Chính Sách Bảo Mật
eo72 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của eo72 thông qua website https://eo72.net và bất kỳ tên miền phụ hoặc ứng dụng nào liên quan đến nền tảng eo72.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ eo72.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên website eo72.
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng eo72 thông qua bất kỳ kênh nào (Zalo, Telegram, email).

Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng eo72. eo72 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Thông Tin Chúng Tôi Thu Thập

eo72 thu thập dữ liệu cá nhân theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được tự động thu thập khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin được tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử đặt cược, trò chơi đã chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa, giỏ cược.

Mục Đích Sử Dụng Dữ Liệu

eo72 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Mọi việc xử lý dữ liệu ngoài phạm vi này đều yêu cầu có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng và đảm bảo trải nghiệm chơi game mượt mà.
• Xác minh danh tính và tuổi tác: Đảm bảo thành viên đủ 18 tuổi theo quy định pháp luật Việt Nam và xác nhận thông tin cá nhân theo yêu cầu KYC.
• Ngăn chặn gian lận và rửa tiền: Giám sát hoạt động bất thường, phát hiện hành vi gian lận, tuân thủ quy định AML/CFT (chống rửa tiền và tài trợ khủng bố).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cá nhân hóa trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
• Giao tiếp và thông báo: Gửi thông báo giao dịch, thông tin khuyến mãi Tết Nguyên Đán, cập nhật chính sách và nội dung liên quan đến tài khoản của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước, lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, eo72 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các dịch vụ bạn yêu cầu — bao gồm đăng ký tài khoản, thực hiện giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm luật chống rửa tiền, quy định KYC và các yêu cầu lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không thiết yếu, eo72 sẽ xin phép rõ ràng trước khi xử lý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

eo72 không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác cung cấp trò chơi: Nhà cung cấp phần mềm casino và đá gà chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính hay định danh chi tiết.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, phân tích dữ liệu và hỗ trợ kỹ thuật được phép xử lý dữ liệu theo hợp đồng bảo mật ký kết với eo72.
• Cơ quan nhà nước có thẩm quyền: eo72 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp lý.

Cookie & Công Nghệ Theo Dõi

eo72 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng website giúp eo72 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn trò chơi, mức cược yêu thích và cài đặt giao diện của bạn để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF/XSS.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của eo72.

Biện Pháp Bảo Mật Dữ Liệu

eo72 triển khai hệ thống bảo mật toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa bằng thuật toán AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực bổ sung qua OTP gửi về số điện thoại đăng ký khi phát hiện đăng nhập từ thiết bị hoặc vị trí mới.
• Kiểm soát truy cập nội bộ: Nhân viên eo72 chỉ được truy cập dữ liệu thành viên theo nguyên tắc "cần biết" (need-to-know), có ghi log đầy đủ và định kỳ kiểm tra.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật mỗi quý bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: eo72 có quy trình xử lý sự cố bảo mật rõ ràng. Trong trường hợp rò rỉ dữ liệu ảnh hưởng đến thành viên, eo72 cam kết thông báo trong vòng 72 giờ.

Thời Gian Lưu Trữ Dữ Liệu

eo72 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về lưu trữ chứng từ kế toán và tài chính của pháp luật Việt Nam.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đăng xuất; cookie lưu dài hạn có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn không thể khôi phục.

Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà eo72 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] kèm theo bằng chứng xác minh danh tính. eo72 cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

eo72 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ:

• Khóa và đóng tài khoản liên quan ngay lập tức.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính với người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản eo72, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

eo72 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, eo72 sẽ:

• Đăng thông báo nổi bật trên trang chủ eo72 và trang đăng nhập trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tới địa chỉ email đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách Bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ eo72 sau khi thay đổi có hiệu lực được coi là sự chấp thuận Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách eo72 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo hỗ trợ: eo72.support — Hỗ trợ tiếng Việt 24/7 cho các yêu cầu khẩn cấp.
• Telegram: @eo72official — Kênh hỗ trợ chính thức của eo72.

eo72 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Các trường hợp phức tạp hơn sẽ được chuyển lên cấp quản lý và xử lý trong vòng 7 ngày làm việc.

Trong trường hợp bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm và eo72 chưa xử lý thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.