Chính Sách Bảo Mật
ev881 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này ("Chính sách") mô tả cách ev881 ("chúng tôi", "Công ty", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "người dùng", "chủ thể dữ liệu") khi bạn sử dụng dịch vụ của ev881 thông qua website ev881.one và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi ev881 cung cấp dịch vụ. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng ev881, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

ev881 tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành và cam kết xử lý thông tin của bạn một cách hợp pháp, công bằng và minh bạch. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng không tiếp tục sử dụng dịch vụ của ev881.

ev881 thu thập các loại dữ liệu cá nhân khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là bảng tổng hợp các loại dữ liệu và trạng thái thu thập:

ev881 không thu thập các danh mục dữ liệu nhạy cảm đặc biệt như thông tin y tế, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (trừ trường hợp xác minh danh tính theo quy định KYC mà người dùng chủ động cung cấp).

ev881 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ. Dưới đây là các mục đích xử lý chính và căn cứ pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính và cung cấp các tính năng cốt lõi của nền tảng ev881. Căn cứ: thực hiện hợp đồng dịch vụ.
• Xác minh KYC và tuân thủ pháp luật: Xác minh độ tuổi (18+), xác minh danh tính thật, phòng chống rửa tiền (AML) và tuân thủ các quy định pháp lý bắt buộc. Căn cứ: nghĩa vụ pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, truy cập trái phép, gian lận cá cược và các hành vi vi phạm khác. Căn cứ: lợi ích hợp pháp chính đáng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm người dùng trên ev881. Căn cứ: lợi ích hợp pháp chính đáng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi hỗ trợ và cập nhật quan trọng liên quan đến tài khoản của bạn. Căn cứ: thực hiện hợp đồng dịch vụ.
• Tiếp thị và khuyến mãi (tùy chọn): Gửi thông tin về khuyến mãi và ưu đãi của ev881 phù hợp với sở thích của bạn, nếu bạn đã đồng ý nhận. Căn cứ: sự đồng ý của người dùng (có thể rút lại bất kỳ lúc nào).

ev881 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp cụ thể sau đây. Mọi trường hợp chia sẻ đều tuân theo nguyên tắc tối thiểu hóa dữ liệu – chỉ chia sẻ thông tin thực sự cần thiết cho mục đích cụ thể:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, bảo mật và phân tích (chỉ dưới dạng dữ liệu tổng hợp ẩn danh) nhận dữ liệu kỹ thuật tối thiểu để vận hành nền tảng ev881.
• Nhà cung cấp game: Các đối tác cung cấp sản phẩm game (PG Soft, Evolution Gaming, v.v.) có thể nhận ID phiên chơi và dữ liệu giao dịch game để xử lý kết quả và trả thưởng.
• Cơ quan pháp luật: ev881 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam và các khu vực liên quan.
• Kiểm toán độc lập: Các công ty kiểm toán bảo mật và tuân thủ bên thứ ba định kỳ có thể tiếp cận dữ liệu dưới sự giám sát nghiêm ngặt và ký kết thỏa thuận bảo mật (NDA).

ev881 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập ev881.

Các loại cookie ev881 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng ev881 hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt nhóm này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên ev881 để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa của bạn.
• Cookie phân tích: Dữ liệu tổng hợp về lưu lượng truy cập giúp ev881 hiểu rõ hơn về hành vi sử dụng để cải thiện sản phẩm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ev881. Để biết thêm chi tiết về cách quản lý cookie, tham khảo phần hỗ trợ trong trình duyệt bạn đang sử dụng.

ev881 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy không có thẩm quyền:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ ev881.
• Dữ liệu lưu trữ được mã hóa AES-256 trên máy chủ được bảo vệ vật lý tại trung tâm dữ liệu cấp cao với kiểm soát truy cập nghiêm ngặt.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên ev881 có quyền truy cập dữ liệu người dùng.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền: nhân viên chỉ được tiếp cận dữ liệu thực sự cần thiết cho công việc của họ.
• Giám sát và ghi log tất cả hoạt động truy cập dữ liệu 24/7 bởi hệ thống SIEM tự động.
• Kiểm tra thâm nhập (penetration testing) định kỳ hàng quý bởi đội ngũ bảo mật độc lập bên thứ ba.
• Kế hoạch ứng phó sự cố bảo mật được cập nhật và diễn tập định kỳ, đảm bảo thời gian phản ứng nhanh nhất khi có sự cố.

Dù ev881 nỗ lực hết mức để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực 2 yếu tố và thông báo ngay cho ev881 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.

ev881 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, tuân theo quy định pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên ev881.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu phòng chống rửa tiền.
• Dữ liệu log kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng, để hỗ trợ giải quyết tranh chấp.
• Tài khoản ngủ đông (không hoạt động 180 ngày): Dữ liệu được lưu thêm 2 năm trước khi xóa vĩnh viễn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lần hoặc hủy vật lý phương tiện lưu trữ theo tiêu chuẩn DoD 5220.22-M, đảm bảo không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ev881 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân ev881 đang lưu giữ về bạn, bao gồm thông tin về nguồn gốc, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải lưu giữ theo nghĩa vụ pháp lý không thể xóa theo yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể hủy đăng ký nhận thông tin khuyến mãi từ ev881 qua liên kết trong mỗi email.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu của bạn trong khi đang chờ giải quyết khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của ev881 kèm theo thông tin xác minh danh tính. ev881 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc và thông báo kết quả cho bạn.

ev881 áp dụng chính sách bảo vệ người dưới 18 tuổi nghiêm ngặt. Dịch vụ của ev881 được thiết kế chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em và người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám hộ của bạn đã tạo tài khoản trên ev881, hãy liên hệ ngay với đội hỗ trợ của chúng tôi. Chúng tôi cam kết xử lý trường hợp này trong vòng 24 giờ kể từ khi nhận được thông báo.

ev881 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo các hình thức sau:

• Đăng tải phiên bản mới trên trang này kèm theo ngày có hiệu lực cập nhật.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: gửi email thông báo đến địa chỉ đã đăng ký trước ít nhất 14 ngày.
• Hiển thị thông báo nổi bật trên trang chủ ev881 trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để cập nhật thông tin về cách ev881 bảo vệ dữ liệu của bạn. Việc tiếp tục sử dụng nền tảng sau khi Chính sách mới có hiệu lực được hiểu là bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại ev881, vui lòng liên hệ qua:

• Bộ phận bảo vệ dữ liệu (DPO): [email protected] – phản hồi trong 5 ngày làm việc đối với yêu cầu thực hiện quyền, và trong 72 giờ đối với báo cáo sự cố bảo mật.
• Email hỗ trợ chung: [email protected] – các câu hỏi chung về bảo mật và quyền riêng tư.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website ev881.one cho các câu hỏi khẩn cấp về bảo mật tài khoản.

Khi liên hệ, vui lòng cung cấp tên tài khoản hoặc địa chỉ email đã đăng ký để chúng tôi có thể xác minh danh tính và xử lý yêu cầu của bạn nhanh chóng nhất. ev881 sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh liên lạc nào.