Chính Sách Bảo Mật Của ee77

Mục 1

Thông Tin Chúng Tôi Thu Thập

ee77 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa one-way hash, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe; ảnh selfie xác minh; bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc bảng sao kê ngân hàng).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — lưu ý: ee77 không lưu số thẻ Visa/Mastercard đầy đủ trên hệ thống nội bộ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian đăng nhập, thời lượng phiên chơi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), và dữ liệu cookie/phiên làm việc.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email trao đổi, phản hồi và khiếu nại bạn gửi cho chúng tôi.

Mục 2

Mục Đích Sử Dụng Thông Tin

ee77 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính và tuổi (21+).
• Xử lý các giao dịch nạp tiền, rút tiền và hoàn trả tiền thưởng một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7 và giải quyết tranh chấp.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Phân tích hành vi sử dụng nhằm cải thiện chất lượng nền tảng và trải nghiệm người dùng.
• Thực hiện các nghĩa vụ tuân thủ pháp lý và báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

Mục 3

Chia Sẻ & Tiết Lộ Thông Tin

ee77 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank...) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) và dịch vụ bảo mật nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước, ee77 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Các hệ thống phát hiện gian lận và rửa tiền (AML) có thể nhận dữ liệu hoạt động để phân tích rủi ro.

Tất cả các bên nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

Mục 4

Cookie & Công Nghệ Theo Dõi

ee77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — đăng nhập, duy trì phiên làm việc, bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng.

Mục 5

Thời Gian Lưu Trữ Dữ Liệu

ee77 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản vì mục đích tuân thủ pháp lý và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ 7 năm theo thông lệ kế toán và yêu cầu báo cáo tài chính quốc tế.
• Dữ liệu kỹ thuật và log hệ thống: Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: Lưu trữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Mục 6

Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ

ee77 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA qua OTP gửi về số điện thoại đã đăng ký cho mỗi lần đăng nhập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7, tự động chặn các truy cập bất thường.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, có nhật ký kiểm tra đầy đủ.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống được kiểm tra lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Mục 7

Chuyển Dữ Liệu Xuyên Quốc Gia

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. ee77 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn các yêu cầu được nêu trong chính sách này. Các đối tác lưu trữ dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với ee77 trước khi được phép xử lý bất kỳ thông tin cá nhân nào của người chơi.

Mục 8

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng ee77 có thể chứa các tham chiếu đến dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho nền tảng ee77. ee77 không chịu trách nhiệm về chính sách bảo mật hay hoạt động thu thập dữ liệu của các bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.