Chính Sách Bảo Mật — e8bb
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

e8bb ("Chúng tôi") vận hành nền tảng cá cược và giải trí trực tuyến tại địa chỉ e8bb.bio. Chúng tôi đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) theo nghĩa của Chính sách này, có nghĩa là chúng tôi quyết định mục đích và cách thức xử lý dữ liệu cá nhân của Thành viên.

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà e8bb thu thập thông qua: website e8bb.bio, ứng dụng di động e8bb (nếu có), các kênh liên lạc với đội ngũ hỗ trợ khách hàng, và bất kỳ dịch vụ trực tuyến nào khác do e8bb vận hành.

Chính sách này mô tả các loại dữ liệu được thu thập, lý do và cách thức sử dụng, với ai chúng tôi có thể chia sẻ dữ liệu đó, thời gian lưu giữ, và các quyền mà bạn có thể thực hiện đối với dữ liệu của mình.

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản e8bb, bạn cung cấp các loại dữ liệu sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi thực hiện xác minh KYC);
• Thông tin liên lạc: số điện thoại di động Việt Nam, địa chỉ email;
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được lưu dưới dạng băm/hash, không thể giải mã);
• Thông tin tài chính: thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) được sử dụng cho giao dịch nạp/rút tiền;
• Tài liệu xác minh: ảnh CMND/CCCD, hộ chiếu, ảnh selfie (khi cần xác minh danh tính nâng cao).

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng e8bb, chúng tôi tự động thu thập một số thông tin kỹ thuật:

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, e8bb có thể nhận dữ liệu bổ sung từ các đối tác xác minh danh tính (dịch vụ KYC bên thứ ba), nhà cung cấp dịch vụ thanh toán, hoặc khi bạn chọn đăng nhập qua mạng xã hội (Google, Facebook). Loại dữ liệu nhận được giới hạn ở mức tối thiểu cần thiết cho từng mục đích cụ thể.

e8bb sử dụng dữ liệu cá nhân của Thành viên cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các game và dịch vụ của e8bb;
• Xác minh danh tính (KYC): xác nhận độ tuổi (18+), ngăn chặn gian lận, tuân thủ các quy định về phòng chống rửa tiền (AML);
• Hỗ trợ khách hàng: giải quyết khiếu nại, hỗ trợ kỹ thuật và tài khoản, giao tiếp với Thành viên qua live chat, email;
• Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động vi phạm điều khoản;
• Cải thiện sản phẩm: phân tích dữ liệu sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng e8bb;
• Thông tin liên lạc: gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi chính sách và thông tin dịch vụ;
• Marketing (khi có đồng ý): gửi thông tin về khuyến mãi, ưu đãi và tính năng mới của e8bb — chỉ khi Thành viên đã đồng ý nhận thông tin này;
• Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan quản lý và pháp luật có thẩm quyền.

e8bb xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ e8bb theo Điều khoản & Điều kiện mà bạn đã chấp thuận;
• Lợi ích hợp pháp: bảo mật nền tảng, ngăn chặn gian lận, cải thiện dịch vụ, quản lý rủi ro kinh doanh;
• Đồng ý: gửi thông tin marketing, sử dụng cookie phi thiết yếu, xử lý dữ liệu nhạy cảm trong một số trường hợp cụ thể;
• Nghĩa vụ pháp lý: xác minh KYC, lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo với cơ quan chức năng.

e8bb không bán và không cho thuê dữ liệu cá nhân của Thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau, và chỉ ở mức tối thiểu cần thiết:

5.1. Nhà cung cấp dịch vụ được ủy quyền

5.2. Yêu cầu pháp lý

e8bb có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi: cơ quan thực thi pháp luật theo lệnh tòa án hợp lệ, cơ quan quản lý tài chính theo quy định phòng chống rửa tiền, hoặc trong trường hợp cần thiết để bảo vệ quyền và tài sản hợp pháp của e8bb hay người dùng khác.

