Chính Sách
Bảo Mật Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Trang web chính thức e2brt.cam và tất cả các trang con liên quan.
• Ứng dụng di động chính thức của e2brt (nếu có) trên các nền tảng iOS và Android.
• Mọi kênh giao tiếp chính thức của e2brt bao gồm email hỗ trợ, Live Chat và Zalo.
• Các chương trình khuyến mãi, sự kiện hoặc khảo sát do e2brt tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng e2brt. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

e2brt thu thập các loại dữ liệu cá nhân sau đây trong quá trình người chơi sử dụng dịch vụ:

2.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Số CMND/CCCD hoặc hộ chiếu (trong quá trình xác minh danh tính KYC).
• Ảnh chân dung và ảnh tài liệu xác minh.

2.2 Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên ngân hàng — không lưu mã PIN hay mật khẩu giao dịch).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
• Số dư tài khoản tại các thời điểm khác nhau.

2.3 Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian chơi.
• Thời gian đăng nhập, đăng xuất và tần suất sử dụng nền tảng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Nhật ký hoạt động và thông tin phiên làm việc.

2.4 Thông tin liên lạc:

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua Live Chat, email và Zalo.
• Phản hồi, khiếu nại hoặc yêu cầu mà người chơi gửi đến e2brt.

e2brt chỉ thu thập và sử dụng dữ liệu cá nhân cho các mục đích hợp pháp, cụ thể và rõ ràng như sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh danh tính theo quy định của giấy phép vận hành và quy định phòng chống rửa tiền (AML) quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách hiệu quả và nhanh chóng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi (dưới dạng tổng hợp, ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm người dùng tổng thể.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu hành vi cờ bạc có vấn đề và cung cấp các can thiệp kịp thời theo chương trình chơi có trách nhiệm của e2brt.
• Tiếp thị (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và tính năng mới — chỉ khi người chơi đã cấp phép nhận tiếp thị.

e2brt xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong hợp đồng dịch vụ giữa e2brt và người chơi, bao gồm việc tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp lý áp dụng, bao gồm các yêu cầu KYC, AML và báo cáo cho cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của e2brt trong việc bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là không xâm phạm các quyền và lợi ích cơ bản của người chơi.
• Sự đồng ý: Đối với tiếp thị trực tiếp và một số loại cookie không cần thiết, e2brt chỉ xử lý dữ liệu khi người chơi đã cung cấp sự đồng ý rõ ràng và tự nguyện. Người chơi có thể rút lại sự đồng ý này bất cứ lúc nào.

e2brt không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ càng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Công ty xác minh danh tính: Các đơn vị cung cấp dịch vụ xác minh KYC được ủy quyền nhận thông tin cần thiết để thực hiện xác minh danh tính theo quy định.
• Cơ quan quản lý và thực thi pháp luật: e2brt có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan cấp giấy phép, cơ quan phòng chống rửa tiền hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Nhà cung cấp hạ tầng công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hiệu suất hệ thống — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với e2brt.

e2brt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này vì chúng là điều kiện để dịch vụ hoạt động.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) để giúp e2brt cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các lựa chọn cá nhân của người chơi như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử tìm kiếm để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của người chơi. Loại cookie này chỉ được kích hoạt khi người chơi đã đồng ý.

e2brt chỉ lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Các thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản và KYC: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính của giấy phép vận hành.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 2 năm để phục vụ mục đích điều tra gian lận và bảo mật hệ thống.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu trong 3 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu tiếp thị: Được xóa ngay khi người chơi rút lại sự đồng ý nhận tiếp thị, hoặc sau 1 năm không hoạt động, tùy điều kiện nào đến trước.

Khi hết thời hạn lưu trữ, e2brt sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu cá nhân theo các quy trình tiêu hủy dữ liệu được chứng nhận, đảm bảo dữ liệu không thể khôi phục.

e2brt triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của người chơi và máy chủ e2brt được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC và dữ liệu tài chính được mã hóa AES-256 ngay cả khi lưu trữ tĩnh trên máy chủ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi thông tin đăng nhập bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên e2brt chỉ được truy cập dữ liệu cá nhân của người chơi theo nguyên tắc đặc quyền tối thiểu, với xác thực đa yếu tố bắt buộc.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: e2brt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Là chủ thể dữ liệu, người chơi e2brt có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Do tính chất hoạt động quốc tế của e2brt, dữ liệu cá nhân của người chơi có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, e2brt đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu đầy đủ tương đương tiêu chuẩn quốc tế.
• Khi chuyển dữ liệu đến các bên không đáp ứng tiêu chuẩn bảo vệ đầy đủ, e2brt áp dụng các biện pháp bảo vệ bổ sung như ký kết điều khoản hợp đồng tiêu chuẩn hoặc sử dụng cơ chế bảo vệ dữ liệu được chứng nhận.
• Các nhà cung cấp dịch vụ đám mây và hạ tầng công nghệ quốc tế đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với e2brt, cam kết bảo vệ dữ liệu ở mức tương đương tiêu chuẩn áp dụng tại nơi dữ liệu được thu thập ban đầu.

e2brt nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Các biện pháp bảo vệ bao gồm:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính KYC để xác nhận độ tuổi thực tế của người chơi.
• Đình chỉ và điều tra ngay lập tức bất kỳ tài khoản nào bị nghi ngờ thuộc về người dưới 18 tuổi.
• Phối hợp với phụ huynh hoặc người giám hộ hợp pháp để xử lý các trường hợp người vị thành niên truy cập trái phép.

e2brt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi thông qua:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong vòng 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng e2brt.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Chúng tôi khuyến nghị người chơi kiểm tra trang này định kỳ để cập nhật các thay đổi mới nhất. Phiên bản hiện tại của chính sách bảo mật luôn được đăng tải tại địa chỉ e2brt.cam/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại e2brt, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Phản hồi trong vòng 48 giờ làm việc. Vui lòng ghi tiêu đề email là "Yêu cầu Bảo mật Dữ liệu" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng e2brt — phù hợp cho các câu hỏi chung về bảo mật.
• Zalo: Kết nối qua Zalo để được hỗ trợ nhanh chóng, phục vụ 24/7.

e2brt cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn. Sự tin tưởng của người chơi là nền tảng cho mọi hoạt động của chúng tôi.