệ để xác nhận người dùng đã đủ 18 tuổi.
- Nếu e8gg phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn trong thời gian sớm nhất có thể.
- Cha mẹ hoặc người giám hộ pháp lý phát hiện con em mình đã đăng ký tài khoản e8gg nên liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.
Thay Đổi Chính Sách Bảo Mật
e8gg có quyền cập nhật, sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Phiên bản mới nhất của Chính Sách luôn được đăng tải tại trang /chinh-sach-bao-mat trên website e8gg.org.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, e8gg sẽ thực hiện một hoặc nhiều hình thức thông báo sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên giao diện chính của nền tảng e8gg khi bạn đăng nhập.
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính Sách Bảo Mật để bạn dễ dàng nhận biết phiên bản mới nhất.
Việc bạn tiếp tục sử dụng dịch vụ e8gg sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với Chính Sách Bảo Mật đã được cập nhật. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất.
Liên Hệ Về Dữ Liệu Cá Nhân
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách e8gg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh chính thức sau:
- Email hỗ trợ bảo mật: [email protected] — Tiêu đề email nên ghi rõ [BẢO MẬT DỮ LIỆU] để được ưu tiên xử lý.
- Live chat: Trực tiếp trên nền tảng e8gg, đội ngũ hỗ trợ hoạt động 24/7.
- Thời gian phản hồi: Các yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 15 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.