Chính Sách Bảo Mật của ee99

1. Mục Đích Thu Thập & Sử Dụng Dữ Liệu

ee99 thu thập và xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý hợp lệ, chỉ với những mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng của nền tảng ee99;
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi (21+) và ngăn chặn gian lận, rửa tiền theo tiêu chuẩn AML quốc tế;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công tài khoản và gian lận tài chính;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu lưu trữ hồ sơ theo quy định pháp lý hiện hành khi cần thiết;
• Cải thiện trải nghiệm người dùng: Phân tích dữ liệu sử dụng ẩn danh để tối ưu hóa giao diện, hiệu suất và các tính năng dịch vụ;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, xác nhận tài khoản, cập nhật bảo mật và thông tin dịch vụ thiết yếu.

2. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

2.1 Nguyên Tắc Cơ Bản

ee99 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

2.2 Đối Tác Thanh Toán

Để xử lý giao dịch nạp/rút tiền, ee99 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, VietinBank, Techcombank, BIDV. Tất cả đối tác thanh toán đều có nghĩa vụ tuân thủ các tiêu chuẩn bảo mật dữ liệu PCI-DSS.

2.3 Nhà Cung Cấp Trò Chơi

Các nhà phát triển game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân) để đảm bảo tính toàn vẹn và công bằng của trò chơi.

2.4 Yêu Cầu Pháp Lý

ee99 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng.

3. Thời Gian Lưu Trữ Dữ Liệu

ee99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính;
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu luật pháp yêu cầu;
• Dữ liệu phiên chơi: 2 năm kể từ ngày tạo ra;
• Nhật ký bảo mật: 12 tháng, sau đó được ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ đã được kiểm toán độc lập.

4. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại ee99:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ee99 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa các thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Từ chối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của ee99 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

5. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

5.1 Hạ Tầng Bảo Mật

ee99 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối HTTPS;
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm tại phần cứng máy chủ;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Giám sát hoạt động bất thường 24/7 với cảnh báo tức thời.

5.2 Kiểm Soát Truy Cập Nội Bộ

Chỉ nhân viên ee99 có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng, với nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Toàn bộ hoạt động truy cập được ghi nhật ký và kiểm tra định kỳ.

6. Cookie & Công Nghệ Theo Dõi

ee99 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng. Không thể tắt;
• Cookie phân tích: Thu thập thông tin sử dụng ẩn danh (không liên kết với danh tính cụ thể) để cải thiện hiệu suất dịch vụ. Có thể từ chối;
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân khác. Có thể từ chối.

ee99 không sử dụng cookie theo dõi hành vi của bên thứ ba (third-party tracking cookies) cho mục đích quảng cáo tái nhắm mục tiêu (retargeting) bên ngoài nền tảng.

7. Chính Sách Đối Với Người Dùng Dưới 21 Tuổi

Dịch vụ của ee99 không dành cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới độ tuổi này. Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, ee99 sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình an toàn, phù hợp với chính sách bảo vệ người chưa thành niên.

Nếu bạn tin rằng con em dưới tuổi của mình đã đăng ký tài khoản ee99, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

8. Thay Đổi Chính Sách Bảo Mật

ee99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ee99 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo tới địa chỉ đã đăng ký của tất cả người dùng hiện hữu;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham chiếu.

Việc tiếp tục sử dụng dịch vụ ee99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

9. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ee99, vui lòng liên hệ:

Chúng tôi trân trọng sự tin tưởng của bạn và cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, nhanh chóng và minh bạch.