Chính Sách Bảo Mật
Thông Tin Người Dùng e2win

Chính sách Bảo mật này ("Chính sách") mô tả cách e2win — nền tảng cá cược trực tuyến vận hành tại e2win.win — thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các vùng lãnh thổ mà e2win cung cấp dịch vụ, bao gồm người dùng truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành khác trên cả nước. Chính sách cũng áp dụng cho mọi hình thức truy cập: qua trình duyệt web, ứng dụng di động, API hoặc bất kỳ công nghệ nào khác mà e2win sử dụng để cung cấp dịch vụ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ e2win, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ e2win.

e2win thu thập hai loại dữ liệu: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu phiên làm việc: Thời gian và thời lượng đăng nhập, lịch sử điều hướng trong nền tảng, tính năng đã sử dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền đặt, trò chơi tham gia, kết quả, số dư tài khoản tại các thời điểm.
• Dữ liệu vị trí: Vị trí địa lý tương đối xác định qua địa chỉ IP (cấp độ thành phố, không chính xác đến địa điểm cụ thể).
• Cookie và dữ liệu theo dõi: Xem thêm tại Mục 8 — Cookie và Công nghệ theo dõi.

e2win thu thập dữ liệu người dùng thông qua các kênh sau:

• Biểu mẫu đăng ký và cập nhật tài khoản: Khi bạn tạo tài khoản, cập nhật thông tin cá nhân hoặc thực hiện quy trình xác minh danh tính (KYC).
• Giao dịch tài chính: Khi bạn nạp tiền, yêu cầu rút tiền hoặc tham gia chương trình khuyến mãi đòi hỏi thông tin tài khoản thanh toán.
• Sử dụng dịch vụ: Tự động ghi nhận trong quá trình bạn đăng nhập, điều hướng và tham gia các trò chơi trên e2win.
• Liên lạc với bộ phận hỗ trợ: Khi bạn gửi tin nhắn qua live chat, email hoặc gửi phản hồi và khiếu nại.
• Cookie và công nghệ web: Thông qua cookie, web beacon và các công nghệ theo dõi tương tự được cài đặt trên thiết bị khi bạn duyệt nền tảng e2win.
• Từ bên thứ ba được ủy quyền: Đối tác cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán (trong phạm vi dữ liệu cần thiết để hoàn tất giao dịch).

e2win sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

4.1 Mục đích vận hành dịch vụ

• Tạo, quản lý và xác thực tài khoản người dùng trên nền tảng e2win.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Cung cấp trải nghiệm chơi game cá nhân hóa dựa trên lịch sử sử dụng và sở thích của người dùng.
• Ghi nhận và hiển thị lịch sử cá cược, lịch sử giao dịch chính xác trong tài khoản người dùng.

4.2 Mục đích tuân thủ pháp lý

• Thực hiện quy trình xác minh danh tính (KYC) và xác minh độ tuổi (phải đủ 18 tuổi trở lên) theo quy định.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố theo các tiêu chuẩn quốc tế và yêu cầu pháp luật Việt Nam.
• Lưu giữ hồ sơ giao dịch theo thời hạn do pháp luật quy định.
• Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

4.3 Mục đích bảo mật và chống gian lận

• Phát hiện và ngăn chặn đăng nhập bất thường, đánh cắp tài khoản và các hành vi gian lận.
• Bảo vệ tính toàn vẹn của trò chơi và ngăn chặn hành vi gian lận hoặc lợi dụng hệ thống.
• Phát hiện và ngăn chặn việc tạo nhiều tài khoản vi phạm điều khoản sử dụng.

4.4 Mục đích cải tiến dịch vụ

• Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
• Gửi thông báo về cập nhật tính năng, khuyến mãi phù hợp và thông tin quan trọng về tài khoản.
• Nghiên cứu và phát triển các tính năng mới đáp ứng nhu cầu của người chơi Việt Nam.

e2win xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý rõ ràng: Người dùng đồng ý với Chính sách Bảo mật này khi đăng ký tài khoản e2win. Đây là cơ sở chính cho các hoạt động xử lý dữ liệu không bắt buộc pháp lý.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý vì đây là điều kiện cần thiết để e2win thực hiện nghĩa vụ theo Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh danh tính, lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ) là bắt buộc theo pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích phát hiện gian lận và bảo vệ an ninh hệ thống phục vụ lợi ích hợp pháp của e2win mà không xâm phạm quyền và lợi ích cơ bản của người dùng.

Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, e2win có thể chia sẻ dữ liệu cần thiết với các bên sau:

6.1 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác kỹ thuật (nhà cung cấp dịch vụ đám mây, hệ thống thanh toán, phần mềm KYC) có thể tiếp cận một phần dữ liệu để vận hành hạ tầng kỹ thuật. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của e2win, không được phép sử dụng cho mục đích riêng.

6.2 Nhà cung cấp trò chơi

Để cung cấp trò chơi casino live, slot và đá gà, e2win hợp tác với các nhà cung cấp game. Dữ liệu tối thiểu cần thiết để định danh người chơi trong phiên game (ID người dùng ẩn danh, số dư) có thể được truyền đến nhà cung cấp game theo giao thức bảo mật.

6.3 Cơ quan nhà nước và pháp luật

e2win sẽ tiết lộ thông tin người dùng cho cơ quan chức năng có thẩm quyền khi: (a) có lệnh yêu cầu hợp pháp từ cơ quan nhà nước; (b) cần thiết để điều tra tội phạm tài chính, rửa tiền hoặc gian lận; (c) cần thiết để bảo vệ quyền lợi hợp pháp của e2win trong tranh chấp pháp lý.

7.1 Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật tài chính Việt Nam.
• Dữ liệu hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
• Dữ liệu lịch sử cá cược: Lưu trữ tối thiểu 3 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.

7.2 Biện pháp bảo vệ kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256 cho tất cả dữ liệu nhạy cảm.
• Mã hóa dữ liệu truyền tải (in-transit encryption) sử dụng TLS 1.3 / SSL 256-bit.
• Kiểm soát truy cập phân quyền nghiêm ngặt — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ với lưu trữ dự phòng địa lý để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Giám sát hệ thống 24/7 và phản ứng sự cố bảo mật trong vòng 4 giờ.

e2win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie e2win sử dụng và mục đích của chúng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trang cài đặt cookie trong tài khoản e2win. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của nền tảng.

Là người dùng e2win tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được e2win xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con hoặc người được giám hộ của bạn đã cung cấp thông tin cá nhân cho e2win, vui lòng liên hệ ngay với bộ phận hỗ trợ tại [email protected] để chúng tôi xử lý kịp thời và xóa dữ liệu đó.

Để vận hành dịch vụ và hạ tầng kỹ thuật, một phần dữ liệu người dùng có thể được xử lý và lưu trữ tại máy chủ đặt tại các quốc gia khác trong khu vực châu Á — Thái Bình Dương. Trong mọi trường hợp chuyển dữ liệu quốc tế, e2win đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đơn vị đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Toàn bộ việc chuyển dữ liệu đều được bảo vệ bằng hợp đồng bảo mật và các biện pháp kỹ thuật phù hợp.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế và chỉ những bên được ủy quyền cụ thể mới được tiếp cận.

e2win có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc các thực hành bảo vệ dữ liệu tốt hơn. Chính sách được xem xét toàn diện ít nhất 6 tháng một lần.

Khi có thay đổi quan trọng, e2win sẽ: (a) thông báo cho người dùng qua email đã đăng ký; (b) hiển thị thông báo nổi bật trên nền tảng khi đăng nhập; (c) cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này và quyền riêng tư của bạn trên nền tảng e2win có thể được gửi đến bộ phận bảo mật dữ liệu của chúng tôi:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "BẢO MẬT DỮ LIỆU")
• Phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ngôn ngữ chính thức), tiếng Anh.
• Thời gian hỗ trợ: 8:00 – 24:00 (GMT+7) hàng ngày, kể cả cuối tuần và lễ Tết.