1 Phạm Vi Áp Dụng & Định Nghĩa
Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà ep168 thu thập khi bạn truy cập và sử dụng nền tảng tại địa chỉ https://ep168.pro, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan. Các thuật ngữ quan trọng trong chính sách này được hiểu như sau:
- "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
- "Xử lý dữ liệu" bao gồm mọi hoạt động được thực hiện với dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa bỏ.
- "Bên thứ ba" chỉ bất kỳ tổ chức hoặc cá nhân nào không phải là ep168 hoặc người chơi, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác trò chơi và cơ quan pháp lý.
- "Cookie" là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ep168, giúp cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà ep168 có hoạt động hợp lệ. Đối với người dùng dưới 21 tuổi, việc cung cấp dữ liệu cá nhân cho ep168 là hoàn toàn bị cấm.
2 Thông Tin Chúng Tôi Thu Thập
ep168 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho người chơi:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều – không ai có thể đọc được mật khẩu của bạn kể cả nhân viên ep168).
- Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD), ảnh chân dung, bằng chứng địa chỉ (hóa đơn điện, nước, viễn thông gần nhất). Thông tin KYC chỉ được yêu cầu khi cần thiết theo quy trình xác minh.
- Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay). ep168 không lưu trữ số thẻ thanh toán đầy đủ.
- Dữ liệu sử dụng dịch vụ: Lịch sử giao dịch, lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập, tần suất sử dụng và các tùy chọn cài đặt tài khoản.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ và dữ liệu định vị ở mức quốc gia/thành phố.
- Dữ liệu cookie và theo dõi: Phiên đăng nhập, tùy chọn giao diện, ngôn ngữ hiển thị và dữ liệu phân tích hành vi người dùng ẩn danh.
ep168 không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay thông tin sức khỏe trừ khi được pháp luật yêu cầu trong một số trường hợp đặc biệt.
3 Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân được ep168 thu thập và xử lý nhằm các mục đích hợp pháp, cụ thể và minh bạch dưới đây. ep168 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố:
- Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (21+), phòng chống rửa tiền (AML) và tuân thủ các quy định pháp lý hiện hành.
- Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, truy cập trái phép và các mối đe dọa bảo mật khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin tài khoản và hỗ trợ kỹ thuật bằng tiếng Việt.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích và điều chỉnh giao diện theo tùy chọn cá nhân.
- Phân tích và cải tiến dịch vụ: Nghiên cứu hành vi người dùng ẩn danh để cải thiện tính năng nền tảng, tối ưu hiệu suất kỹ thuật và nâng cao trải nghiệm tổng thể.
- Truyền thông marketing (nếu đã đồng ý): Gửi email hoặc thông báo push về khuyến mãi mới, giải đấu và các ưu đãi đặc biệt nhân dịp Tết Nguyên Đán, Tết Trung Thu, V.League 1, AFF Cup, World Cup và các sự kiện thể thao lớn.
Bạn có quyền từ chối nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ ep168. Việc từ chối marketing không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.
4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
ep168 tôn trọng quyền riêng tư của người chơi và chỉ chia sẻ dữ liệu cá nhân trong các trường hợp thực sự cần thiết và được quy định rõ ràng dưới đây:
- Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank và Sacombank để xử lý giao dịch. Các đối tác này có cam kết bảo mật riêng.
- Nhà cung cấp trò chơi: Thông tin phiên chơi cần thiết được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để vận hành trò chơi và giải quyết tranh chấp kỹ thuật.
- Cơ quan pháp lý: ep168 có thể tiết lộ dữ liệu cá nhân khi có lệnh của cơ quan có thẩm quyền, lệnh tòa án hoặc theo yêu cầu bắt buộc của pháp luật. Trong mọi trường hợp, ep168 chỉ cung cấp mức thông tin tối thiểu cần thiết.
- Nhà cung cấp dịch vụ kỹ thuật: Một số dữ liệu kỹ thuật ẩn danh được chia sẻ với các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng. Các đối tác này chỉ được phép sử dụng dữ liệu theo hướng dẫn của ep168.
ep168 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo. Mọi việc chia sẻ dữ liệu đều phải có căn cứ pháp lý rõ ràng.
5 Cookie & Công Nghệ Theo Dõi
ep168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie được sử dụng:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật cốt lõi hoạt động đúng. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động của nền tảng.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giới hạn cược đã đặt và các cài đặt cá nhân khác giữa các phiên truy cập.
- Cookie phân tích (ẩn danh): Thu thập dữ liệu thống kê ẩn danh về cách người chơi sử dụng nền tảng để ep168 cải thiện thiết kế và hiệu suất. Không có thông tin nhận dạng cá nhân được thu thập qua kênh này.
- Cookie marketing (tùy chọn): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp hơn với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến việc sử dụng dịch vụ.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt web của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ep168.
6 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật
ep168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa truyền dẫn: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ep168 được bảo vệ bằng giao thức TLS/SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền tải.
- Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều sử dụng thuật toán mạnh. Dữ liệu tài chính nhạy cảm được mã hóa khi lưu trữ tại cơ sở dữ liệu.
- Kiểm soát truy cập: Dữ liệu người chơi chỉ có thể được truy cập bởi nhân viên ep168 có thẩm quyền và có nhu cầu thực sự. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng kỹ thuật của ep168 được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện mối đe dọa theo thời gian thực.
- Kiểm tra bảo mật định kỳ: ep168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ đến các máy chủ dự phòng an toàn, đảm bảo khả năng phục hồi nhanh chóng khi xảy ra sự cố kỹ thuật.
Mặc dù ep168 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cần tự bảo vệ thông tin đăng nhập và không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên ep168. Nhân viên ep168 không bao giờ yêu cầu mật khẩu của bạn.
7 Thời Gian Lưu Trữ Dữ Liệu
ep168 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng ep168.
- Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người chơi, dữ liệu nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ các thông tin phải giữ lại theo quy định pháp luật.
- Hồ sơ tài chính và giao dịch: Lịch sử giao dịch và tài liệu KYC được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu phòng chống rửa tiền (AML).
- Nhật ký bảo mật: Dữ liệu nhật ký phát hiện gian lận và bảo mật được lưu trữ tối đa 2 năm để hỗ trợ điều tra nếu cần thiết.
- Dữ liệu tự loại trừ: Nếu bạn đăng ký tự loại trừ vĩnh viễn, thông tin về yêu cầu này sẽ được giữ lại tối thiểu 5 năm để ngăn tái đăng ký.
8 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân
Người chơi ep168 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. ep168 cam kết tôn trọng và hỗ trợ người chơi thực hiện các quyền này: