Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi ev88h — nền tảng cá cược trực tuyến vận hành tại địa chỉ ev88h.tech — nhằm giải thích một cách rõ ràng, minh bạch về cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ trên nền tảng ev88h.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ ev88h, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, và người dùng sử dụng dịch vụ thông qua ứng dụng di động (nếu có). Dịch vụ ev88h bao gồm toàn bộ các trang web, tính năng, trò chơi, giao dịch tài chính và hỗ trợ khách hàng trên nền tảng ev88h.tech.

ev88h hoạt động theo giấy phép cờ bạc quốc tế và tuân thủ các quy định bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR) và các luật bảo vệ quyền riêng tư hiện hành. Chính sách này được soạn thảo bằng tiếng Việt để đảm bảo người chơi Việt Nam có thể hiểu đầy đủ quyền lợi và nghĩa vụ liên quan đến dữ liệu cá nhân của mình.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản ev88h, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận diện: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính: Số chứng minh nhân dân/căn cước công dân, ảnh chụp tài liệu xác minh (KYC).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) dùng để nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô).

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng ev88h, chúng tôi tự động thu thập một số dữ liệu kỹ thuật và hành vi:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian phiên chơi.
• Dữ liệu hành vi chơi game: Lịch sử đặt cược, số tiền cược, kết quả thắng/thua, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian và phương thức giao dịch.
• Dữ liệu cookie: Thông tin phiên, tùy chọn người dùng (xem chi tiết tại Mục 6).

ev88h sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều được thực hiện với sự minh bạch đầy đủ:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính (KYC): Thực hiện quy trình Biết Khách Hàng (Know Your Customer) theo yêu cầu của giấy phép vận hành và pháp luật phòng chống rửa tiền.
• Xác minh độ tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định về cờ bạc trực tuyến. ev88h nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ.
• Xử lý thanh toán: Xác nhận và hoàn tất các giao dịch tài chính an toàn thông qua các phương thức thanh toán được hỗ trợ (MoMo, ZaloPay, VNPay, ngân hàng...).
• Phòng chống gian lận và rửa tiền: Giám sát các hoạt động bất thường, phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và hỗ trợ kỹ thuật cho người dùng thông qua Live Chat và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm chơi game tổng thể.
• Giao tiếp với người dùng: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi điều khoản và (nếu bạn đồng ý) thông tin khuyến mãi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý và quy định từ cơ quan có thẩm quyền.

Theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, ev88h chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản ev88h — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp truy cập trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ nghĩa vụ pháp lý, bao gồm quy trình KYC, báo cáo AML và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của ev88h trong việc phát hiện gian lận, đảm bảo an toàn nền tảng và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý của người dùng: Với một số loại xử lý dữ liệu cụ thể (như gửi email marketing, sử dụng cookie không thiết yếu), chúng tôi chỉ tiến hành sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

ev88h không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu cần thiết với một số đối tác hoạt động theo hợp đồng ràng buộc bảo mật:

• Nhà cung cấp thanh toán: Các công ty xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối t ác nhận được yêu cầu thanh toán hợp lệ từ tài khoản của bạn.
• Nhà cung cấp phần mềm trò chơi: Các hãng game như Spribe, Evolution Gaming, Pragmatic Play nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xác thực kết quả.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được ủy quyền xác minh tính xác thực của tài liệu nhận dạng theo quy trình bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN, bảo mật mạng và hỗ trợ kỹ thuật — tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với ev88h.
• Cơ quan pháp luật: ev88h có thể buộc phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chính phủ, tòa án hoặc cơ quan điều tra có thẩm quyền.

ev88h sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và tính năng. Có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản người dùng. Bắt buộc.

7.1 Thời gian lưu trữ

ev88h lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Mục 3, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định AML.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Nhật ký đăng nhập và hoạt động: 12 tháng kể từ ngày ghi nhận.
• Trao đổi hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.2 Biện pháp bảo mật kỹ thuật

ev88h áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro như truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ dữ liệu. Các biện pháp bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên có quyền truy cập dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân sự có thẩm quyền mới được phép truy cập từng loại dữ liệu cụ thể.
• Giám sát bảo mật liên tục 24/7 và hệ thống cảnh báo tự động.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập.
• Sao lưu dữ liệu tự động và quy trình phục hồi thảm họa.

Theo các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại ev88h:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận ev88h có đang xử lý dữ liệu của bạn hay không, và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa ("Quyền được lãng quên"): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý một phần dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là trong trường hợp marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy và chuyển cho nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu ev88h qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Để vận hành dịch vụ toàn cầu, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia bên ngoài Việt Nam, nơi có thể áp dụng các luật bảo vệ dữ liệu khác nhau. Các trường hợp chuyển dữ liệu quốc tế bao gồm:

• Máy chủ và trung tâm dữ liệu đặt tại các quốc gia có hạ tầng kỹ thuật phát triển.
• Nhà cung cấp phần mềm trò chơi có trụ sở tại châu Âu hoặc châu Á.
• Đối tác xử lý thanh toán quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ev88h đảm bảo áp dụng các biện pháp bảo vệ phù hợp thông qua: Điều khoản hợp đồng chuẩn (Standard Contractual Clauses — SCCs) được phê duyệt bởi cơ quan bảo vệ dữ liệu; hoặc chuyển đến các quốc gia được công nhận có mức độ bảo vệ dữ liệu tương đương.

Dịch vụ ev88h chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Quy trình đăng ký yêu cầu khai báo ngày sinh và xác nhận độ tuổi; xác minh danh tính KYC bắt buộc khi rút tiền cũng giúp ngăn chặn người dưới tuổi sử dụng dịch vụ.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản ev88h, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

ev88h có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng bằng một hoặc nhiều hình thức:

• Hiển thị thông báo nổi bật trên trang chủ ev88h.tech.
• Gửi email thông báo đến địa chỉ đăng ký của bạn.
• Hiển thị thông báo khi bạn đăng nhập lần tiếp theo.

Chính sách được cập nhật sẽ có hiệu lực ngay sau khi đăng tải, trừ khi có quy định khác. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ ev88h sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách ev88h xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên ev88h.tech
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với yêu cầu thông thường; trong vòng 72 giờ với các vấn đề bảo mật khẩn cấp

Quy trình khiếu nại

Nếu bạn không hài lòng với cách ev88h xử lý yêu cầu về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú. ev88h cam kết hợp tác đầy đủ với mọi cuộc điều tra hợp pháp liên quan đến bảo vệ quyền riêng tư của người dùng.