Chính Sách Bảo Mật e2bat –
Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính sách") của nền tảng e2bat ("chúng tôi", "e2bat") quy định cách thức thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân ("dữ liệu") của người dùng ("bạn", "thành viên") khi truy cập và sử dụng website e2bat.vu cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng e2bat tại Việt Nam, bao gồm thành viên đã đăng ký và khách truy cập vãng lai. Bằng việc truy cập e2bat.vu, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách này.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân – bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin thiết bị;
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, chia sẻ hoặc xóa;
• "Bên thứ ba": Tổ chức hay cá nhân không phải e2bat và không phải người dùng e2bat, bao gồm đối tác thanh toán, nhà cung cấp game và nhà cung cấp dịch vụ kỹ thuật;
• "Cookies": Tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập e2bat, giúp ghi nhớ tùy chỉnh và cải thiện trải nghiệm.

e2bat thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết để vận hành và cải thiện dịch vụ:

e2bat sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích rõ ràng, hợp pháp và được bạn đồng ý. Cụ thể:

3.1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), quản lý ví e2bat, xử lý giao dịch nạp tiền qua MoMo/ZaloPay và rút tiền về ngân hàng, ghi nhận kết quả cược và thanh toán thưởng.

3.2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng nhiều tài khoản hay hành vi vi phạm Điều khoản e2bat. Dữ liệu kỹ thuật (IP, thiết bị) được sử dụng để xác minh danh tính đăng nhập và phát hiện bất thường.

3.3. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phối hợp điều tra theo lệnh của cơ quan có thẩm quyền và thực hiện nghĩa vụ báo cáo chống rửa tiền (AML).

3.4. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải tiến giao diện, tối ưu hiệu năng hệ thống và phát triển tính năng mới phù hợp với người chơi Việt Nam.

3.5. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, xác nhận đặt cược, cảnh báo bảo mật và phản hồi yêu cầu hỗ trợ qua email, SMS và live chat.

Nguyên tắc chung: e2bat không bán, không cho thuê và không chia sẻ thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể dưới đây:

4.1. Đối tác thanh toán: Khi bạn thực hiện nạp tiền hoặc rút tiền, e2bat chia sẻ thông tin giao dịch tối thiểu cần thiết với nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) để xử lý giao dịch đó. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với e2bat.

4.2. Nhà cung cấp game: Để cung cấp dịch vụ game từ các đối tác như Evolution Gaming, PG Soft hay Pragmatic Play, e2bat chia sẻ mã định danh người dùng (ID) ẩn danh – không phải tên thật hay thông tin liên lạc – để ghi nhận kết quả ván chơi.

4.3. Cơ quan có thẩm quyền: e2bat sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, cơ quan thuế hay cơ quan quản lý nhà nước khi có lệnh hoặc yêu cầu chính thức theo đúng trình tự pháp luật Việt Nam.

4.4. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật cho e2bat (lưu trữ đám mây, phân tích bảo mật) có thể tiếp cận dữ liệu dưới hình thức hạn chế, được kiểm soát chặt chẽ theo thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

5.1. Vị trí lưu trữ: Dữ liệu của người dùng e2bat được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu cấp độ Tier III tại khu vực châu Á, đảm bảo độ trễ thấp cho người dùng Việt Nam và tuân thủ các tiêu chuẩn vật lý và an ninh mạng quốc tế.

5.2. Thời gian lưu trữ: e2bat áp dụng chính sách lưu trữ có giới hạn như sau:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản còn tồn tại;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu AML;
• Logs truy cập và kỹ thuật: tối đa 90 ngày, sau đó xóa tự động;
• Dữ liệu tài khoản đã đóng: xóa trong vòng 12 tháng trừ phần phải lưu theo quy định pháp luật.

5.3. Biện pháp bảo mật kỹ thuật: e2bat triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền dẫn: TLS 1.3 cho mọi kết nối HTTPS;
• Mã hóa dữ liệu lưu trữ: AES-256 cho tất cả cơ sở dữ liệu nhạy cảm;
• Xác thực đa yếu tố (MFA) bắt buộc cho mọi nhân viên e2bat truy cập hệ thống;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm thử bảo mật (penetration testing) định kỳ mỗi 6 tháng bởi đơn vị độc lập.

e2bat sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo chức năng hoạt động đúng đắn của website và cải thiện trải nghiệm người dùng. Các loại cookies e2bat sử dụng gồm:

Cookies bắt buộc (không thể tắt): Cần thiết để website hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược đang mở, bảo mật phiên (CSRF token). Các cookies này không theo dõi hoạt động bên ngoài e2bat.

Cookies chức năng (có thể tắt): Ghi nhớ tùy chỉnh của bạn – ngôn ngữ, múi giờ, tỷ lệ hiển thị, tùy chọn thông báo. Tắt loại cookies này có thể khiến một số tính năng tiện ích không hoạt động.

Cookies phân tích (có thể tắt): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với e2bat – trang nào được xem nhiều nhất, thời gian phiên trung bình. Giúp chúng tôi cải thiện giao diện và tốc độ nền tảng.

e2bat tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật bảo vệ dữ liệu hiện hành tại Việt Nam:

e2bat nghiêm túc thực hiện nghĩa vụ bảo vệ người chơi dễ bị tổn thương, đặc biệt là người chưa đủ 18 tuổi. Nền tảng e2bat không dành cho và không tiếp thị đến bất kỳ người nào dưới 18 tuổi.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Tất cả người dùng đăng ký e2bat đều phải khai báo ngày sinh và xác nhận đủ 18 tuổi. e2bat thực hiện xác minh tuổi trong quá trình KYC thông qua giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp.

e2bat có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, dịch vụ hay yêu cầu pháp lý. Mọi thay đổi đều được thực hiện theo quy trình sau:

• Thay đổi nhỏ (làm rõ ngôn từ, điều chỉnh kỹ thuật): cập nhật trực tiếp với thông báo trong tài khoản;
• Thay đổi quan trọng (mục đích xử lý mới, chia sẻ dữ liệu mới): thông báo trước ít nhất 30 ngày qua email và thông báo nổi bật trên website e2bat;
• Thay đổi bắt buộc do yêu cầu pháp lý: có hiệu lực ngay với thông báo đồng thời đến người dùng.

Ngày có hiệu lực của Chính sách mới nhất luôn được ghi rõ ở đầu trang này. Nếu bạn tiếp tục sử dụng e2bat sau ngày thay đổi có hiệu lực, bạn được coi là đã chấp thuận phiên bản Chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách e2bat xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và phản hồi kịp thời:

Đối với các khiếu nại không được giải quyết thỏa đáng sau khi đã liên hệ với e2bat, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.