Chính Sách Bảo Mật
Thông Tin Người Dùng ev8i

1 Dữ Liệu Cá Nhân ev8i Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), ev8i thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Số CMND/CCCD hoặc hộ chiếu;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Số điện thoại di động đã đăng ký tại Việt Nam;
• Địa chỉ email cá nhân.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Nguồn gốc tài chính (trong trường hợp giao dịch có giá trị lớn theo quy định AML).

Dữ liệu sử dụng và kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành, trình duyệt web;
• Lịch sử đặt cược, thời gian chơi và hành vi tương tác trên Nền tảng;
• Dữ liệu phiên đăng nhập và nhật ký truy cập hệ thống;
• Thông tin cookie và dữ liệu theo dõi phiên (xem mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

ev8i xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích cụ thể được nêu dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng.

Đối với việc gửi thông tin tiếp thị qua email hoặc SMS, bạn hoàn toàn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ với đội ngũ hỗ trợ. Việc hủy nhận tiếp thị không ảnh hưởng đến tài khoản hay dịch vụ cá cược của bạn.

3 Chia Sẻ Và Chuyển Giao Dữ Liệu

ev8i không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với các bên thứ ba đáng tin cậy trong phạm vi giới hạn và có kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm trò chơi: Các công ty game như JILI, PG Soft nhận dữ liệu phiên chơi익명 (ẩn danh) để vận hành trò chơi và xác minh kết quả;
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh bên thứ ba nhận bản sao giấy tờ tùy thân để thực hiện kiểm tra danh tính độc lập;
• Cơ quan pháp luật: ev8i có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền khi có lệnh hợp pháp;
• Dịch vụ phân tích và bảo mật: Công cụ phân tích lưu lượng và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh để bảo vệ Nền tảng.

Tất cả bên thứ ba đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với ev8i, cam kết chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận và áp dụng các biện pháp bảo mật phù hợp.

4 Chính Sách Cookie Và Theo Dõi

ev8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và ngăn chặn gian lận. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang (trang nào được xem nhiều nhất, thời gian trên trang). Giúp ev8i cải thiện giao diện và tốc độ tải trang;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích, giúp tránh phải thiết lập lại mỗi lần đăng nhập;
• Cookie phân tích: Hỗ trợ đo lường hiệu quả nội dung và chiến dịch tiếp thị. Dữ liệu được tổng hợp và ẩn danh trước khi phân tích;
• Cookie chống gian lận: Phát hiện các mẫu hành vi đáng ngờ như đăng nhập bất thường, nhiều tài khoản từ cùng thiết bị hoặc địa chỉ IP.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên Nền tảng ev8i. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ.

5 Biện Pháp Bảo Mật Và An Toàn Dữ Liệu

ev8i đầu tư liên tục vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng trước các mối đe dọa ngày càng tinh vi. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ mọi kết nối giữa trình duyệt/ứng dụng của bạn và hệ thống ev8i;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực;
• Kiểm soát truy cập nội bộ: Nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc theo nguyên tắc đặc quyền tối thiểu;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện các hoạt động bất thường;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi.

Mặc dù ev8i áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

ev8i tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ev8i đang lưu giữ về bạn. ev8i sẽ cung cấp trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh trước khi chỉnh sửa;
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, trừ khi ev8i có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền phản đối: Phản đối việc ev8i xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ tự động;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. ev8i sẽ phản hồi trong vòng 15 ngày làm việc.

7 Thời Hạn Lưu Trữ Và Xóa Dữ Liệu

ev8i chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Khi tài khoản bị đóng theo yêu cầu của người dùng, ev8i sẽ xóa hoặc ẩn danh hóa dữ liệu không cần thiết trong vòng 90 ngày, trong khi vẫn giữ lại các bản ghi bắt buộ c theo pháp luật trong thời hạn quy định.

8 Cập Nhật Và Liên Hệ Về Chính Sách

ev8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email hoặc thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tại địa chỉ ev8i.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là sự chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách ev8i xử lý dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (ghi tiêu đề: "Chính sách bảo mật – [Nội dung yêu cầu]")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24/7