Chính Sách Bảo Mật
Thông Tin Người Chơi tại ea66

Chính sách Bảo mật này ("Chính Sách") mô tả cách thức công ty vận hành ea66 ("ea66", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng trang web ea66.cam cùng các ứng dụng di động và dịch vụ liên quan.

Chính Sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên nền tảng ea66;
• Khách truy cập chưa đăng ký khi duyệt web tại ea66.cam;
• Bất kỳ cá nhân nào tương tác với ea66 qua kênh hỗ trợ, email hoặc ứng dụng nhắn tin.

Bằng cách sử dụng dịch vụ của ea66, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi và liên hệ để yêu cầu xóa tài khoản.

ea66 chỉ thu thập những thông tin cần thiết để cung cấp, vận hành và cải thiện dịch vụ, đồng thời tuân thủ các nghĩa vụ pháp lý. Các loại thông tin bao gồm:

a) Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại di động;
• Địa chỉ nơi cư trú (tỉnh/thành phố, quận/huyện);
• Số CCCD/CMND hoặc số hộ chiếu (khi xác minh danh tính KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) phục vụ giao dịch;
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (khi yêu cầu xác minh nâng cao).

b) Thông tin thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị;
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng;
• Lịch sử đặt cược, giao dịch nạp/rút tiền, kết quả chơi game;
• Cookie và dữ liệu phiên (session data) — xem thêm Mục 6.

ea66 sử dụng thông tin thu thập được cho các mục đích rõ ràng và hợp pháp sau đây:

1. Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu của giấy phép vận hành, xác minh độ tuổi (18+) và ngăn chặn gian lận;
3. Bảo mật và phòng chống rủi ro: Phát hiện và ngăn chặn gian lận, rửa tiền, đa tài khoản và các hành vi lạm dụng hệ thống;
4. Cải thiện sản phẩm và dịch vụ: Phân tích hành vi người dùng (ở cấp độ tổng hợp, không nhận dạng cá nhân) để nâng cấp tính năng và giao diện;
5. Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, thông báo bảo mật, phản hồi yêu cầu hỗ trợ qua email hoặc live chat;
6. Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và kích hoạt các biện pháp bảo vệ người chơi theo yêu cầu của giấy phép;
7. Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi phù hợp với sở thích của bạn — bạn có thể hủy đăng ký bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của ea66 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận điều khoản sử dụng mà bạn đã đồng ý khi đăng ký;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan quản lý, luật phòng chống rửa tiền (AML) và yêu cầu của tổ chức cấp phép;
• Lợi ích hợp pháp: Bảo vệ hệ thống và người chơi khỏi gian lận, cải thiện dịch vụ, bảo đảm an toàn hoạt động;
• Sự đồng ý: Với các hoạt động tiếp thị trực tiếp và phân tích hành vi nâng cao, chúng tôi luôn xin phép trước và tôn trọng quyền rút lại sự đồng ý của bạn.

ea66 chỉ chia sẻ thông tin cá nhân của người chơi trong các trường hợp được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (ví điện tử, ngân hàng) nhận thông tin cần thiết để hoàn tất giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Đối tác xác minh danh tính: Nhà cung cấp KYC được ủy quyền xử lý tài liệu nhận dạng theo tiêu chuẩn bảo mật của giấy phép;
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý, ea66 có nghĩa vụ tuân thủ theo quy định pháp luật;
• Tổ chức cấp phép: Báo cáo hoạt động theo yêu cầu của tổ chức cấp giấy phép vận hành;
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao cùng với điều kiện bên nhận phải tuân thủ Chính Sách này.

Trong tất cả các trường hợp chia sẻ dữ liệu, ea66 chỉ cung cấp thông tin tối thiểu cần thiết theo nguyên tắc tối giản dữ liệu (data minimization).

ea66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, duy trì trạng thái giỏ cược. Không thể tắt;
• Cookie hiệu suất: Thu thập thông tin tổng hợp về cách người dùng sử dụng trang web (tỷ lệ thoát, trang phổ biến) để cải thiện dịch vụ. Có thể từ chối;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện. Có thể từ chối (ảnh hưởng trải nghiệm);
• Cookie tiếp thị: Chỉ sử dụng với sự đồng ý của bạn để hiển thị nội dung phù hợp. Có thể từ chối hoàn toàn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

ea66 triển khai một hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bởi SSL/TLS 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank sử dụng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bất đối xứng trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ bắt buộc sử dụng 2FA cho mọi tài khoản nhân viên;
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục giám sát các hoạt động bất thường và cảnh báo tức thời;
• Kiểm tra thâm nhập: Pentest định kỳ bởi đội ngũ bảo mật độc lập mỗi quý một lần.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, ea66 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

ea66 chỉ lưu trữ thông tin cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (yêu cầu AML);
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền quốc tế;
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kế toán và pháp lý tiêu chuẩn;
• Nhật ký truy cập và bảo mật: 90 ngày cho mục đích điều tra sự cố bảo mật;
• Dữ liệu cookie không thiết yếu: Tối đa 13 tháng kể từ lần tương tác cuối;
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày đóng yêu cầu hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp xóa không thể khôi phục (secure erasure) hoặc được ẩn danh hóa không thể nhận dạng ngược cho mục đích thống kê.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ea66:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà ea66 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin lỗi thời;
• Quyền xóa: Yêu cầu xóa thông tin cá nhân ("quyền được quên") trong phạm vi không vi phạm nghĩa vụ pháp lý của ea66;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]". ea66 cam kết phản hồi trong vòng 30 ngày làm việc.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về cách ea66 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Mô tả vắn tắt]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho phản hồi ban đầu, tối đa 30 ngày cho giải quyết đầy đủ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Hỗ trợ khẩn: Live chat 24/7 trên ea66.cam cho các vấn đề bảo mật cấp bách

ea66 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư và phản hồi một cách minh bạch, đầy đủ. Trong trường hợp bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.