Chính Sách Bảo Mật
Của e666

Chính sách Bảo mật này ("Chính sách") được ban hành bởi e666 và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ thông qua trang web e666.bio, ứng dụng di động e666 và tất cả các dịch vụ liên quan do e666 cung cấp (gọi chung là "Nền tảng").

Chính sách này áp dụng với mọi cá nhân sử dụng Nền tảng e666, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Cá nhân liên hệ với đội ngũ hỗ trợ e666 qua bất kỳ kênh nào.

Bằng việc truy cập hoặc sử dụng Nền tảng e666, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

e666 thu thập các loại thông tin sau trong quá trình bạn sử dụng Nền tảng:

2.1. Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email hoặc chat khi bạn liên hệ với đội ngũ hỗ trợ e666.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, đường dẫn điều hướng, thao tác nhấp chuột trên Nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và toàn bộ hoạt động tài chính trên tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện được lưu cục bộ.

e666 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả thành viên đều từ đủ 18 tuổi trở lên và thông tin đăng ký là chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Hỗ trợ khách hàng: Giải quyết các thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật của thành viên.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của Nền tảng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và các ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và chủ động hỗ trợ thành viên kịp thời.

e666 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện giữa bạn và e666 – ví dụ như xử lý giao dịch tài chính, quản lý tài khoản và cung cấp các dịch vụ cá cược bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo tài chính theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: e666 xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp để bảo mật Nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với dữ liệu không bắt buộc (như nhận email marketing), e666 chỉ xử lý khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hoặc dịch vụ đang sử dụng.

e666 không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV chỉ nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng máy chủ, hệ thống xác thực và phân tích dữ liệu nội bộ đều được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: e666 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan quản lý nhà nước, tòa án hoặc cơ quan thực thi pháp luật với căn cứ pháp lý rõ ràng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận – thành viên sẽ được thông báo trước khi điều này xảy ra.

e666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất Nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp e666 hiểu cách thành viên tương tác với Nền tảng để cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, không nhận diện cá nhân cụ thể.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân như ngôn ngữ, múi giờ, tùy chọn hiển thị để cung cấp trải nghiệm nhất quán giữa các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản thành viên khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng e666.

e666 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (không thể truy nguyên về cá nhân cụ thể) theo quy trình nội bộ được kiểm soát chặt chẽ của e666.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà e666 đang lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu e666 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu e666 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác, không đầy đủ hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này bị giới hạn bởi nghĩa vụ pháp lý – e666 có thể cần giữ lại một số dữ liệu để tuân thủ quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu e666 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc e666 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với e666 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

e666 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ e666.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm mật khẩu (bcrypt hash), thông tin tài chính và hồ sơ KYC.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) để ngăn chặn tấn công từ bên ngoài.
• Kiểm soát truy cập dựa trên vai trò (RBAC) đảm bảo nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.
• Kiểm tra bảo mật độc lập định kỳ bởi đơn vị bên thứ ba để phát hiện và khắc phục lỗ hổng bảo mật.
• Sao lưu dữ liệu tự động hằng ngày với phiên bản lưu trữ ở nhiều vị trí địa lý khác nhau.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn toàn không thể xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, e666 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

Nền tảng e666 không dành cho người dưới 18 tuổi. e666 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, e666 thực hiện xác minh tuổi thông qua ngày sinh do thành viên cung cấp và có thể yêu cầu xác minh bằng giấy tờ tùy thân hợp lệ trong quá trình KYC. Mọi tài khoản được phát hiện là thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xóa theo đúng quy trình.

e666 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng ít nhất một trong các hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn.
• Gửi email thông báo đến địa chỉ email đã đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị rõ ràng ở đầu trang này.

Chính sách được cập nhật sẽ có hiệu lực ngay khi đăng tải trên Nền tảng, trừ khi có thông báo khác. Việc bạn tiếp tục sử dụng dịch vụ e666 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn đã đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách e666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc với câu hỏi thông thường; trong vòng 30 ngày làm việc với yêu cầu quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ hỗ trợ: 24/7, bao gồm cả ngày lễ và cuối tuần.

e666 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Trong trường hợp không hài lòng với cách e666 xử lý khiếu nại, bạn có quyền phản ánh đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.