Chính Sách Bảo Mật
Thông Tin ep168

Chính sách bảo mật này mô tả cách ep168 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng cá cược trực tuyến tại https://ep168.tech, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của ep168, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

ep168 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp lý:

a) Thông tin do bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh độ tuổi (18+).
• Địa chỉ email đang hoạt động.
• Số điện thoại di động tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng để nạp – rút tiền.
• Tài liệu xác minh danh tính (CCCD, CMND, hộ chiếu) khi được yêu cầu trong quy trình KYC.
• Thông tin liên lạc bổ sung khi bạn chủ động gửi đến bộ phận hỗ trợ.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Lịch sử đặt cược, lịch sử giao dịch và hành vi sử dụng trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6).
• Thời gian truy cập, trang đã xem và luồng điều hướng trong ứng dụng.

ep168 sử dụng thông tin cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp – rút tiền, xác minh danh tính và độ tuổi (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và lạm dụng khuyến mãi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ báo cáo theo quy định.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của thành viên.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tối ưu hóa giao diện theo sở thích của bạn.
• Liên lạc và thông báo: Gửi thông tin về giao dịch, cập nhật bảo mật tài khoản, chương trình khuyến mãi (nếu bạn chọn nhận) và thay đổi chính sách.
• Phân tích và cải thiện: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện tính năng nền tảng, hiệu suất hệ thống và trải nghiệm người dùng.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và chủ động hỗ trợ thành viên có nguy cơ theo chương trình chơi có trách nhiệm của ep168.

ep168 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ep168, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để ep168 tuân thủ các quy định pháp luật áp dụng, bao gồm yêu cầu về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích chính đáng: ep168 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Trong một số trường hợp, ep168 sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý dữ liệu (ví dụ: gửi email tiếp thị). Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

ep168 không bán thông tin cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp – rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (nhà cung cấp slot, casino live, đá gà...) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ đám mây và bảo mật đã ký cam kết bảo mật dữ liệu nghiêm ngặt với ep168.
• Cơ quan nhà nước có thẩm quyền: ep168 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao với cam kết duy trì tiêu chuẩn bảo mật tương đương.

ep168 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Cookie này không thể tắt.
• Cookie phân tích: Giúp ep168 hiểu cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều, luồng điều hướng...) để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân hóa khác của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính xác thực của phiên làm việc.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng ep168.

ep168 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit được áp dụng cho tất cả kết nối giữa người dùng và máy chủ ep168.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại trạng thái nghỉ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tài khoản thành viên nhằm tăng cường bảo vệ đăng nhập.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm vận hành bảo mật (SOC) hoạt động không ngừng.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc tối thiểu quyền; nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

ep168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống ep168.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản nhằm tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Lịch sử giao dịch tài chính: Được lưu trữ 7 năm theo quy định kế toán và tài chính.
• Nhật ký bảo mật: Được lưu trữ từ 12 đến 24 tháng phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệ u phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không chứa thông tin định danh cá nhân.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi bằng các phương pháp tiêu chuẩn ngành.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ep168 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. ep168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

ep168 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu khai báo ngày sinh và thực hiện xác minh độ tuổi thông qua tài liệu giấy tờ hợp lệ (CCCD, CMND, hộ chiếu).

Nếu chúng tôi phát hiện hoặc nhận được thông báo về việc người dưới 18 tuổi đã cung cấp thông tin cá nhân cho ep168, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống.
• Hoàn trả số dư thực (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo trường hợp cho cơ quan có thẩm quyền nếu cần thiết theo pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản ep168, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia bên ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, ep168 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Các hợp đồng chuyển dữ liệu được ký kết với các điều khoản bảo vệ tiêu chuẩn nhằm đảm bảo quyền lợi của thành viên.
• Mọi đối tác xử lý dữ liệu quốc tế đều được kiểm tra năng lực bảo mật và tuân thủ các cam kết bảo mật nghiêm ngặt.

ep168 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và khu vực tài khoản thành viên.
• Email gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy trên ứng dụng di động ep168 (nếu bạn đã cài đặt và bật thông báo).

Ngày có hiệu lực của phiên bản chính sách mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ ep168 sau ngày có hiệu lực được xem là sự chấp thuận đối với chính sách đã cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách ep168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.

Nếu bạn cho rằng ep168 chưa xử lý khiếu nại của mình một cách thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Để biết thêm về các chính sách liên quan, vui lòng tham khảo: Điều khoản & Điều kiện, Chơi có trách nhiệm và Câu hỏi thường gặp.