Chính Sách Bảo Mật ev77 – Dữ Liệu Của Bạn, Quyền Của Bạn

ev77 coi việc bảo vệ quyền riêng tư của người dùng là trách nhiệm cốt lõi, không chỉ là nghĩa vụ pháp lý. Chúng tôi tin rằng bạn xứng đáng được biết chính xác dữ liệu nào được thu thập về mình và dữ liệu đó được sử dụng như thế nào.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản ev77 tại Việt Nam và các quốc gia khác.
• Khách truy cập chưa đăng ký nhưng có tương tác với website ev77.vu.
• Người dùng liên hệ với bộ phận hỗ trợ ev77 qua bất kỳ kênh nào.
• Mọi giao dịch tài chính liên quan đến tài khoản ev77.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Tên đăng nhập, mật khẩu (được hash), số điện thoại, địa chỉ email (nếu cung cấp), ngày sinh.
• Thông tin xác minh danh tính (KYC): Số CCCD/Hộ chiếu, họ tên đầy đủ, địa chỉ thường trú, ảnh chụp giấy tờ tùy thân.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại MoMo/ZaloPay đã đăng ký để nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email gửi đến bộ phận hỗ trợ ev77.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên, hành động trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành được suy ra từ địa chỉ IP (không phải GPS chính xác).
• Dữ liệu cá cược: Lịch sử giao dịch, kết quả cá cược, số dư tài khoản tại các thời điểm khác nhau.

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC đối tác.
• Thông tin xác nhận giao dịch từ MoMo, ZaloPay và ngân hàng (chỉ xác nhận giao dịch, không phải thông tin tài khoản đầy đủ).

ev77 sử dụng dữ liệu thu thập được chỉ cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử giao dịch.
2. Xác minh danh tính và kiểm soát tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ; thực hiện quy trình KYC theo yêu cầu chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, nhiều tài khoản và các hoạt động vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
5. Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện dấu hiệu nghiện và đề xuất can thiệp kịp thời theo chương trình bảo vệ người chơi của ev77.
6. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
7. Liên lạc quan trọng: Thông báo thay đổi điều khoản, cảnh báo bảo mật, thông tin giao dịch và cập nhật tài khoản quan trọng.
8. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng theo quy định pháp luật hiện hành.

ev77 chỉ chia sẻ dữ liệu người dùng trong các trường hợp hạn chế và có kiểm soát sau:

4.1 Đối tác dịch vụ thiết yếu: Các nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành ev77, bao gồm nhà cung cấp game (PG Soft, Pragmatic Play…), cổng thanh toán (MoMo, ZaloPay, ngân hàng), dịch vụ KYC và hạ tầng điện toán đám mây. Mỗi đối tác đều ký thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được truy cập phần dữ liệu cần thiết cho dịch vụ của họ.

4.2 Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hoặc lệnh tòa án hợp lệ. ev77 sẽ nỗ lực thông báo cho người dùng trước khi tiết lộ, trừ khi bị pháp luật cấm.

4.3 Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra, ngăn chặn hoặc hành động pháp lý liên quan đến gian lận, rửa tiền hoặc vi phạm điều khoản nghiêm trọng.

ev77 triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu người dùng:

Bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và server ev77.
• Mã hóa dữ liệu nhạy cảm (thông tin KYC, số tài khoản) ngay cả khi lưu trong cơ sở dữ liệu.
• Mật khẩu người dùng được xử lý qua thuật toán hash bcrypt với salt ngẫu nhiên – không thể đọc ngược về dạng gốc.
• Kiến trúc mạng phân tầng với tường lửa (firewall), hệ thống phát hiện xâm nhập (IDS) và bảo vệ DDoS qua Cloudflare.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội kiểm toán độc lập.

Bảo mật vận hành:

• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập dữ liệu phù hợp với nhiệm vụ công việc.
• Nhật ký kiểm toán (audit log) ghi lại mọi truy cập vào dữ liệu nhạy cảm.
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên ev77 có tiếp xúc với dữ liệu người dùng.
• Thỏa thuận bảo mật thông tin (NDA) ràng buộc với toàn bộ nhân sự và đối tác.

ev77 sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ ev77. ev77 không sử dụng cookie theo dõi từ mạng quảng cáo bên thứ ba.

7.1 Thời gian lưu trữ: ev77 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và thêm một khoảng thời gian nhất định sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng:

• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định chống rửa tiền.
• Thông tin KYC: lưu 5 năm sau khi tài khoản đóng.
• Nhật ký hoạt động tài khoản: lưu 2 năm.
• Nội dung liên lạc hỗ trợ: lưu 3 năm.
• Cookie và dữ liệu phiên: xóa theo thời gian lưu được công bố ở Mục VI.

7.2 Quyền yêu cầu xóa dữ liệu: Khi tài khoản được đóng, bạn có thể yêu cầu xóa dữ liệu cá nhân không thuộc diện bắt buộc lưu giữ theo pháp luật. ev77 sẽ xử lý yêu cầu trong vòng 30 ngày và xác nhận khi hoàn tất.

7.3 Vị trí lưu trữ: Dữ liệu người dùng ev77 được lưu trữ chủ yếu trên máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp vận hành cụ thể, dữ liệu có thể được xử lý tạm thời ở vị trí khác nhưng luôn được bảo vệ theo các tiêu chuẩn quy định trong Chính sách này.

Là người dùng ev77, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của ev77 không dành cho trẻ em và người dưới 18 tuổi. ev77 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, ev77 sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản ev77, vui lòng liên hệ [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

ev77 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, ev77 sẽ:

• Thông báo trước ít nhất 14 ngày trước khi thay đổi có hiệu lực (trừ thay đổi bắt buộc theo pháp luật).
• Gửi thông báo qua SMS hoặc email đến thông tin liên lạc đã đăng ký.
• Hiển thị thông báo nổi bật trên trang chủ ev77 và trong tài khoản người dùng.
• Ghi rõ ngày có hiệu lực và tóm tắt nội dung thay đổi.

Việc tiếp tục sử dụng dịch vụ ev77 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách Bảo mật cập nhật.

Nếu bạn có câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến dữ liệu cá nhân tại ev77, vui lòng liên hệ theo các kênh dưới đây:

• Email bảo mật dữ liệu: [email protected] (phản hồi trong 72 giờ làm việc)
• Email hỗ trợ chung: [email protected] (phản hồi trong 2 giờ)
• Báo cáo lỗ hổng bảo mật: [email protected] (phản hồi trong 24 giờ)

Đối với báo cáo lỗ hổng bảo mật có trách nhiệm (responsible disclosure), ev77 cam kết không có hành động pháp lý đối với người báo cáo thiện chí và sẽ ghi nhận đóng góp trong danh sách Hall of Fame bảo mật của ev77 (nếu bạn đồng ý).