Chính Sách Bảo Mật e2best

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi e2best và áp dụng cho toàn bộ dịch vụ, trang web, ứng dụng và bất kỳ nền tảng kỹ thuật số nào hoạt động dưới tên thương hiệu e2best, bao gồm địa chỉ e2best.pro và các tên miền liên quan.

Chính Sách này mô tả chi tiết cách e2best, với tư cách là đơn vị kiểm soát dữ liệu, thu thập, xử lý, lưu trữ, bảo vệ và sử dụng thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

02 Dữ Liệu Chúng Tôi Thu Thập

e2best thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho mục đích xác minh KYC và xử lý giao dịch).
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa (e2best không lưu mật khẩu dạng văn bản thuần).
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung selfie khi được yêu cầu trong quy trình KYC.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang được xem, thời gian tương tác, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Xem chi tiết tại Mục 7 về Cookie & Công Nghệ Theo Dõi.

03 Mục Đích Sử Dụng Dữ Liệu

e2best sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh tuổi tác và tư cách pháp nhân của người dùng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Hiểu sở thích và thói quen sử dụng để đề xuất các trò chơi, ưu đãi phù hợp hơn với từng người dùng.
• Marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và tin tức e2best cho những người dùng đã đăng ký nhận thông tin.
• Phân tích và cải thiện dịch vụ: Nghiên cứu dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, e2best xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý cho phép e2best xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2best cam kết không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và BIDV chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino live, slot, đá gà) nhận dữ liệu kỹ thuật ẩn danh để vận hành trò chơi, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ phân tích: Các công cụ phân tích ẩn danh hóa dữ liệu trước khi xử lý; không có thông tin nhận dạng cá nhân nào được truyền đi.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

06 Thời Gian Lưu Trữ Dữ Liệu

e2best chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc lâu hơn nếu luật pháp yêu cầu. Cụ thể:

Sau khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình hủy dữ liệu nội bộ của e2best.

07 Cookie & Công Nghệ Theo Dõi

e2best sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập, giỏ hàng và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện nội dung và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt âm thanh trong trò chơi để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

08 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại e2best:

• Quyền được biết: Được thông báo đầy đủ về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý, lưu trữ và sử dụng như thế nào.
• Quyền truy cập: Yêu cầu e2best cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu chúng tôi tiếp tục lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc đang chờ xác minh thông tin.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7. e2best sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Bảo Mật Dữ Liệu

e2best áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Cụ thể:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ e2best được mã hóa bằng TLS 1.3, đảm bảo không bị nghe lén trong quá trình truyền dẫn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, phát hiện và phản ứng tự động với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) và kiểm tra mã nguồn được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của người dùng, e2best cam kết thông báo cho các cá nhân bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định hiện hành.

10 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách e2best xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp bằng tiếng Việt, mở cửa 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Zalo & Telegram: Liên hệ qua các kênh nhắn tin được liệt kê trong phần Hỗ Trợ trên trang web.

Nếu bạn không hài lòng với cách e2best xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên Cục An toàn Thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.