5.3. Chuyển giao kinh doanh

Trong trường hợp e8bb tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu Thành viên có thể được chuyển giao như một phần của giao dịch đó. Thành viên sẽ được thông báo trước khi dữ liệu được chuyển giao và tuân theo chính sách bảo mật khác biệt.

e8bb lưu giữ dữ liệu cá nhân của Thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật — tùy điều kiện nào dài hơn.

Thời hạn lưu giữ cụ thể

• Dữ liệu tài khoản đang hoạt động: lưu giữ suốt thời gian tài khoản e8bb còn hoạt động;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính;
• Tài liệu KYC: tối thiểu 5 năm kể từ ngày tài khoản bị đóng;
• Nhật ký hệ thống (logs): 12 tháng, sau đó xóa tự động;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày liên lạc cuối cùng;
• Sau khi tài khoản đóng: thông tin nhận dạng được ẩn danh hóa sau khi hết thời hạn lưu giữ bắt buộc.

Khi hết thời hạn lưu giữ, e8bb sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, không thể khôi phục. Việc xóa dữ liệu theo yêu cầu của Thành viên có thể bị giới hạn nếu dữ liệu đó đang cần thiết để tuân thủ nghĩa vụ pháp lý.

e8bb áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

7.1. Bảo mật truyền dữ liệu

• Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ e8bb được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit;
• Các kết nối không an toàn (HTTP) tự động chuyển hướng sang HTTPS;
• Chứng chỉ SSL được gia hạn và giám sát liên tục.

7.2. Bảo mật lưu trữ dữ liệu

• Mật khẩu được lưu trữ dưới dạng băm (hash) một chiều bằng thuật toán bcrypt với salt ngẫu nhiên;
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CMND) được mã hóa ngay cả trong cơ sở dữ liệu bằng AES-256;
• Dữ liệu được lưu trữ trên hạ tầng đám mây có chứng chỉ ISO 27001 với sao lưu đa vùng địa lý;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu Thành viên.

7.3. Bảo mật tài khoản

• Xác thực 2 bước (2FA) qua SMS OTP — khuyến nghị mạnh mẽ cho tất cả Thành viên e8bb;
• Khóa tự động sau 5 lần nhập sai mật khẩu liên tiếp;
• Phát hiện và thông báo đăng nhập từ IP lạ hoặc thiết bị mới;
• Tự động đăng xuất sau 30 phút không hoạt động.

Với tư cách là Thành viên e8bb, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật e8bb qua email [email protected]:

e8bb sử dụng cookie và các công nghệ theo dõi tương tự trên nền tảng của mình. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie e8bb sử dụng

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt;
• Cookie chức năng: ghi nhớ sở thích của bạn (game yêu thích, cài đặt giao diện). Có thể tắt nhưng một số tính năng có thể bị ảnh hưởng;
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng để cải thiện e8bb. Có thể tắt;
• Cookie bảo mật: hỗ trợ phát hiện gian lận và bảo mật tài khoản. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình hoặc thông qua banner quản lý cookie trên website e8bb khi lần đầu truy cập. Lưu ý rằng việc tắt cookie thiết yếu có thể làm cho nền tảng không hoạt động đúng cách.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con hoặc người được giám hộ của mình dưới 18 tuổi đã tạo tài khoản e8bb, vui lòng liên hệ ngay với đội ngũ hỗ trợ e8bb qua email [email protected] để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

e8bb có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý, hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật" ở đầu tài liệu này và trên trang Chính sách Bảo mật;
• Hiển thị thông báo nổi bật trên trang chủ e8bb trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của Thành viên cho các thay đổi quan trọng ảnh hưởng đến quyền riêng tư.

Việc tiếp tục sử dụng dịch vụ e8bb sau ngày có hiệu lực của Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại, hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ trực tiếp với đội ngũ bảo mật e8bb: