Chính Sách Bảo Mật ev98

01 Thông Tin Chúng Tôi Thu Thập

ev98 thu thập các loại thông tin sau để cung cấp, vận hành và cải thiện dịch vụ của chúng tôi:

1.1. Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản tại ev98, chúng tôi yêu cầu bạn cung cấp các thông tin cá nhân cơ bản sau:

• Họ và tên đầy đủ (theo CMND/CCCD hoặc hộ chiếu)
• Ngày tháng năm sinh để xác minh bạn đủ 18 tuổi trở lên
• Địa chỉ email hợp lệ để liên lạc và xác thực tài khoản
• Số điện thoại để bảo mật hai lớp và hỗ trợ khách hàng
• Địa chỉ thường trú bao gồm tỉnh/thành phố và quốc gia
• Số CMND/CCCD hoặc hộ chiếu cho quy trình xác minh danh tính (KYC)

1.2. Thông Tin Tài Chính

Để xử lý giao dịch nạp và rút tiền, chúng tôi thu thập:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản)
• Thông tin ví điện tử (số điện thoại liên kết với MoMo, ZaloPay, VNPay)
• Lịch sử giao dịch nạp tiền, rút tiền và chuyển khoản
• Thông tin thanh toán qua thẻ (nếu sử dụng) với mã hóa PCI-DSS chuẩn quốc tế

1.3. Thông Tin Hoạt Động

Chúng tôi tự động thu thập thông tin về cách bạn sử dụng dịch vụ ev98:

• Lịch sử cá cược (loại cược, số tiền, tỷ lệ, kết quả)
• Lịch sử trò chơi (slot, casino trực tuyến, đá gà, nổ hũ)
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Thời gian truy cập, thời gian sử dụng, các trang đã xem
• Cookie và công nghệ theo dõi tương tự

1.4. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn khác:

• Nhà cung cấp dịch vụ xác minh danh tính (để tuân thủ quy định chống rửa tiền)
• Đối tác thanh toán (ngân hàng, ví điện tử) để xác nhận giao dịch
• Các nền tảng truyền thông xã hội nếu bạn chọn đăng nhập qua tài khoản xã hội
• Cơ quan chức năng khi có yêu cầu theo quy định pháp luật

02 Mục Đích Sử Dụng Thông Tin

ev98 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

2.1. Cung Cấp Và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người chơi của bạn
• Xử lý giao dịch nạp tiền, rút tiền và các giao dịch tài chính khác
• Cho phép bạn tham gia cá cược và chơi các trò chơi trên nền tảng
• Theo dõi hoạt động tài khoản và duy trì tính toàn vẹn của hệ thống
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại

2.2. Xác Minh Danh Tính Và Tuân Thủ Pháp Luật

• Xác minh độ tuổi (đảm bảo người chơi đủ 18 tuổi trở lên)
• Xác minh danh tính để tuân thủ quy định KYC (Know Your Customer)
• Phát hiện và ngăn chặn gian lận, rửa tiền và hoạt động bất hợp pháp
• Tuân thủ các yêu cầu pháp lý và quy định của cơ quan quản lý
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp

2.3. Cải Thiện Dịch Vụ Và Cá Nhân Hóa Trải Nghiệm

• Phân tích hành vi người dùng để cải thiện chất lượng dịch vụ
• Đề xuất trò chơi, tỷ lệ cược và khuyến mãi phù hợp với sở thích của bạn
• Tối ưu hóa giao diện và trải nghiệm người dùng
• Phát triển tính năng mới dựa trên phản hồi và nhu cầu người chơi

2.4. Tiếp Thị Và Truyền Thông

• Gửi thông báo về khuyến mãi, giải đấu và sự kiện đặc biệt
• Cung cấp thông tin về sản phẩm và dịch vụ mới
• Gửi email và SMS quảng cáo (chỉ khi bạn đồng ý nhận thông tin)
• Quản lý chương trình khách hàng thân thiết và VIP

03 Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

ev98 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

3.1. Mã Hóa Dữ Liệu

• Sử dụng SSL/TLS 256-bit để mã hóa tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ trong cơ sở dữ liệu
• Không lưu trữ thông tin thẻ thanh toán đầy đủ - chỉ lưu token đã mã hóa từ nhà cung cấp thanh toán

3.2. Kiểm Soát Truy Cập

• Áp dụng nguyên tắc truy cập tối thiểu (Least Privilege) - chỉ nhân viên có thẩm quyền mới được truy cập thông tin cần thiết
• Xác thực đa yếu tố (2FA) cho tài khoản nhân viên và người chơi
• Giám sát và ghi nhật ký tất cả hoạt động truy cập dữ liệu nhạy cảm
• Thực hiện kiểm tra bảo mật nền tảng định kỳ bởi đơn vị độc lập

3.3. Bảo Vệ Hạ Tầng

• Hệ thống tường lửa (Firewall) đa lớp để chặn tấn công mạng
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS)
• Sao lưu dữ liệu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn
• Giám sát hệ thống 24/7 để phát hiện và xử lý sự cố ngay lập tức

3.4. Đào Tạo Nhân Viên

Tất cả nhân viên ev98 được đào tạo về bảo mật thông tin, ký cam kết bảo mật và chịu trách nhiệm pháp lý nếu vi phạm. Chúng tôi thực hiện kiểm tra nền tảng nghiêm ngặt trước khi tuyển dụng và đào tạo định kỳ về các mối đe dọa bảo mật mới.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

ev98 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ

Chúng tôi sử dụng các đối tác bên thứ ba đáng tin cậy để hỗ trợ vận hành dịch vụ:

• Nhà cung cấp thanh toán: Để xử lý giao dịch nạp rút tiền (ngân hàng, ví điện tử, cổng thanh toán)
• Dịch vụ xác minh danh tính: Để tuân thủ quy định KYC và chống rửa tiền
• Nhà cung cấp trò chơi: Các studio phát triển game (slot, casino trực tuyến) để cung cấp nội dung
• Dịch vụ lưu trữ và hosting: Để lưu trữ dữ liệu an toàn trên máy chủ đám mây
• Dịch vụ phân tích: Để hiểu hành vi người dùng và cải thiện dịch vụ (dữ liệu được ẩn danh hóa)
• Dịch vụ email và SMS: Để gửi thông báo và hỗ trợ khách hàng

Tất cả đối tác của chúng tôi đều ký hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin của bạn khi:

• Có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan chính phủ
• Tuân thủ quy định pháp luật, quy chế hoặc quy trình tố tụng
• Bảo vệ quyền, tài sản hoặc an toàn của ev98, người dùng và cộng đồng
• Phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm điều khoản dịch vụ

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp ev98 tham gia vào sáp nhập, mua bán hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

05 Cookie Và Công Nghệ Theo Dõi

ev98 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hoạt động trên trang web:

5.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp trang web ghi nhớ thông tin về lượt truy cập của bạn, như ngôn ngữ ưa thích, cài đặt hiển thị và trạng thái đăng nhập.

5.2. Các Loại Cookie Chúng Tôi Sử Dụng

5.3. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn từ chối tất cả cookie hoặc chỉ chấp nhận cookie từ một số trang web nhất định. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến chức năng của trang web và làm giảm trải nghiệm người dùng của bạn.

06 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ev98:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu một bản sao đầy đủ về tất cả thông tin cá nhân mà chúng tôi lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng dễ đọc và có thể xuất ra trong vòng 30 ngày kể từ khi nhận yêu cầu.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chúng tôi cập nhật hoặc chỉnh sửa. Bạn có thể tự cập nhật hầu hết thông tin thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.

6.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp sau:

• Thông tin không còn cần thiết cho mục đích đã thu thập
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý
• Thông tin được xử lý trái pháp luật
• Phải xóa để tuân thủ nghĩa vụ pháp lý

Lưu ý: Chúng tôi có thể từ chối xóa nếu cần giữ lại thông tin để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp hoặc thực thi thỏa thuận.

6.4. Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình khi:

• Bạn cho rằng thông tin không chính xác (trong thời gian chúng tôi xác minh)
• Xử lý là trái pháp luật nhưng bạn không muốn xóa dữ liệu
• Chúng tôi không còn cần dữ liệu nhưng bạn cần để thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý

6.5. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Khi bạn phản đối, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó.

6.6. Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy, và có quyền yêu cầu chuyển dữ liệu đó cho bên thứ ba khác khi khả thi về mặt kỹ thuật.

07 Lưu Trữ Và Xóa Dữ Liệu

7.1. Thời Gian Lưu Trữ

ev98 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để đạt được mục đích mà thông tin được thu thập hoặc theo yêu cầu pháp luật:

• Thông tin tài khoản: Lưu trữ cho đến khi bạn đóng tài khoản và thêm 5 năm theo quy định chống rửa tiền
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định tài chính và thuế
• Lịch sử cá cược: 5 năm hoặc cho đến khi giải quyết xong mọi tranh chấp liên quan
• Dữ liệu phân tích: Dữ liệu ẩn danh có thể được lưu vô thời hạn cho mục đích nghiên cứu
• Cookie và tracking data: 1-2 năm tùy loại cookie

7.2. Xóa Dữ Liệu

Khi thông tin cá nhân không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn để đảm bảo không thể khôi phục. Phương pháp xóa dữ liệu tuân thủ tiêu chuẩn ngành và bao gồm:

• Ghi đè dữ liệu nhiều lần trước khi xóa vĩnh viễn
• Hủy vật lý các phương tiện lưu trữ khi thay thế phần cứng
• Ẩn danh hóa dữ liệu để không thể nhận dạng cá nhân

7.3. Tài Khoản Không Hoạt Động

Nếu tài khoản của bạn không hoạt động trong thời gian dài (hơn 12 tháng không đăng nhập), chúng tôi có thể:

• Gửi email nhắc nhở và yêu cầu xác nhận tiếp tục sử dụng
• Đóng tài khoản sau 24 tháng không hoạt động
• Chuyển số dư còn lại (nếu có) vào tài khoản dự phòng và giữ trong 5 năm để bạn có thể yêu cầu lại
• Xóa hoặc ẩn danh hóa dữ liệu cá nhân sau khi hoàn thành nghĩa vụ lưu trữ pháp lý

08 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất toàn cầu của dịch vụ cá cược trực tuyến, thông tin cá nhân của bạn có thể được chuyển giao và xử lý tại các quốc gia ngoài Việt Nam, bao gồm các khu vực pháp lý nơi ev98 được cấp phép hoạt động và nơi các máy chủ, nhà cung cấp dịch vụ của chúng tôi đặt trụ sở.

