🔒 Chính Sách Bảo Mật e8gg

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng các dịch vụ của e8gg thông qua website e8gg.onl và các ứng dụng liên quan. Chính sách điều chỉnh cách chúng tôi xử lý dữ liệu cá nhân bao gồm thông tin bạn cung cấp trực tiếp, thông tin thu thập tự động qua hệ thống và thông tin từ các bên thứ ba được ủy quyền.

Dịch vụ của e8gg hướng đến người dùng từ 21 tuổi trở lên tại thị trường Việt Nam. Chúng tôi không cố ý thu thập dữ liệu của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan ngay lập tức.

2 Dữ Liệu Chúng Tôi Thu Thập

e8gg thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp, vận hành và cải thiện chất lượng dịch vụ giải trí trực tuyến:

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân được thu thập tại e8gg chỉ được sử dụng cho các mục đích rõ ràng, hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh danh tính hợp pháp, phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, đặt cược bất hợp lệ và rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi ưu đãi có liên quan, điều chỉnh giao diện theo sở thích của người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và giải quyết tranh chấp một cách chính xác và hiệu quả dựa trên lịch sử tài khoản.
• Cải thiện nền tảng: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để phát triển tính năng mới và cải thiện hiệu năng hệ thống.
• Thông tin marketing (nếu đồng ý): Gửi thông báo về chương trình khuyến mãi, bonus và sự kiện đặc biệt qua kênh bạn đã chấp thuận nhận thông tin.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e8gg tuyệt đối không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết sau, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận thông tin tài khoản tối thiểu cần thiết để vận hành trò chơi. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Thông tin được truyền qua kênh mã hóa an toàn.
• Cơ quan pháp luật: e8gg sẽ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc trong trường hợp cần thiết để phòng chống tội phạm tài chính.
• Dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu ngoài phạm vi ủy quyền.

5 Cookie & Công Nghệ Theo Dõi

e8gg sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian phiên làm việc) để cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và trò chơi yêu thích để cung cấp trải nghiệm nhất quán giữa các lần truy cập.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng tổng thể (dưới dạng tổng hợp, không nhận dạng cá nhân) để định hướng phát triển tính năng mới.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không chính xác.

6 Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

e8gg áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ e8gg được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin nhận dạng, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết để thực hiện nhiệm vụ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố: Hệ thống nội bộ e8gg yêu cầu xác thực đa yếu tố (MFA) cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra thâm nhập: e8gg thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

e8gg chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu phòng chống rửa tiền.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng theo tiêu chuẩn AML/CFT quốc tế.
• Log kỹ thuật: Dữ liệu nhật ký hệ thống được lưu trữ 12 tháng và sau đó được xóa tự động hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại e8gg:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của e8gg qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và xử lý yêu cầu trong tối đa 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa e8gg và người dùng. Trong khi e8gg chịu trách nhiệm bảo vệ hệ thống và cơ sở hạ tầng, bạn có trách nhiệm bảo vệ thông tin đăng nhập của mình:

• Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng cùng một mật khẩu cho nhiều nền tảng khác nhau.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không chia sẻ tên đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên e8gg. Đội ngũ của chúng tôi không bao giờ yêu cầu mật khẩu qua bất kỳ kênh nào.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Bật xác thực hai yếu tố: e8gg khuyến nghị bật tính năng xác thực 2 lớp (2FA) để tăng cường bảo vệ tài khoản.
• Báo cáo hoạt động bất thường: Nếu phát hiện hoạt động đáng ngờ trên tài khoản hoặc nghi ngờ thông tin đăng nhập đã bị lộ, hãy liên hệ hỗ trợ ngay lập tức để khóa tài khoản khẩn cấp.

10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu và đảm bảo hiệu suất tối ưu, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, e8gg đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với mọi bên xử lý dữ liệu tại nước ngoài.
• Mọi việc chuyển dữ liệu đều tuân thủ các điều khoản hợp đồng tiêu chuẩn và cơ chế bảo vệ được công nhận quốc tế.

11 Liên Kết Đến Website Bên Thứ Ba

Nền tảng e8gg có thể chứa các liên kết đến website của đối tác cung cấp trò chơi hoặc dịch vụ thanh toán. Chính sách bảo mật này không áp dụng cho các website bên ngoài đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website trước khi cung cấp bất kỳ thông tin cá nhân nào. e8gg không chịu trách nhiệm về hoạt động thu thập và xử lý dữ liệu của các bên thứ ba.

12 Cập Nhật Chính Sách Bảo Mật

e8gg có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Khi có thay đổi quan trọng:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật tương ứng.
• Thông báo nổi bật sẽ được hiển thị khi bạn đăng nhập lần đầu tiên sau khi có thay đổi.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, e8gg sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.