Chính Sách Bảo Mật
en88

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách en88 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại trang web en88.one và các ứng dụng liên quan.

Bằng việc đăng ký tài khoản, nạp tiền, đặt cược hoặc tương tác với bất kỳ tính năng nào của nền tảng en88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này áp dụng cho tất cả người dùng, bất kể địa điểm truy cập, bao gồm người chơi tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ và toàn lãnh thổ Việt Nam.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ en88, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ (khớp với giấy tờ tùy thân), ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email đang hoạt động, số điện thoại di động tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay)
• Dữ liệu xác minh (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực danh tính, bằng chứng địa chỉ cư trú
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với đội ngũ hỗ trợ qua live chat hoặc email

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng en88, chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu hoạt động: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời lượng phiên chơi
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên người dùng, dữ liệu phân tích hành vi

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm các đối tác cổng thanh toán, tổ chức xác minh KYC độc lập và cơ sở dữ liệu phòng chống rửa tiền (AML).

3. Mục Đích Sử Dụng Thông Tin

en88 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ truy cập trò chơi
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi trở lên và tuân thủ các quy định phòng chống gian lận
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác thực hai yếu tố
• Tuân thủ pháp lý và AML: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền và tài trợ khủng bố
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp giao dịch và yêu cầu hỗ trợ kỹ thuật
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ nạp và trải nghiệm chơi game
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, tiền thưởng và sự kiện đặc biệt (có thể hủy đăng ký bất kỳ lúc nào)
• Phòng chống gian lận: Phát hiện và xử lý các hành vi lạm dụng khuyến mãi, đa tài khoản và giao dịch bất thường

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

en88 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

4.1 Đối Tác Thanh Toán

Để xử lý giao dịch nạp và rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch và bị ràng buộc bởi chính sách bảo mật riêng của họ.

4.2 Nhà Cung Cấp Trò Chơi

Các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận một số dữ liệu kỹ thuật (ID người chơi ẩn danh, dữ liệu phiên chơi) để vận hành trò chơi và phát hiện gian lận. Không có thông tin định danh cá nhân đầy đủ nào được chia sẻ với nhà cung cấp trò chơi.

4.3 Cơ Quan Có Thẩm Quyền

en88 có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có lệnh hợp pháp. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

4.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các đơn vị cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ đám mây, dịch vụ phân tích, hệ thống chống gian lận) có thể tiếp cận dữ liệu trong phạm vi hạn chế để thực hiện công việc được ủy thác, và đều phải ký cam kết bảo mật dữ liệu với en88.

5. Cookie & Công Nghệ Theo Dõi

en88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

6. Bảo Mật Dữ Liệu Kỹ Thuật

en88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

6.1 Bảo Mật Truyền Tải

Tất cả dữ liệu giữa thiết bị của bạn và máy chủ en88 được mã hóa bằng SSL/TLS 256-bit — cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam. Giao thức HTTPS được bắt buộc trên toàn bộ nền tảng, không có ngoại lệ.

6.2 Bảo Mật Lưu Trữ

Dữ liệu tại trạng thái nghỉ (at-rest) được mã hóa bằng AES-256. Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — en88 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.

6.3 Kiểm Soát Truy Cập

Quyền truy cập dữ liệu người dùng trong nội bộ en88 được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền xem thông tin người chơi, và mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán.

6.4 Hạ Tầng Bảo Mật

Nền tảng en88 được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS/IPS), và dịch vụ chống DDoS. Kiểm tra bảo mật định kỳ do bên thứ ba độc lập thực hiện đảm bảo hệ thống luôn được vá lỗi kịp thời.

7. Lưu Trữ & Xóa Dữ Liệu

7.1 Thời Gian Lưu Trữ

en88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm sau lần giao dịch cuối cùng theo yêu cầu AML
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối

7.2 Xóa Dữ Liệu Theo Yêu Cầu

Khi bạn đóng tài khoản en88 và không còn nghĩa vụ pháp lý nào đòi hỏi lưu giữ dữ liệu, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số dữ liệu tổng hợp không thể nhận dạng cá nhân có thể được giữ lại cho mục đích thống kê.

8. Quyền Của Người Dùng

Là người dùng en88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà en88 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang điều tra khiếu nại
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON)
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước thời điểm rút lại

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu Quyền Riêng Tư – [Họ tên đăng ký]". en88 sẽ phản hồi trong vòng 15 ngày làm việc.

9. Bảo Vệ Trẻ Em & Người Dễ Bị Tổn Thương

en88 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 21 tuổi đã đăng ký tài khoản en88, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

10. Chuyển Dữ Liệu Quốc Tế

Do bản chất toàn cầu của hạ tầng kỹ thuật số, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, en88 đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện khi:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Có các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn (ví dụ: xử lý thanh toán quốc tế qua Visa, Mastercard)

11. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc tin rằng quyền riêng tư của bạn đã bị vi phạm, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của en88:

Nếu bạn không hài lòng với cách en88 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại khu vực của bạn.