Chính Sách Bảo Mật
eh88 – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

eh88 thu thập thông tin cá nhân của người dùng theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý cấp quốc gia/tỉnh thành (không theo dõi GPS chính xác);
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, tính năng đã sử dụng, luồng điều hướng trong ứng dụng;
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie tùy chọn, số nhận dạng quảng cáo (nếu áp dụng).

eh88 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp truy cập vào các game và dịch vụ cá cược;
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi, đây là nghĩa vụ pháp lý bắt buộc;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử và sở thích của bạn tại eh88;
• Thông tin liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, khuyến mãi và thay đổi chính sách (bạn có thể hủy đăng ký email marketing bất kỳ lúc nào);
• Phân tích và cải thiện: Phân tích tổng hợp (ẩn danh) để cải thiện sản phẩm, hiệu suất hệ thống và trải nghiệm người dùng.

eh88 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đồng ý khi tạo tài khoản eh88;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ để tuân thủ luật pháp về tài chính, thuế và phòng chống rửa tiền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ – những hoạt động phục vụ cả người dùng lẫn eh88;
• Sự đồng ý: Đối với các hoạt động tùy chọn như email marketing, cookie không thiết yếu – eh88 chỉ tiến hành khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

eh88 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau, với sự kiểm soát chặt chẽ:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật hỗ trợ vận hành eh88 (ví dụ: nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, nhà cung cấp game) có thể tiếp cận một phần dữ liệu cần thiết để thực hiện nhiệm vụ của họ. Tất cả đối tác này đều ký Thỏa thuận Xử lý Dữ liệu (DPA) và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

eh88 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền, lệnh tòa án, hoặc theo quy định pháp luật bắt buộc. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

4.3 Bảo vệ quyền lợi

Trong trường hợp cần thiết để phát hiện và ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của eh88 hoặc người dùng khác, hoặc trong bối cảnh tái cơ cấu doanh nghiệp, dữ liệu có thể được chia sẻ với các bên liên quan theo mức độ cần thiết.

eh88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, đảm bảo bảo mật và cho phép các chức năng cơ bản của nền tảng hoạt động. Không thể tắt loại cookie này;
• Cookie phân tích (tùy chọn): Giúp eh88 hiểu người dùng tương tác với nền tảng như thế nào thông qua dữ liệu tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh (tùy chọn): Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm của bạn;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của eh88.

6.1 Thời hạn lưu trữ

eh88 lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, và sau đó xóa hoặc ẩn danh hóa theo quy trình được tài liệu hóa:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày tài khoản đóng;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày đóng ticket;
• Cookie phân tích: Tối đa 2 năm.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên eh88 chỉ có thể xem dữ liệu trong phạm vi công việc của họ;
• Ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nhạy cảm;
• Kiểm tra xâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện;
• Sao lưu dữ liệu định kỳ với khả năng phục hồi trong vòng 4 giờ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà eh88 đang lưu giữ về bạn:

eh88 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Đây là cam kết tuyệt đối và không có ngoại lệ.

Nếu eh88 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, khóa tài khoản liên quan và hoàn trả số tiền thực đã nạp (nếu có) theo quy trình bảo vệ người chơi chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của mình đã tạo tài khoản tại eh88, vui lòng liên hệ đội ngũ hỗ trợ ngay lập tức. Trường hợp này được ưu tiên xử lý trong vòng 24 giờ.

Để vận hành nền tảng toàn cầu, một số dữ liệu của người dùng eh88 có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, eh88 đảm bảo:

• Các quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu được công nhận là đủ;
• Việc chuyển dữ liệu được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế pháp lý tương đương;
• Dữ liệu tài chính và nhận dạng nhạy cảm của người dùng Việt Nam được ưu tiên lưu trữ trên hệ thống máy chủ trong khu vực Đông Nam Á.

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, eh88 cam kết thực hiện quy trình phản hồi sau:

• Phát hiện và kiểm soát sự cố trong vòng 24 giờ kể từ khi phát hiện;
• Thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ bằng email và thông báo trong ứng dụng, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ bản thân;
• Cung cấp hướng dẫn cụ thể về việc đổi mật khẩu, kiểm tra tài khoản và các biện pháp bảo vệ bổ sung;
• Công bố báo cáo minh bạch về sự cố sau khi điều tra hoàn tất.

eh88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi có hiệu lực;
• Thông báo nổi bật tại trang đầu của eh88.bid;
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Lịch sử các phiên bản trước của Chính sách Bảo mật được lưu giữ và có thể được cung cấp theo yêu cầu.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn tại eh88 có thể gửi đến:

• Bộ phận Bảo vệ Quyền riêng tư eh88: [email protected]
• Email hỗ trợ chung: [email protected]
• Tiêu đề email: "Yêu cầu về Quyền riêng tư – [Loại yêu cầu]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho xác nhận nhận yêu cầu; trong vòng 30 ngày làm việc cho phản hồi đầy đủ.