Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng, ứng dụng di động và trang web thuộc hệ thống ee88 gsk tại ee88gsk.com. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và chấp thuận chính sách này.
01Thông Tin Chúng Tôi Thu Thập
ee88 gsk thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi cam kết chỉ thu thập những gì thực sự cần thiết — không hơn, không kém.
Thông tin bạn cung cấp trực tiếp:
- Họ tên đầy đủ, ngày tháng năm sinh, giới tính theo đăng ký tài khoản.
- Số điện thoại và địa chỉ email dùng để đăng nhập và liên lạc.
- Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quá trình xác minh KYC.
- Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) phục vụ giao dịch nạp/rút.
- Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc biểu mẫu phản hồi.
Thông tin thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
- Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng.
- Dữ liệu cá cược bao gồm lịch sử đặt cược, kết quả và giao dịch tài chính.
- Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
- Cookie và mã nhận dạng phiên để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
Dữ liệu tài chính tại ee88 gsk không bao giờ được lưu trữ ở dạng văn bản thô (plain text). Mọi thông tin thẻ ngân hàng và ví điện tử đều được tokenize — nghĩa là hệ thống chỉ lưu mã token thay thế, không lưu số tài khoản thực tế.
02Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu thu thập đều phục vụ một mục đích xác định rõ ràng. ee88 gsk không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.
| Dữ liệu |
Mục đích sử dụng |
Thời hạn lưu |
| Thông tin tài khoản |
Xác thực danh tính, quản lý tài khoản, hỗ trợ khách hàng |
Suốt thời gian tài khoản hoạt động + 5 năm |
| Dữ liệu KYC |
Xác minh tuổi, phòng chống gian lận và rửa tiền (AML) |
5 năm sau khi đóng tài khoản |
| Thông tin thanh toán |
Xử lý giao dịch nạp/rút, đối soát tài chính |
7 năm (yêu cầu pháp lý) |
| Dữ liệu cá cược |
Giải quyết tranh chấp, phát hiện gian lận, cải thiện dịch vụ |
3 năm kể từ ngày giao dịch |
| Dữ liệu kỹ thuật |
Bảo mật hệ thống, tối ưu hiệu suất, phát hiện bất thường |
90 ngày |
| Cookie phân tích |
Cải thiện trải nghiệm người dùng, cá nhân hóa nội dung |
12 tháng |
03Cơ Sở Pháp Lý Xử Lý Dữ Liệu
ee88 gsk xử lý dữ liệu cá nhân của bạn dựa trên ít nhất một trong các cơ sở pháp lý được công nhận sau đây. Mỗi hoạt động xử lý đều có nền tảng hợp pháp rõ ràng:
- Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận người dùng đã chấp nhận khi đăng ký.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo yêu cầu của các cơ quan quản lý, đặc biệt liên quan đến phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — các hoạt động này bảo vệ lợi ích của cả nền tảng lẫn người dùng.
- Đồng ý của người dùng: Với các hoạt động như gửi thông báo khuyến mãi, phân tích hành vi để cá nhân hóa nội dung — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và người dùng có thể rút lại đồng ý bất kỳ lúc nào.
04Chia Sẻ Thông Tin Với Bên Thứ Ba
ee88 gsk không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong những trường hợp được kiểm soát chặt chẽ và có mục đích cụ thể như sau:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp phần mềm game: Tên người dùng và số dư tài khoản được chia sẻ với nhà phát triển game để cung cấp trải nghiệm chơi liền mạch — không bao gồm thông tin định danh cá nhân.
- Cơ quan pháp luật và quản lý: ee88 gsk tuân thủ đầy đủ các yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong trường hợp có lệnh tư pháp hoặc yêu cầu điều tra hợp lệ, chúng tôi sẽ cung cấp thông tin theo đúng quy trình pháp luật.
- Dịch vụ phân tích và chống gian lận: Các công cụ kỹ thuật được sử dụng để phát hiện hành vi bất thường — dữ liệu được ẩn danh hóa trước khi xử lý.
Tất cả đối tác bên thứ ba của ee88 gsk đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) riêng, trong đó quy định nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.
05Cookie & Công Nghệ Theo Dõi
ee88 gsk sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động chính xác, cải thiện hiệu suất và cá nhân hóa trải nghiệm người dùng. Bạn có quyền kiểm soát loại cookie nào được kích hoạt thông qua phần cài đặt cookie trên trang web.
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi liên tục cải thiện trải nghiệm.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để không phải thiết lập lại mỗi lần đăng nhập.
- Cookie phân tích: Cho phép ee88 gsk hiểu rõ hơn về nhu cầu người dùng, từ đó phát triển tính năng mới phù hợp hơn.
Bạn có thể xóa cookie đã lưu bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ee88 gsk.
06Bảo Mật & Lưu Trữ Dữ Liệu
Hạ tầng bảo mật tại ee88 gsk được thiết kế theo mô hình phòng thủ nhiều lớp, đảm bảo dữ liệu của bạn được bảo vệ ở mọi giai đoạn — từ khi truyền tải đến khi lưu trữ và khi xóa bỏ.
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
- Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu — kể cả nhân viên nội bộ cũng không thể xem dữ liệu thô.
- Kiểm soát truy cập dựa trên vai trò (RBAC): chỉ những nhân viên có nghiệp vụ liên quan mới được truy cập dữ liệu cụ thể, theo nguyên tắc tối thiểu quyền hạn.
- Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) ít nhất hai lần mỗi năm.
- Sao lưu dữ liệu tự động theo thời gian thực vào nhiều trung tâm dữ liệu địa lý phân tán.
- Xác thực hai lớp (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống sản xuất.
Dữ liệu người dùng tại ee88 gsk được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001 — tiêu chuẩn quản lý bảo mật thông tin được công nhận quốc tế.
07Quyền Của Người Dùng
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại ee88 gsk. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được.
