Chính Sách Bảo Mật
Của ee99

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ee99 tại địa chỉ ee99.win, bao gồm trang web, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa ee99 và người dùng. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng vãng lai và bất kỳ cá nhân nào tương tác với nền tảng ee99 tại Việt Nam.

Bằng việc truy cập hoặc sử dụng dịch vụ ee99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ ee99, chúng tôi thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Thông tin định danh	Họ tên, ngày sinh, số CCCD/hộ chiếu	Xác minh danh tính (KYC), tuân thủ pháp luật
Thông tin liên lạc	Địa chỉ email, số điện thoại	Xác thực tài khoản, thông báo giao dịch
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay)	Xử lý nạp/rút tiền, phòng chống gian lận
Thông tin địa chỉ	Tỉnh/thành phố, quận/huyện	Cá nhân hóa dịch vụ, phân tích thị trường

2.2. Thông tin thu thập tự động

Khi bạn truy cập ee99, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm sử dụng tốt nhất và phát hiện các hành vi bất thường:

• Địa chỉ IP: Dùng để xác định vị trí địa lý tổng quát và phát hiện đăng nhập bất thường.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

ee99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ee99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp của ee99 không xâm phạm quyền lợi cơ bản của bạn.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ee99 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu họ xử lý.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng ee99 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và phát hiện gian lận.
• Cơ quan pháp luật: ee99 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email và phân tích dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu tối thiểu cần thiết.

Điều 6. Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ee99. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

6.2. Các loại cookie ee99 sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ee99.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

ee99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối.
• Hồ sơ KYC: Lưu trữ 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định pháp luật.

Điều 8. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại ee99:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà ee99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9. Bảo Mật Dữ Liệu

ee99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa lớp: Hệ thống nội bộ của ee99 yêu cầu xác thực nhiều lớp để ngăn chặn truy cập trái phép từ bên trong.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên ee99 được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật nghiêm ngặt.

Điều 10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ee99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về quyền riêng tư – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu
• Live chat: Hỗ trợ trực tiếp 24/7 trên trang web ee99.win

ee99 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.