Chính Sách Bảo Mật
Dữ Liệu Người Dùng es888

Chính sách bảo mật này ("Chính sách") được ban hành bởi es888 — nền tảng giải trí và cá cược trực tuyến hàng đầu dành riêng cho người dùng Việt Nam. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website, ứng dụng di động và các dịch vụ liên quan của es888 (gọi chung là "Nền tảng").

Bằng cách sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được mô tả trong Chính sách này. Nếu không đồng ý, bạn không nên tiếp tục sử dụng dịch vụ của chúng tôi.

es888 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Nền tảng:

Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích đã công bố. Việc cung cấp dữ liệu nhận dạng và tài chính là bắt buộc để sử dụng đầy đủ các tính năng của Nền tảng; các loại dữ liệu khác có thể là tùy chọn.

es888 sử dụng thông tin cá nhân bạn cung cấp cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của Nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính khách hàng, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và nội dung theo sở thích của từng người dùng.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi mới và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng nhằm cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của Nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và tiết lộ thông tin theo quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của es888 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh chính đáng như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích tùy chọn như gửi thông tin khuyến mãi — chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

es888 có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong các trường hợp được giới hạn và kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhằm xử lý giao dịch tài chính. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp nền tảng trò chơi: Các nhà phát triển trò chơi cung cấp nội dung cho es888 có thể nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được chứng nhận để hỗ trợ quy trình KYC và phòng chống gian lận.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi pháp luật Việt Nam, lệnh của tòa án, hoặc trong quá trình điều tra hành vi phi pháp.
• Đối tác kinh doanh trong trường hợp mua bán, sáp nhập: Trong trường hợp es888 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

es888 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng Nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — quản lý phiên đăng nhập, duy trì giỏ cược, ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookies này.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng Nền tảng — trang nào được truy cập, thời gian ở lại, luồng điều hướng — giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookies chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện, ngôn ngữ, bố cục hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookies bảo mật: Phát hiện các hoạt động đăng nhập bất thường, chống tấn công CSRF và bảo vệ tài khoản khỏi các truy cập trái phép.

Bạn có thể kiểm soát việc sử dụng cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.

Bảo vệ dữ liệu cá nhân của bạn là trách nhiệm trọng tâm của es888. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành, bao gồm:

• Mã hóa SSL/TLS: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ es888 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính và CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của es888 yêu cầu 2FA bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch trình thường xuyên bởi các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính sẵn sàng và khả năng phục hồi khi sự cố xảy ra.

Thời gian lưu trữ: es888 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật
• Dữ liệu KYC và xác minh danh tính: tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu

Là người dùng es888, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết (có giới hạn theo nghĩa vụ pháp lý)
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét
• Quyền di chuyển: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp khác
• Rút đồng ý: Thu hồi sự đồng ý cho các hoạt động xử lý tùy chọn (như nhận email khuyến mãi) bất kỳ lúc nào
• Quyền khiếu nại: Nộp khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm

es888 sẽ phản hồi các yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được kéo dài thêm 60 ngày với thông báo trước.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Cha mẹ hoặc người giám hộ pháp lý có thể liên hệ với chúng tôi nếu tin rằng con em mình đã tạo tài khoản trên Nền tảng.

Chúng tôi yêu cầu xác minh độ tuổi trong quy trình đăng ký và thực hiện kiểm tra KYC bắt buộc để đảm bảo tất cả người dùng đều từ đủ 18 tuổi trở lên.

es888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ của Nền tảng
• Gửi email thông báo đến địa chỉ email đăng ký của bạn
• Hiển thị thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu Chính sách. Việc bạn tiếp tục sử dụng Nền tảng sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách mới nhất.

Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ, ít nhất mỗi quý một lần, để luôn nắm rõ cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website es888 — phản hồi trong vòng vài phút
• Telegram & Zalo: Liên hệ qua kênh CSKH chính thức của es888

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản, loại yêu cầu cụ thể, và bất kỳ thông tin xác minh danh tính cần thiết. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.