Chính Sách Bảo Mật Thông Tin ep168

ep168 thu thập dữ liệu cá nhân từ người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể — nguyên tắc tối thiểu hóa dữ liệu luôn được áp dụng xuyên suốt.

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, tài liệu xác minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng (không lưu trữ toàn bộ số thẻ), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp rút.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện hỗ trợ, email, yêu cầu khiếu nại và phản hồi của bạn.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên, game đã chơi, kèo đã đặt, tính năng đã sử dụng và luồng điều hướng trong ứng dụng.
• Dữ liệu Cookie & Tracking: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện — chi tiết xem tại Phần 4 (Chính sách Cookie).

ep168 sử dụng dữ liệu cá nhân của bạn một cách có chủ đích, minh bạch và chỉ cho những mục đích đã được thông báo trước. Chúng tôi không xử lý dữ liệu của bạn cho các mục đích khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cung cấp truy cập vào các sản phẩm game và cá cược trực tuyến trên ep168.
• Xác minh danh tính và tuân thủ pháp luật: Hoàn tất quy trình KYC (Know Your Customer), thực hiện các kiểm tra phòng chống rửa tiền (AML) và tuân thủ mọi yêu cầu pháp lý liên quan.
• Bảo mật tài khoản và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm Điều khoản Dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ dựa trên phản hồi thực tế từ người dùng.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất game phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích và lịch sử sử dụng của bạn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật — đây là thông báo dịch vụ thiết yếu, không phải tiếp thị.
• Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi VIP và nội dung cá nhân hóa chỉ khi bạn đã chủ động đăng ký nhận và có thể hủy bất kỳ lúc nào.
• Phân tích và cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện người dùng và phát triển tính năng mới.

ep168 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể được liệt kê dưới đây, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt nhằm vận hành dịch vụ hoặc tuân thủ pháp luật.

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền an toàn.
• Nhà cung cấp phần mềm game: Pragmatic Play, PG Soft, JILI, Evolution Gaming, Habanero, BBIN và các đối tác game nhận dữ liệu phiên chơi giới hạn để vận hành game và ngăn gian lận.
• Dịch vụ xác minh danh tính KYC: Các nhà cung cấp dịch vụ KYC được cấp phép nhận dữ liệu tài liệu cần thiết để hoàn tất quy trình xác minh danh tính theo quy định.
• Cơ quan pháp luật và quản lý: ep168 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế.
• Tổ chức phòng chống gian lận: Trong trường hợp phát hiện gian lận nghiêm trọng, ep168 có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận ngành để bảo vệ cộng đồng người chơi.

Tất cả các đối tác nhận dữ liệu từ ep168 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của ep168. ep168 không chịu trách nhiệm về hành vi xử lý dữ liệu của bên thứ ba ngoài phạm vi thỏa thuận đã ký kết.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập ep168. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để nâng cao trải nghiệm sử dụng và cải thiện nền tảng.

Phân loại cookie ep168 sử dụng:

• Cookie thiết yếu (Strictly Necessary Cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cốt lõi của dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với ep168 (trang đã xem, thời gian phiên, tỷ lệ thoát) nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các thiết lập của bạn như ngôn ngữ, chủ đề giao diện, phương thức thanh toán ưa thích. Từ chối loại này có thể khiến một số tính năng tiện ích không hoạt động.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để hiển thị khuyến mãi và quảng cáo phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý và có thể thu hồi đồng ý bất kỳ lúc nào.

Quản lý Cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie từ các trang web cụ thể. Lưu ý rằng việc chặn tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng ep168 và một số tính năng có thể không hoạt động đúng cách.

Thời gian lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên (session cookie) bị xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) được lưu trữ tối đa 12 tháng kể từ lần truy cập cuối, sau đó tự động hết hạn.

ep168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất có thể để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ ep168.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả các cơ sở dữ liệu chứa thông tin cá nhân và tài chính nhạy cảm.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ep168 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Hệ thống xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản và được khuyến khích kích hoạt.
• Tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7.
• Kiểm thử bảo mật định kỳ bao gồm kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) bởi bên thứ ba độc lập.

Biện pháp tổ chức và nhân sự:

• Chỉ nhân viên có nhu cầu thực sự trong công việc mới được c ấp quyền truy cập vào dữ liệu cá nhân người dùng — nguyên tắc "đặc quyền tối thiểu" (least privilege) được thực thi nghiêm ngặt.
• Toàn bộ nhân viên ep168 có tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu cá nhân.
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được xây dựng và diễn tập định kỳ để đảm bảo phản ứng nhanh khi xảy ra vi phạm dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ep168 đang nắm giữ. ep168 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu thực hiện quyền bảo mật dữ liệu". ep168 có thể yêu cầu xác minh danh tính để đảm bảo chỉ chủ thể dữ liệu hợp pháp mới có thể thực thi các quyền này.

ep168 lưu trữ dữ liệu cá nhân của bạn trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy xuất lại.

Khi tài khoản bị đóng theo yêu cầu của bạn, ep168 sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày — ngoại trừ các dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật như hồ sơ KYC và lịch sử giao dịch tài chính. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa hoàn tất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách ep168 xử lý dữ liệu cá nhân của bạn, chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi trước. Đội ngũ bảo mật dữ liệu của ep168 cam kết phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ.

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Hỗ trợ trực tiếp 24/7: Truy cập tính năng Live Chat trên ep168.bet để được hỗ trợ ngay lập tức bằng tiếng Việt.
• Thời gian xử lý: Yêu cầu thông thường được xử lý trong 30 ngày làm việc; trường hợp phức tạp tối đa 60 ngày và sẽ được thông báo rõ lý do gia hạn.

Cập nhật chính sách: ep168 bảo lưu quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, ep168 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 30 ngày trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự chấp nhận chính sách cập nhật.