Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi e2be và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại website e2be.app và các nền tảng liên quan (ứng dụng di động, API, v.v.).

Chính sách này mô tả chi tiết cách e2be thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn. Bằng việc sử dụng dịch vụ e2be, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

e2be thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, các trang đã truy cập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của Chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, e2be có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận tài chính nhằm mục đích tuân thủ pháp luật và bảo vệ an toàn cho cộng đồng người chơi.

3 Mục Đích Sử Dụng Dữ Liệu

e2be sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh tổng hợp) để nâng cao trải nghiệm nền tảng.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và thay đổi chính sách.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

e2be xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện dịch vụ.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (như gửi thông tin khuyến mãi), e2be sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

e2be không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền nhận thông tin định danh để xác minh tuổi và danh tính người chơi.
• Cơ quan pháp luật: e2be có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ hạ tầng đám mây và bảo mật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.

Tất cả bên thứ ba nhận dữ liệu từ e2be đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định rõ ràng.

6 Cookie & Công Nghệ Theo Dõi

e2be sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi các cuộc tấn công.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của e2be.

7 Thời Gian Lưu Trữ Dữ Liệu

e2be lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về phòng chống rửa tiền.
• Nhật ký bảo mật: Tối đa 2 năm kể từ ngày ghi nhận.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8 Bảo Mật Dữ Liệu

e2be áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit).
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát hệ thống 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

9 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình: