Chính Sách Bảo Mật eav99 — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

eav99 — vận hành tại địa chỉ eav99.app — là nền tảng giải trí trực tuyến phục vụ cộng đồng người dùng Việt Nam trên khắp cả nước, từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng, Cần Thơ và các tỉnh thành khác. Với hàng triệu thành viên tin tưởng sử dụng dịch vụ mỗi ngày, eav99 nhận thức sâu sắc rằng bảo vệ dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý — mà còn là biểu hiện của sự tôn trọng thực sự đối với từng người dùng.

Chính sách bảo mật này được soạn thảo theo quy định của Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của Việt Nam. eav99 cam kết cập nhật Chính sách này khi pháp luật có thay đổi hoặc khi thực tiễn xử lý dữ liệu của nền tảng thay đổi theo hướng ảnh hưởng đến quyền lợi người dùng.

2.1 — Thông tin bạn chủ động cung cấp: Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ tại eav99, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu (yêu cầu cho các giao dịch vượt ngưỡng nhất định).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay) được liên kết để nạp rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ eav99 qua chat, email hoặc các kênh chăm sóc khách hàng khác.

2.2 — Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng eav99, hệ thống tự động ghi nhận:

eav99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — không hơn, không kém:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản eav99, xử lý giao dịch nạp/rút tiền, xác minh danh tính, phát hiện và ngăn chặn gian lận.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải đáp thắc mắc, xử lý yêu cầu kỹ thuật và tài chính của thành viên eav99.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để tối ưu giao diện, cải thiện hiệu năng và phát triển tính năng mới phù hợp hơn với nhu cầu người chơi Việt Nam.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền, nghĩa vụ thuế và các yêu cầu pháp lý khác của cơ quan nhà nước Việt Nam có thẩm quyền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, phòng chống gian lận, bảo vệ tính toàn vẹn của hệ thống eav99.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận (opt-in) và bạn có quyền hủy đăng ký bất kỳ lúc nào.

Theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của eav99 đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đồng ý bằng cách chấp nhận Chính sách bảo mật này khi đăng ký tài khoản eav99. Với các mục đích xử lý không cần thiết (như tiếp thị), bạn có thể từ chối hoặc rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng eav99 mà bạn đã chấp nhận — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn chặn tội phạm tài chính — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố.

eav99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng thương mại (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền — không hơn.
• Đối tác game: Nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play...) có thể nhận ID người chơi ẩn danh để xử lý ván cược — không có thông tin định danh cá nhân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, eav99 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống rửa tiền: Các giao dịch đáng ngờ có thể được báo cáo cho cơ quan có thẩm quyền theo quy định của Luật Phòng chống rửa tiền.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác hạ tầng (cloud, bảo mật) chỉ được truy cập dữ liệu trong phạm vi cần thiết để vận hành dịch vụ và đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với eav99.

eav99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ngăn chặn giả mạo yêu cầu. Không thể tắt loại cookie này vì chúng cần thiết để nền tảng eav99 hoạt động.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng eav99 để cải thiện hiệu năng và trải nghiệm. Bạn có thể tắt loại này.
• Cookie tùy chọn cá nhân (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn để không phải thiết lập lại mỗi lần truy cập eav99.
• Cookie bảo mật phiên: Phát hiện hoạt động đáng ngờ, bảo vệ chống tấn công CSRF và XSS nhắm vào tài khoản eav99 của bạn.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ eav99.

eav99 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống eav99 được mã hóa bằng TLS 1.3 / SSL 256-bit — không thể đọc được ngay cả khi bị chặn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu xác minh danh tính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu eav99.
• Kiểm soát truy cập: Chỉ nhân viên eav99 có nhiệm vụ liên quan mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết" — được kiểm toán nội bộ định kỳ.
• Xác thực đa yếu tố: Hệ thống nội bộ eav99 yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu chứa thông tin người dùng.
• Kiểm tra thâm nhập: eav99 thực hiện kiểm thử bảo mật độc lập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi chúng có thể bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng giờ, lưu trữ tại nhiều trung tâm dữ liệu khác nhau với kế hoạch phục hồi sau thảm họa được kiểm tra thường xuyên.

eav99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn và an toàn khỏi hệ thống eav99 theo quy trình xóa đảm bảo không thể phục hồi.

Theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và Chính sách bảo mật của eav99, bạn có các quyền sau đây đối với dữ liệu của mình:

• Quyền được biết: Quyền biết dữ liệu cá nhân nào của bạn đang được eav99 thu thập và xử lý, mục đích và cơ sở pháp lý của việc xử lý đó.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà eav99 đang lưu giữ về bạn. Chúng tôi cung cấp thông tin trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật nhiều thông tin trực tiếp trong phần Cài đặt tài khoản eav99.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp nhất định — trừ khi eav99 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được xem xét hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng máy đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu bạn muốn.
• Quyền phản đối: Phản đối việc eav99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn — việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

eav99 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu eav99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) cho phụ huynh/người giám hộ hợp pháp sau khi xác minh.

eav99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong pháp luật, công nghệ hoặc cách thức hoạt động của nền tảng. Mọi thay đổi sẽ được đăng tải tại trang này với ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, eav99 sẽ thông báo chủ động qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ ngày có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này — đặc biệt là sau khi nhận thông báo cập nhật từ eav99 — để luôn nắm rõ cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại eav99, vui lòng liên hệ:

• Bộ phận Bảo mật dữ liệu eav99: Email [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân"
• Thời gian phản hồi: eav99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) — 24/7 mọi ngày trong năm, kể cả ngày lễ và Tết Nguyên Đán.