Chính Sách
Bảo Mật Dữ Liệu
Người Dùng Eva88

1 Thu Thập Thông Tin Cá Nhân

Eva88 thu thập thông tin cá nhân của bạn với mục đích duy nhất là cung cấp dịch vụ cá cược trực tuyến chất lượng cao, an toàn và minh bạch. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành tài khoản, xác minh danh tính và thực hiện giao dịch tài chính.

1.1. Thông tin bạn tự cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ, Eva88 có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, số CCCD/CMND, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) để thực hiện nạp và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp mặt trước và mặt sau CCCD/CMND, ảnh selfie kèm giấy tờ tùy thân trong một số trường hợp xác minh nâng cao.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu được mã hóa, câu hỏi bảo mật.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng Eva88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập, luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố, không theo dõi vị trí GPS chính xác).
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, loại trò chơi, giá trị giao dịch, thời gian và kết quả cược.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, Eva88 có thể nhận thông tin từ các đối tác đã được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính độc lập, cổng thanh toán điện tử hoặc đối tác phân tích gian lận. Mọi thông tin này đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho thông tin bạn tự cung cấp.

2 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân mà Eva88 thu thập đều được sử dụng với mục đích cụ thể, hợp pháp và được công bố công khai. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi đã được thông báo dưới đây.

2.1. Tiếp thị và thông báo khuyến mãi

Eva88 chỉ gửi thông tin tiếp thị, khuyến mãi và ưu đãi khi bạn đã đồng ý nhận thông báo tại thời điểm đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" trong email hoặc bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ.

2.2. Dữ liệu phân tích ẩn danh

Eva88 sử dụng dữ liệu đã được ẩn danh hóa (không thể xác định cá nhân cụ thể) để phân tích xu hướng sử dụng, cải thiện giao diện người dùng và tối ưu hóa hiệu suất nền tảng. Loại dữ liệu này không bị coi là dữ liệu cá nhân và không thuộc phạm vi bảo vệ của chính sách này.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

Eva88 coi trọng quyền riêng tư của người dùng và áp dụng nguyên tắc chia sẻ dữ liệu tối thiểu. Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

3.1. Các trường hợp chia sẻ dữ liệu được phép

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank) để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác cung cấp trò chơi: Một số nhà cung cấp game (game providers) nhận được mã định danh phiên (session token) ẩn danh để khởi tạo phiên chơi. Họ không nhận thông tin cá nhân đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Trong quy trình KYC, tài liệu giấy tờ tùy thân được gửi đến đối tác xác minh danh tính độc lập đã được chứng nhận để xác thực tính hợp lệ.
• Cơ quan pháp lý và quản lý: Eva88 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật hiện hành.
• Phòng chống gian lận và rửa tiền: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận quốc tế khi có cơ sở hợp lý nghi ngờ hành vi bất hợp pháp.

3.2. Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt máy chủ ở nước ngoài. Khi điều này xảy ra, Eva88 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức bảo vệ được áp dụng tại Việt Nam, thông qua các biện pháp bảo vệ hợp đồng phù hợp.

4 Chính Sách Cookie Và Theo Dõi

Eva88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

4.1. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của Eva88. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm chơi game cơ bản.

4.2. Công nghệ theo dõi khác

Ngoài cookie, Eva88 có thể sử dụng web beacons (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở và các liên kết đã được nhấp. Điều này giúp chúng tôi đánh giá hiệu quả của thông tin liên lạc và điều chỉnh nội dung phù hợp hơn với sở thích của bạn.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của Eva88. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu được bảo vệ toàn diện trước các mối đe dọa từ bên trong lẫn bên ngoài.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Eva88 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Eva88 hỗ trợ xác thực hai yếu tố qua OTP gửi về số điện thoại đã đăng ký, tăng cường bảo mật cho tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Tường lửa và chống DDoS: Hạ tầng được bảo vệ bởi hệ thống tường lửa đa lớp và giải pháp chống tấn công từ chối dịch vụ phân tán (DDoS protection).

5.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Toàn bộ nhân sự xử lý dữ liệu cá nhân được ký kết thỏa thuận bảo mật thông tin (NDA) nghiêm ngặt.
• Nhật ký truy cập dữ liệu (access logs) được ghi lại và giám sát liên tục để phát hiện hành vi bất thường.
• Quy trình ứng phó sự cố bảo mật (incident response) được thiết lập, cho phép thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được Eva88 xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi.

6.1. Quyền truy cập và sao chép dữ liệu

Bạn có quyền yêu cầu Eva88 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi xác minh danh tính của bạn thành công.

6.2. Quyền chỉnh sửa thông tin

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu Eva88 cập nhật, bổ sung hoặc chỉnh sửa. Một số thay đổi (ví dụ: thay đổi họ tên) có thể yêu cầu cung cấp tài liệu xác minh bổ sung.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu Eva88 xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu. Tuy nhiên, quyền này không áp dụng khi Eva88 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: lịch sử giao dịch tài chính, hồ sơ KYC).

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc Eva88 xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế việc xử lý dữ liệu trong thời gian khiếu nại đang được giải quyết.

6.5. Quyền khiếu nại

Nếu bạn cho rằng Eva88 đã xử lý dữ liệu cá nhân của mình không đúng quy định, bạn có quyền khiếu nại đến bộ phận hỗ trợ Eva88 theo quy trình nội bộ hoặc gửi khiế u nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

7 Thời Gian Lưu Trữ Dữ Liệu

Eva88 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

7.1. Xóa dữ liệu sau thời hạn lưu trữ

Khi hết thời hạn lưu trữ bắt buộc, Eva88 tiến hành xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, đảm bảo không thể khôi phục và không thể liên kết lại với danh tính cá nhân của bạn. Quá trình này được thực hiện định kỳ theo lịch kiểm soát dữ liệu nội bộ của Eva88.

7.2. Dữ liệu tài khoản bị đình chỉ hoặc chấm dứt

Trong trường hợp tài khoản bị đình chỉ do vi phạm điều khoản hoặc nghi ngờ gian lận, Eva88 có quyền lưu giữ dữ liệu liên quan thêm tối đa 7 năm để phục vụ mục đích điều tra, tố tụng pháp lý hoặc phối hợp với cơ quan chức năng nếu cần thiết.

8 Cập Nhật Chính Sách Bảo Mật

Eva88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc để cải thiện mức độ bảo vệ dữ liệu người dùng.

8.1. Thông báo thay đổi

Khi có thay đổi quan trọng đối với chính sách bảo mật, Eva88 sẽ thông báo đến bạn qua một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của Eva88.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Với những thay đổi không đáng kể (ví dụ: chỉnh sửa lỗi ngữ pháp, làm rõ câu chữ mà không thay đổi nghĩa), Eva88 có thể cập nhật trực tiếp mà không gửi thông báo riêng.

8.2. Đồng ý với chính sách cập nhật

Việc bạn tiếp tục sử dụng dịch vụ Eva88 sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại trước ngày chính sách mới có hiệu lực.

8.3. Lịch sử phiên bản