Chính Sách Bảo Mật
Thông Tin e28vn

Chính sách bảo mật này ("Chính sách") mô tả cách thức e28vn ("Nền tảng", "Chúng tôi") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của Thành viên khi truy cập và sử dụng các dịch vụ tại tên miền e28vn.biz cùng các tên miền liên quan.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, Thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng e28vn thông qua bất kỳ phương tiện nào — bao gồm trình duyệt web, ứng dụng di động, và các kênh hỗ trợ chính thức của e28vn.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ e28vn, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách bảo mật được áp dụng song song và bổ sung cho Điều khoản & Điều kiện của e28vn.

e28vn thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho Thành viên:

2.1. Thông tin do Thành viên cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 (nếu sử dụng).
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie kèm giấy tờ, tài liệu chứng minh địa chỉ cư trú.
• Nội dung trao đổi hỗ trợ: Lịch sử chat, email, và các nội dung liên lạc với bộ phận chăm sóc khách hàng e28vn.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi sử dụng: Các trang đã xem, thời gian truy cập, thứ tự điều hướng, thời lượng phiên, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản.
• Dữ liệu định vị: Quốc gia và khu vực truy cập được xác định qua địa chỉ IP (e28vn không thu thập tọa độ GPS chính xác).

e28vn sử dụng thông tin cá nhân của Thành viên cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ Thành viên hoặc theo yêu cầu pháp lý bắt buộc:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản Thành viên, xử lý các giao dịch nạp/rút tiền, xác nhận và giải quyết cược, cung cấp kết quả trò chơi và tính toán tiền thưởng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) để xác minh độ tuổi tối thiểu 18 tuổi, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo thông lệ quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo tài khoản trùng lặp, gian lận khuyến mãi, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải đáp thắc mắc, xử lý khiếu nại và theo dõi lịch sử tương tác để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp với sở thích, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo thói quen sử dụng của Thành viên.
• Thông báo và liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (Thành viên có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào).
• Nghiên cứu và phân tích: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện sản phẩm, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cảnh báo về hành vi cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ Thành viên khi cần thiết.

e28vn không bán, cho thuê hay trao đổi thông tin cá nhân của Thành viên vì bất kỳ mục đích thương mại nào. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ đối tác: Chúng tôi hợp tác với các đối tác kỹ thuật như nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank), nhà phát triển phần mềm trò chơi và nhà cung cấp dịch vụ lưu trữ đám mây. Những đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Cơ quan pháp luật: e28vn có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc cơ quan tư pháp quốc tế trong khuôn khổ điều ước quốc tế mà Việt Nam là thành viên.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng ngừa, điều tra và xử lý gian lận, tấn công mạng, hoặc các hành vi vi phạm pháp luật gây thiệt hại cho e28vn hoặc Thành viên khác.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin Thành viên có thể được chuyển giao cho pháp nhân kế thừa với điều kiện phải duy trì các cam kết bảo mật tương đương hoặc cao hơn.
• Đồng ý của Thành viên: Trong bất kỳ trường hợp nào khác không được liệt kê ở trên, e28vn sẽ chỉ chia sẻ thông tin sau khi có sự đồng ý rõ ràng và tự nguyện từ Thành viên.

e28vn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Necessary Cookies): Không thể tắt được — đây là các cookie cần thiết để nền tảng hoạt động cơ bản, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích và đảm bảo an toàn giao dịch. Không có dữ liệu cá nhân nhạy cảm nào được lưu trong loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách Thành viên sử dụng nền tảng (trang nào được xem nhiều nhất, thông báo lỗi, v.v.) nhằm cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chỉnh cá nhân như giao diện, giới hạn cược đã cài đặt và các tùy chọn hiển thị để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện đăng nhập bất thường, xác thực phiên và ngăn chặn các cuộc tấn công giả mạo (CSRF). Loại cookie này không thể tắt và là thành phần bảo mật cốt lõi.