8.1. Bảo Vệ Dữ Liệu Khi Chuyển Giao

Khi chuyển giao dữ liệu ra nước ngoài, ev98 đảm bảo:

• Chỉ chuyển đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký hợp đồng chuyển giao dữ liệu (Data Transfer Agreement) với các bên nhận dựa trên điều khoản hợp đồng chuẩn quốc tế
• Áp dụng các biện pháp bảo mật bổ sung như mã hóa end-to-end và kiểm soát truy cập nghiêm ngặt
• Tuân thủ các quy định quốc tế về bảo vệ dữ liệu như GDPR (khi áp dụng)

8.2. Máy Chủ Và Lưu Trữ Dữ Liệu

Dữ liệu của ev98 được lưu trữ trên các máy chủ đám mây an toàn tại nhiều địa điểm địa lý để đảm bảo tính sẵn sàng, khả năng phục hồi và tuân thủ quy định địa phương. Tất cả các trung tâm dữ liệu đều được chứng nhận ISO 27001 và tuân thủ các tiêu chuẩn bảo mật quốc tế.

09 Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của ev98 chỉ dành cho người trên 18 tuổi. Chúng tôi nghiêm túc tuân thủ quy định về bảo vệ trẻ em và không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi.

9.1. Xác Minh Độ Tuổi

Để đảm bảo tuân thủ quy định về độ tuổi, ev98 thực hiện:

• Yêu cầu cung cấp ngày tháng năm sinh khi đăng ký tài khoản
• Xác minh danh tính bằng CMND/CCCD hoặc hộ chiếu trong quy trình KYC
• Sử dụng công nghệ phát hiện và chặn tài khoản giả mạo độ tuổi
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi

9.2. Xử Lý Khi Phát Hiện Người Chưa Đủ Tuổi

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một người dùng chưa đủ 18 tuổi đã đăng ký tài khoản:

• Khóa tài khoản ngay lập tức và vô hiệu hóa tất cả hoạt động
• Xóa toàn bộ thông tin cá nhân của người dùng đó khỏi hệ thống
• Hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp
• Hủy tất cả các cược và giao dịch đang chờ xử lý

9.3. Trách Nhiệm Của Phụ Huynh

Chúng tôi khuyến khích phụ huynh giám sát hoạt động trực tuyến của con em mình. Nếu bạn là phụ huynh và phát hiện con bạn đã cung cấp thông tin cá nhân cho ev98 mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xóa thông tin đó.

10 Thay Đổi Chính Sách Bảo Mật

ev98 có quyền cập nhật và sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng.

10.1. Thông Báo Về Thay Đổi

Khi có thay đổi quan trọng trong chính sách bảo mật, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách
• Gửi thông báo qua email đến địa chỉ email đã đăng ký
• Hiển thị thông báo nổi bật trên trang web và ứng dụng di động
• Yêu cầu xác nhận chấp nhận chính sách mới trước khi tiếp tục sử dụng dịch vụ (đối với thay đổi quan trọng)

10.2. Xem Lại Lịch Sử Thay Đổi

Chúng tôi lưu giữ các phiên bản cũ của chính sách bảo mật để bạn có thể xem lại. Lịch sử thay đổi có sẵn trong mục "Lưu trữ chính sách" tại cuối trang này hoặc liên hệ bộ phận hỗ trợ để nhận bản sao các phiên bản trước.

10.3. Trách Nhiệm Của Người Dùng

Bạn có trách nhiệm xem xét định kỳ chính sách bảo mật này để cập nhật các thay đổi. Việc tiếp tục sử dụng dịch vụ ev98 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về chính sách bảo mật này hoặc cách ev98 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

11.1. Khiếu Nại Với Cơ Quan Quản Lý

Nếu bạn không hài lòng với cách ev98 xử lý thông tin cá nhân của mình hoặc phản hồi của chúng tôi đối với khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn. Chúng tôi sẽ hợp tác đầy đủ với cơ quan quản lý trong quá trình điều tra.

11.2. Báo Cáo Vi Phạm Bảo Mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ vi phạm dữ liệu trên hệ thống của chúng tôi, vui lòng báo cáo ngay qua email [email protected]. Chúng tôi có chính sách khen thưởng cho các nhà nghiên cứu bảo mật phát hiện lỗ hổng nghiêm trọng (Responsible Disclosure Program).