Chính Sách Bảo Mật
Dữ Liệu e2be

e2be thu thập dữ liệu cá nhân của người dùng thông qua các nguồn sau: thông tin bạn chủ động cung cấp khi đăng ký tài khoản, thông tin được tạo ra trong quá trình sử dụng nền tảng, và thông tin được thu thập tự động qua công nghệ theo dõi kỹ thuật số hợp pháp. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu).
• Ngày tháng năm sinh để xác minh đủ điều kiện độ tuổi (từ đủ 18 tuổi).
• Địa chỉ email và số điện thoại di động để liên lạc và bảo mật tài khoản.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện) phục vụ xác minh danh tính.
• Ảnh chụp giấy tờ tùy thân (mặt trước và mặt sau CCCD hoặc trang ảnh hộ chiếu) trong quy trình KYC.
• Ảnh chân dung (selfie) để đối chiếu với giấy tờ tùy thân nếu yêu cầu bởi hệ thống KYC.
• Thông tin tài khoản thanh toán: tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng (Vietcombank và các ngân hàng liên kết), số điện thoại liên kết ví MoMo, ZaloPay hoặc VNPay. Lưu ý: e2be không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc bổ sung bạn cung cấp khi trao đổi với đội ngũ hỗ trợ khách hàng.

Dữ liệu được tạo ra trong quá trình sử dụng:

• Lịch sử đặt cược, kết quả game và giao dịch tài chính (nạp/rút) đầy đủ.
• Hoạt động đăng nhập, thời gian phiên chơi và hành vi điều hướng trên nền tảng.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Thông tin định vị địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
• Nội dung hội thoại với bộ phận hỗ trợ khách hàng qua live chat và email.

e2be chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài phạm vi đã liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, cập nhật kết quả game và xử lý giao dịch tài chính nạp/rút qua MoMo, ZaloPay và ngân hàng nội địa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện KYC để xác nhận bạn đủ 18 tuổi, ngăn chặn rửa tiền (AML) và tuân thủ các yêu cầu báo cáo theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, nhiều tài khoản và các hành vi lạm dụng khác. Gửi cảnh báo bảo mật khi phát hiện hoạt động bất thường.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật. Lịch sử trao đổi được lưu trữ để đảm bảo chất lượng dịch vụ liên tục.
• Cá nhân hoá trải nghiệm: Gợi ý game phù hợp sở thích, điều chỉnh giao diện và cung cấp ưu đãi phù hợp dựa trên thói quen sử dụng (có thể từ chối trong cài đặt tài khoản).
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật nền tảng qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không liên kết với cá nhân) để cải thiện tính năng nền tảng, hiệu suất hệ thống và trải nghiệm người dùng tổng thể.
• Chơi game có trách nhiệm: Giám sát các dấu hiệu của hành vi cờ bạc có vấn đề và liên hệ chủ động khi cần thiết, nhằm bảo vệ sức khoẻ người dùng.

e2be không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hợp pháp và hiệu quả, e2be có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa (bao gồm Vietcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được chứng nhận nhận ảnh giấy tờ tùy thân và ảnh chân dung để thực hiện xác minh kỹ thuật số tự động.
• Nhà cung cấp phần mềm game: Các nhà phát hành game hợp tác với e2be nhận mã định danh người dùng (không phải tên thật) để cung cấp nội dung game. Họ không nhận thông tin tài chính hay danh tính đầy đủ.
• Cơ quan pháp luật Việt Nam: e2be sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích lưu lượng truy cập và phát hiện gian lận có thể nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP đã được mã hoá, nhật ký hoạt động).

Tất cả các đối tác bên thứ ba mà e2be chia sẻ dữ liệu đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt, chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận và phải xoá dữ liệu khi không còn cần thiết.

e2be sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập e2be.pro.

Các loại cookie e2be sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý bảo mật CSRF và đảm bảo các tính năng cốt lõi của nền tảng hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), giao diện hiển thị và các cài đặt cá nhân khác giữa các phiên đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên e2be.pro để cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hoá trước khi phân tích.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi tấn công brute-force hoặc session hijacking.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của e2be hoạt động không đúng hoặc không thể đăng nhập được. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xoá và quản lý cookie trong phần cài đặt bảo mật/quyền riêng tư.

e2be đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối tới e2be.pro.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân người dùng.
• Kiến trúc mạng phân tầng với tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập nội bộ nghiêm ngặt: chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kỹ thuật và quản trị viên hệ thống.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật do bên độc lập thực hiện ít nhất mỗi năm một lần.
• Sao lưu dữ liệu tự động định kỳ tới địa điểm lưu trữ dự phòng được mã hoá, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên e2be, đặc biệt là những người có quyền truy cập dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật được xây dựng sẵn, đảm bảo xử lý và thông báo kịp thời trong vòng 72 giờ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Mặc dù e2be áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình: không chia sẻ mật khẩu, sử dụng mật khẩu mạnh duy nhất cho e2be, và bật xác thực hai yếu tố trong cài đặt tài khoản.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà e2be đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua live chat 24/7 hoặc email bảo mật được liệt kê ở cuối trang.

e2be sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết. Một số yêu cầu có thể bị từ chối một phần nếu việc thực hiện mâu thuẫn với nghĩa vụ pháp lý bắt buộc (ví dụ: lưu trữ hồ sơ giao dịch tài chính theo quy định chống rửa tiền).

e2be chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn tối thiểu bắt buộc bởi pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá để không thể nhận dạng lại cá nhân.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ chứng từ kế toán tại Việt Nam.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử đặt cược và kết quả game: Tối thiểu 5 năm để phục vụ giải quyết tranh chấp và kiểm toán kỹ thuật.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xoá ngay khi đóng trình duyệt; cookie lưu lâu dài có hạn sử dụng tối đa 12 tháng.
• Dữ liệu tiếp thị (email đăng ký nhận khuyến mãi): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xoá; sau đó xoá trong vòng 30 ngày.
• Dữ liệu tài khoản bị đóng do vi phạm: Lưu trữ đến 7 năm để ngăn chặn việc tạo lại tài khoản và bảo vệ tính toàn vẹn của nền tảng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách e2be xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi qua các kênh sau:

• Live chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất — truy cập e2be.pro và nhấn vào biểu tượng chat ở góc màn hình.
• Email bảo mật: Gửi yêu cầu chi tiết tới [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]".
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.

e2be có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo rõ ràng trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ e2be sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật.