Chính Sách Bảo Mật — er88

Chào mừng bạn đến với Chính Sách Bảo Mật của er88. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại er88.bar.

er88 coi trọng quyền riêng tư của từng người chơi. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá, và chúng tôi có trách nhiệm bảo vệ nó với tiêu chuẩn cao nhất. Chính sách này được xây dựng theo các nguyên tắc bảo vệ dữ liệu quốc tế, đảm bảo sự minh bạch và tôn trọng quyền lợi người dùng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — từ Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ cho đến Hải Phòng, Nha Trang, Vũng Tàu và mọi tỉnh thành trên cả nước. er88 có quyền cập nhật chính sách này theo thời gian; mọi thay đổi đáng kể sẽ được thông báo qua email đã đăng ký hoặc thông báo trên nền tảng.

1.1 Thông Tin Do Người Dùng Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại er88, chúng tôi có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu được mã hóa một chiều (er88 không lưu mật khẩu dạng plaintext).

1.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng er88, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và phát hiện các mối đe dọa bảo mật:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử tìm kiếm trên nền tảng, thao tác trong trò chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS).
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6 bên dưới.

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, er88 có thể nhận thông tin từ các nguồn hợp pháp bên ngoài, bao gồm: dịch vụ xác minh danh tính độc lập, nhà cung cấp phân tích gian lận, và các đối tác thanh toán nhằm mục đích xác minh và bảo vệ tài khoản người dùng.

er88 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố, xác nhận độ tuổi tối thiểu 21 tuổi.
• Bảo mật và phát hiện gian lận: Theo dõi các hoạt động bất thường, phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản và tài sản của người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý yêu cầu kỹ thuật và tài chính từ người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm chơi game và phát triển tính năng mới.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và thông báo sự kiện qua email hoặc SMS — chỉ khi người dùng đã cấp phép và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

er88 cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành nền tảng hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi tối thiểu để xử lý kết quả trò chơi. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận hợp đồng.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Dịch vụ xác minh KYC: Các nhà cung cấp xác minh danh tính độc lập được ủy quyền — nhận thông tin giấy tờ tùy thân để xác thực tính hợp lệ.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Các tổ chức chia sẻ dữ liệu trong ngành nhằm phát hiện và ngăn chặn các hành vi gian lận xuyên nền tảng.

er88 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu tuân thủ AML (chống rửa tiền).
• Nhật ký kỹ thuật và bảo mật: Từ 6 đến 12 tháng tùy loại dữ liệu.
• Tài khoản bị đóng theo yêu cầu người dùng: Thông tin nhận dạng cơ bản được ẩn danh hóa sau 30 ngày; hồ sơ pháp lý và tài chính được giữ lại theo thời hạn pháp lý bắt buộc.
• Dữ liệu tiếp thị: Xóa ngay khi người dùng hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, er88 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để đảm bảo không thể khôi phục hoặc liên kết lại với cá nhân cụ thể.

Người dùng er88 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng er88. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm người dùng tổng thể.

6.2 Các Loại Cookie er88 Sử Dụng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giới hạn cược, ngôn ngữ giao diện, trò chơi yêu thích.
• Cookie tiếp thị (tùy chọn): Hỗ trợ hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch khuyến mãi — chỉ được kích hoạt khi người dùng đồng ý.

6.3 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn một số chức năng của nền tảng er88. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt > Quyền riêng tư.

er88 áp dụng nhiều lớp bả o mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ er88 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): er88 khuyến nghị và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, với nhật ký kiểm tra đầy đủ cho mọi thao tác truy cập.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: er88 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để xác định và khắc phục các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại các địa điểm an toàn riêng biệt để đảm bảo khả năng phục hồi sau sự cố.

er88 nghiêm túc thực hiện chính sách bảo vệ người chưa đủ tuổi. Dịch vụ của er88 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người dùng nào dưới 21 tuổi.

Trong quá trình đăng ký và xác minh KYC, er88 yêu cầu người dùng cung cấp bằng chứng về độ tuổi hợp lệ. Nếu chúng tôi phát hiện hoặc có lý do nghi ngờ rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa, và mọi giao dịch có thể sẽ bị hoàn trả theo chính sách.

Do bản chất toàn cầu của các nhà cung cấp trò chơi và dịch vụ kỹ thuật, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, er88 đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện dựa trên các cơ sở pháp lý phù hợp.
• Bên nhận dữ liệu phải cam kết áp dụng các biện pháp bảo vệ tương đương với tiêu chuẩn của er88 thông qua các điều khoản hợp đồng chặt chẽ.
• Dữ liệu chỉ được chuyển giao khi thực sự cần thiết cho mục đích cung cấp dịch vụ đã nêu trong chính sách này.

er88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ er88 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu tại Điều 5.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách er88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ 24/7 (ICT, UTC+7).

Chúng tôi luôn sẵn sàng lắng nghe và giải quyết mọi quan ngại của bạn một cách nhanh chóng, chuyên nghiệp và tôn trọng.