Thành viên có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng e28vn. Để biết hướng dẫn quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc), vui lòng liên hệ bộ phận hỗ trợ e28vn.

e28vn áp dụng hệ thống bảo mật nhiều tầng để bảo vệ dữ liệu Thành viên khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ trái phép:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của Thành viên và máy chủ e28vn được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng và tổ chức tài chính hàng đầu.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (hashing) bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): e28vn cung cấp tính năng xác thực hai bước qua SMS OTP cho tất cả Thành viên, bổ sung thêm một lớp bảo vệ bên cạnh mật khẩu truyền thống.
• Tường lửa và giám sát: Hệ thống tường lửa thế hệ mới (NGFW), hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật giám sát liên tục 24/7 để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên e28vn có nhu cầu công việc cụ thể mới được cấp quyền truy cập dữ liệu Thành viên, với hệ thống nhật ký kiểm tra (audit log) ghi lại mọi hành động truy cập.
• Kiểm tra bảo mật định kỳ: e28vn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục kịp thời các điểm yếu tiềm ẩn.

e28vn chỉ lưu trữ thông tin cá nhân của Thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Tài khoản đang hoạt động: Toàn bộ thông tin cá nhân và lịch sử giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và tuân thủ pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo tiêu chuẩn AML/KYC quốc tế.
• Nhật ký bảo mật và truy cập: Lưu trữ trong 2 năm nhằm hỗ trợ điều tra sự cố bảo mật và gian lận.
• Dữ liệu cookie và hành vi: Được lưu trữ trong khoảng thời gian từ 30 ngày đến 12 tháng tùy loại cookie, sau đó tự động xóa.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để đảm bảo tính liên tục trong giải quyết khiếu nại.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu của e28vn tuân theo tiêu chuẩn xóa an toàn nhiều lần ghi đè (multi-pass overwrite) để đảm bảo không thể khôi phục.

e28vn tôn trọng và cam kết đảm bảo các quyền sau đây của Thành viên liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Thành viên có quyền yêu cầu xem toàn bộ thông tin cá nhân mà e28vn đang lưu trữ liên quan đến tài khoản của mình, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân không chính xác hoặc lỗi thời, Thành viên có quyền yêu cầu e28vn cập nhật, chỉnh sửa kịp thời. Thông tin cơ bản có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thông tin quan trọng hơn (họ tên, ngày sinh) cần xác minh qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Thành viên có quyền yêu cầu xóa thông tin cá nhân của mình. e28vn sẽ thực hiện yêu cầu này trong phạm vi cho phép của pháp luật — một số dữ liệu cần được giữ lại theo quy định pháp lý (như hồ sơ AML/KYC) sẽ không thể xóa trước khi hết thời hạn lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu), Thành viên có thể yêu cầu e28vn tạm dừng xử lý dữ liệu cá nhân trong thời gian giải quyết.
• Quyền phản đối: Thành viên có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi để gợi ý sản phẩm. Yêu cầu này sẽ được thực hiện trong vòng 7 ngày làm việc.
• Quyền xuất dữ liệu: Thành viên có thể yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, Thành viên có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Dịch vụ e28vn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng e28vn.

Để thực thi quy định này, e28vn áp dụng các biện pháp bảo vệ chủ động sau:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký và kiểm tra chéo với giấy tờ tùy thân trong quá trình KYC.
• Tự động khóa tài khoản và giữ lại toàn bộ số dư nếu phát hiện Thành viên dưới 18 tuổi, đồng thời thông báo đến cơ quan có thẩm quyền nếu cần.
• Không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Nếu phát hiện e28vn vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã truy cập nền tảng e28vn vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

e28vn bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến Thành viên thông qua:

• Thông báo nổi bật trên trang chủ e28vn và trong giao diện tài khoản Thành viên khi đăng nhập.
• Tin nhắn SMS gửi đến số điện thoại đã đăng ký đối với các thay đổi ảnh hưởng trọng yếu đến quyền lợi Thành viên.
• Cập nhật ngày "Có hiệu lực từ" và ngày "Cập nhật lần cuối" tại đầu trang Chính sách bảo mật này.

Chính sách bảo mật sửa đổi có hiệu lực ngay khi được đăng tải, trừ trường hợp có ghi chú thời hạn hiệu lực khác. Việc Thành viên tiếp tục sử dụng dịch vụ sau khi Chính sách mới được công bố đồng nghĩa với việc chấp thuận các điều khoản bảo mật cập nhật. Nếu không đồng ý, Thành viên có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách e28vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức dưới đây:

• Email bảo mật: [email protected] — Tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo chính thức: e28vn.official — Hỗ trợ trực tiếp bằng tiếng Việt.
• Telegram: @e28vn_support — Đội ngũ hỗ trợ 24/7 kể cả ngày lễ và Tết Nguyên Đán.