Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu

§ 01 Thông Tin Chúng Tôi Thu Thập

ec99 thu thập thông tin cá nhân từ bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký và sử dụng dịch vụ. Dữ liệu được thu thập chia thành các nhóm chính sau:

Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú. Đây là những thông tin bắt buộc để hoàn tất quá trình đăng ký tài khoản và xác minh danh tính theo quy định pháp luật về phòng chống rửa tiền.

Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng). Thông tin KYC chỉ được thu thập khi cần thiết và được bảo vệ ở mức độ bảo mật cao nhất.

Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được che một phần), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. ec99 không lưu trữ số thẻ tín dụng đầy đủ hay thông tin thanh toán nhạy cảm trực tiếp trên hệ thống.

Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất sử dụng dịch vụ, tùy chọn cá nhân, cài đặt tài khoản và lịch sử tương tác với các chương trình khuyến mãi.

Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, ngôn ngữ thiết bị, nhật ký truy cập (access logs), dữ liệu phiên đăng nhập và thông tin định vị địa lý ở mức quốc gia/tỉnh thành.

§ 02 Mục Đích Sử Dụng Dữ Liệu

ec99 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Cụ thể:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cung cấp toàn bộ trải nghiệm chơi game trên ec99.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi (18+), tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo pháp luật Việt Nam và quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng dịch vụ, đặt cược bất thường, tạo tài khoản trùng lặp và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của từng thành viên.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện chất lượng nền tảng, tối ưu hóa hiệu suất và phát triển tính năng mới.

§ 03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ec99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ec99, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: ec99 có trách nhiệm pháp lý phải thu thập, lưu trữ và trong một số trường hợp tiết lộ thông tin nhất định theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Lợi ích hợp pháp: ec99 có lợi ích hợp pháp trong việc bảo mật nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, miễn là điều này không ảnh hưởng bất hợp lý đến quyền lợi của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi email marketing), ec99 sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

§ 04 Chia Sẻ Thông Tin Với Bên Thứ Ba

ec99 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, ec99 có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác game studio cần nhận mã nhận dạng phiên chơi (không phải thông tin nhận dạng cá nhân đầy đủ) để cung cấp trải nghiệm chơi game liền mạch.
• Cơ quan pháp luật: ec99 có nghĩa vụ hợp tác với cơ quan điều tra, tòa án và cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật Việt Nam khi có yêu cầu hợp lệ.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý giấy tờ tùy thân theo tiêu chuẩn bảo mật nghiêm ngặt và ký kết thỏa thuận bảo mật thông tin với ec99.

§ 05 Thời Gian Lưu Trữ Dữ Liệu

ec99 áp dụng chính sách lưu trữ dữ liệu có thời hạn rõ ràng, cân bằng giữa yêu cầu pháp lý và quyền lợi của thành viên:

Sau khi hết thời gian lưu trữ nêu trên, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn của ec99.

§ 06 Bảo Mật Kỹ Thuật

ec99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép:

• Mã hóa truyền tải: Toàn bộ kết nối đến ec99.io được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Trình duyệt của bạn sẽ hiển thị biểu tượng ổ khóa xanh khi kết nối an toàn với nền tảng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và mọi hành động đều được ghi lại đầy đủ trong nhật ký kiểm tra nội bộ.
• Xác thực hai yếu tố (2FA): ec99 cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản thành viên, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm thử bảo mật định kỳ: Hệ thống ec99 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường, truy cập từ vị trí địa lý mới, hoặc các dấu hiệu tấn công mạng.

§ 07 Cookie & Công Nghệ Theo Dõi

ec99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ec99.io.

Cookie bắt buộc: Cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt ngôn ngữ. Không thể tắt nhóm cookie này.

Cookie phân tích: Giúp ec99 hiểu cách thành viên sử dụng dịch vụ thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối nhóm này mà không ảnh hưởng đến chức năng cơ bản.

Cookie tùy chỉnh: Lưu trữ sở thích của bạn như trò chơi yêu thích, bố cục giao diện và cài đặt âm thanh để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi lần đầu truy cập ec99.io. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

§ 08 Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ec99:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ của ec99 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ec99 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian phản hồi có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.

§ 09 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ ec99 chỉ dành cho người từ đủ 18 tuổi trở lên. ec99 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Tất cả thành viên đều phải xác nhận độ tuổi trong quá trình đăng ký và có thể được yêu cầu cung cấp bằng chứng xác minh tuổi.

§ 10 Chuyển Dữ Liệu Quốc Tế

ec99 có thể xử lý và lưu trữ dữ liệu của bạn tại các máy chủ đặt ngoài lãnh thổ Việt Nam trong các trường hợp cần thiết cho hoạt động kinh doanh. Khi dữ liệu được chuyển ra nước ngoài, ec99 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu.
• Các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối được áp dụng trong quá trình truyền tải quốc tế.
• Bạn có quyền yêu cầu thông tin về việc dữ liệu của mình có được chuyển ra nước ngoài hay không và đến quốc gia nào.

§ 11 Xử Lý Sự Cố Bảo Mật

Mặc dù ec99 áp dụng mọi biện pháp bảo mật cần thiết, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, ec99 cam kết thực hiện quy trình ứng phó sau:

• Phát hiện và ngăn chặn: Kích hoạt ngay giao thức ứng phó sự cố bảo mật, cô lập phần bị ảnh hưởng và ngăn chặn thiệt hại lan rộng trong vòng 1 giờ.
• Đánh giá thiệt hại: Điều tra phạm vi sự cố, xác định loại dữ liệu bị ảnh hưởng và số lượng thành viên liên quan trong 24 giờ đầu.
• Thông báo cho cơ quan quản lý: Báo cáo sự cố cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ theo đúng quy định pháp luật.
• Thông báo cho thành viên bị ảnh hưởng: Gửi thông báo trực tiếp đến từng thành viên bị ảnh hưởng qua email đã đăng ký, kèm theo mô tả rõ ràng về sự cố và hướng dẫn biện pháp tự bảo vệ.
• Khắc phục và cải tiến: Triển khai biện pháp vá lỗi, kiểm tra toàn diện hệ thống và cải thiện quy trình bảo mật để ngăn ngừa sự cố tương tự trong tương lai.

§ 12 Cập Nhật Chính Sách Bảo Mật

ec99 có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành nội bộ. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu và trong mục lục bên cạnh.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ec99 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc cách ec99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua địa chỉ email [email protected] với tiêu đề "Hỏi về Chính sách Bảo mật". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.