Chính sách bảo mật
e28vnd

Tài liệu này mô tả Chính sách bảo mật ("Chính sách") của e28vnd — nền tảng cá cược trực tuyến hoạt động tại địa chỉ e28vnd.app. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng ẩn danh khi duyệt web và bất kỳ cá nhân nào tương tác với nền tảng e28vnd dưới mọi hình thức. Bằng cách sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản e28vnd hoặc sử dụng các dịch vụ của chúng tôi, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động;
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, bằng lái xe và bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay được liên kết với tài khoản e28vnd;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hoá một chiều (e28vnd không lưu mật khẩu dạng văn bản thuần).

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng e28vnd, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng);
• Loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng;
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng;
• Lịch sử đặt cược, kết quả giao dịch và nhật ký hoạt động trên nền tảng;
• Dữ liệu cookie và mã nhận diện thiết bị (xem thêm mục Cookie bên dưới).

2. Mục đích sử dụng dữ liệu

e28vnd sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích đã được liệt kê trừ khi có sự đồng ý rõ ràng từ phía người dùng:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Định danh, liên lạc, đăng nhập	Thực hiện hợp đồng
Xác minh danh tính và tuổi (KYC)	KYC, định danh, ngày sinh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Tài chính, định danh	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền (AML)	KYC, tài chính, kỹ thuật	Nghĩa vụ pháp lý
Gửi thông báo khuyến mãi và cập nhật	Email, số điện thoại	Sự đồng ý (có thể huỷ bất kỳ lúc nào)
Cải thiện trải nghiệm và phân tích nền tảng	Kỹ thuật, hành vi điều hướng	Lợi ích hợp pháp
Hỗ trợ khách hàng và giải quyết tranh chấp	Mọi dữ liệu liên quan	Thực hiện hợp đồng

Khi e28vnd cần sử dụng dữ liệu của bạn cho mục đích khác ngoài danh sách trên, chúng tôi sẽ gửi thông báo đến địa chỉ email đăng ký và yêu cầu sự chấp thuận trước khi tiến hành. Bạn có quyền từ chối mà không ảnh hưởng đến việc sử dụng các dịch vụ cốt lõi của e28vnd.

3. Chia sẻ dữ liệu với bên thứ ba

e28vnd không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

3.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, e28vnd chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán được uỷ quyền như MoMo, ZaloPay và các ngân hàng liên kết. Việc chia sẻ này được thực hiện theo giao thức bảo mật tiêu chuẩn ngành và chỉ bao gồm thông tin tối thiểu cần thiết để hoàn thành giao dịch.

3.2. Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên e28vnd (đặc biệt là live casino và nổ hũ) được cung cấp bởi các đối tác phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận được dữ liệu kỹ thuật tối thiểu (như mã định danh phiên chơi ẩn danh) cần thiết để vận hành trò chơi. Họ không nhận được thông tin định danh cá nhân của người dùng.

3.3. Cơ quan pháp luật và quản lý nhà nước

e28vnd có nghĩa vụ tuân thủ các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp nhận được lệnh của toà án, yêu cầu điều tra hoặc quy định pháp lý bắt buộc, chúng tôi có thể cung cấp dữ liệu người dùng liên quan cho cơ quan chức năng theo đúng quy trình pháp lý.

4. Cookie và công nghệ theo dõi

4.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập một trang web. e28vnd sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng nhằm liên tục nâng cấp dịch vụ.

4.2. Các loại cookie e28vnd sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, nhớ giỏ cược và bảo mật phiên. Không thể tắt các cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Giúp e28vnd hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên trung bình, v.v.). Dữ liệu được tổng hợp ẩn danh và không thể nhận dạng cá nhân.
• Cookie chức năng: Lưu nhớ tuỳ chọn cá nhân của bạn như ngôn ngữ hiển thị, mức âm thanh và cài đặt giao diện để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công mạng.

4.3. Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của e28vnd. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp công cụ quản lý cookie trong phần Cài đặt > Quyền riêng tư.

5. Bảo mật và lưu trữ dữ liệu

5.1. Biện pháp bảo mật kỹ thuật

e28vnd áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hoá truyền tải: Giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hoá tại cơ sở dữ liệu theo chuẩn AES-256;
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản cá nhân;
• Kiểm tra bảo mật định kỳ: e28vnd thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi 6 tháng một lần.

5.2. Thời gian lưu trữ dữ liệu

e28vnd lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 5 năm kể từ ngày đóng để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp;
• Nhật ký giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền;
• Dữ liệu phân tích ẩn danh: có thể lưu trữ vô thời hạn do không chứa thông tin nhận dạng cá nhân.

5.3. Vi phạm dữ liệu

Mặc dù e28vnd áp dụng mọi biện pháp bảo mật tốt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, e28vnd cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Cung cấp thông tin chi tiết về tính chất vi phạm và dữ liệu nào có thể bị ảnh hưởng;
• Nêu rõ các biện pháp đã và đang được thực hiện để khắc phục sự cố;
• Tư vấn các bước bảo vệ bổ sung mà người dùng có thể thực hiện.

6. Quyền của người dùng

Với tư cách là người dùng e28vnd, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà e28vnd đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu e28vnd cập nhật hoặc chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc lỗi thời trong tài khoản của mình.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu e28vnd xoá dữ liệu cá nhân của mình, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu e28vnd tạm dừng xử lý dữ liệu cá nhân của mình trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc e28vnd xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp và có thể huỷ đăng ký nhận thông báo quảng cáo bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân do mình cung cấp dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ e28vnd qua email [email protected] hoặc qua kênh Live Chat trực tiếp trên nền tảng. Chúng tôi có thể yêu c ầu xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu nhằm bảo vệ quyền lợi của bạn.

7. Bảo vệ người dùng dưới 18 tuổi

e28vnd là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của e28vnd trong việc bảo vệ trẻ em và thanh thiếu niên.

7.1. Biện pháp xác minh tuổi

Trong quá trình đăng ký tài khoản và hoàn thành xác minh danh tính (KYC), e28vnd yêu cầu người dùng cung cấp giấy tờ tuỳ thân hợp lệ có ảnh (CCCD, CMND hoặc hộ chiếu) để xác nhận đủ 18 tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình pháp lý hiện hành.

7.2. Phát hiện và xử lý vi phạm

Nếu e28vnd phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khoá tài khoản và ngừng mọi giao dịch liên quan;
• Xoá toàn bộ dữ liệu cá nhân thu thập được một cách an toàn;
• Thông báo cho người giám hộ hợp pháp nếu có thông tin liên lạc khả dụng;
• Lưu giữ hồ sơ sự kiện tối thiểu theo yêu cầu pháp lý.

8. Cập nhật chính sách

e28vnd có quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi.

8.1. Cách chúng tôi thông báo thay đổi

Khi có thay đổi quan trọng đối với Chính sách bảo mật, e28vnd sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu giữ các phiên bản Chính sách cũ để người dùng có thể tham khảo khi cần.

8.2. Hiệu lực của phiên bản mới

Phiên bản Chính sách bảo mật cập nhật sẽ có hiệu lực ngay khi được đăng tải trên nền tảng, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng e28vnd sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại mục 6.