Chính Sách Bảo Mật
eg79

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký tài khoản, người dùng truy cập trình duyệt tại eg79.bio, và người dùng ứng dụng di động eg79 trên iOS và Android. Chính sách không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà eg79 có thể liên kết đến (nếu có trong tương lai).

Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân, bao gồm trực tiếp (như họ tên, số điện thoại) hoặc gián tiếp (như địa chỉ IP, mã thiết bị). "Xử lý" bao gồm bất kỳ thao tác nào thực hiện trên dữ liệu: thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, chia sẻ hoặc xóa.

2Dữ Liệu Chúng Tôi Thu Thập

eg79 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn tự cung cấp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (ISP), vị trí địa lý cấp tỉnh/thành phố (không thu thập GPS chính xác)
• Dữ liệu hành vi: Lịch sử truy cập, thời gian sử dụng, các tính năng đã sử dụng, lịch sử cược, nạp/rút tiền
• Dữ liệu phiên: Cookie phiên đăng nhập, token xác thực, thời gian đăng nhập/đăng xuất

3Mục Đích Sử Dụng Dữ Liệu

eg79 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên eg79
• Xác minh danh tính và tuổi tác theo quy định
• Xử lý giao dịch nạp và rút tiền
• Cung cấp lịch sử giao dịch và hoạt động tài khoản
• Giải quyết tranh chấp và khiếu nại

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn đăng nhập bất hợp pháp
• Giám sát giao dịch bất thường có dấu hiệu gian lận
• Tuân thủ quy định chống rửa tiền (AML)
• Phát hiện và xử lý tài khoản đa tài khoản vi phạm điều khoản

3.3. Cải thiện sản phẩm và trải nghiệm

• Phân tích hành vi người dùng (đã ẩn danh hóa) để tối ưu giao diện
• Kiểm tra tính năng mới qua A/B testing (đã ẩn danh hóa)
• Đo lường hiệu quả các tính năng và trang trên nền tảng

3.4. Liên lạc và hỗ trợ khách hàng

• Phản hồi yêu cầu hỗ trợ và khiếu nại
• Gửi thông báo về thay đổi dịch vụ, điều khoản hoặc chính sách quan trọng
• Gửi thông báo khuyến mãi (chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký)

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

eg79 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan):

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (tạo tài khoản, xử lý giao dịch, v.v.)
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ trong phạm vi không xâm phạm quyền của người dùng
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, tuân thủ quy định AML/KYC, phối hợp với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
• Sự đồng ý: Gửi thông tin marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

eg79 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác vận hành cung cấp dịch vụ hỗ trợ cho eg79 có thể được truy cập dữ liệu cần thiết trong phạm vi nhiệm vụ của họ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay — để xử lý giao dịch tài chính
• Nhà cung cấp game: Các studio game — nhận ID người chơi ẩn danh, không nhận dữ liệu cá nhân đầy đủ
• Hạ tầng đám mây: Nhà cung cấp máy chủ — lưu trữ dữ liệu trong điều kiện bảo mật nghiêm ngặt
• Phân tích dữ liệu: Công cụ phân tích nội bộ — chỉ nhận dữ liệu đã ẩn danh hóa

Tất cả đối tác này đều được yêu cầu ký thỏa thuận bảo mật dữ liệu và chỉ được xử lý dữ liệu theo chỉ dẫn của eg79.

5.2. Yêu cầu pháp lý bắt buộc

eg79 có thể buộc phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp, có thẩm quyền từ: cơ quan điều tra của Nhà nước Việt Nam, tòa án, hoặc cơ quan thuế. Trong trường hợp được phép theo luật, eg79 sẽ thông báo cho thành viên liên quan trước khi tiết lộ dữ liệu.

6Cookie & Công Nghệ Theo Dõi

6.1. Chúng tôi sử dụng cookie gì?

eg79 sử dụng các loại cookie sau trên nền tảng:

6.2. Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến trải nghiệm đăng nhập và sử dụng dịch vụ eg79. Cookie phân tích và chức năng có thể vô hiệu hóa mà không ảnh hưởng đến tính năng cốt lõi.

7Bảo Mật & Lưu Trữ Dữ Liệu

7.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền dẫn: SSL/TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 khi lưu trữ
• Kiểm soát truy cập: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know principle), có ghi nhật ký đầy đủ
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện ít nhất 2 lần/năm
• Sao lưu dữ liệu: Sao lưu tự động theo thời gian thực tại nhiều trung tâm dữ liệu, đảm bảo không mất dữ liệu
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7, cảnh báo tức thì khi có truy cập bất thường

7.2. Thời hạn lưu trữ dữ liệu

eg79 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật tài chính
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản (trừ dữ liệu bắt buộc giữ theo luật)

8Quyền Của Thành Viên Về Dữ Liệu Cá Nhân

Là thành viên eg79, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

9Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ eg79 không dành cho người dưới 18 tuổi. eg79 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới sự quản lý của bạn đã đăng ký tài khoản eg79, vui lòng liên hệ ngay CSKH eg79 để được hỗ trợ xử lý khẩn cấp. Chúng tôi cam kết xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 24 giờ sau khi xác minh.

10Thay Đổi Chính Sách Bảo Mật

eg79 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, eg79 sẽ:

• Hiển thị thông báo nổi bật trên trang chủ eg79.bio ít nhất 7 ngày trước khi áp dụng
• Gửi thông báo qua email/Zalo đến tất cả thành viên có tài khoản hoạt động
• Cập nhật ngày "Có hiệu lực từ" ở đầu văn bản chính sách
• Lưu giữ phiên bản cũ để thành viên có thể tham khảo khi cần

Tiếp tục sử dụng dịch vụ eg79 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 8.

11Liên Hệ Về Bảo Mật Dữ Liệu

Đối với mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến cách eg79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận phụ trách bảo mật dữ liệu:

• Email: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo: eg79.official — hoạt động 24/7, phản hồi trong vòng 1 phút
• Telegram: @eg79support — hoạt động 24/7

Bộ phận bảo mật dữ liệu eg79 cam kết xác nhận mọi yêu cầu trong vòng 24 giờ và cung cấp phản hồi đầy đủ trong tối đa 15 ngày làm việc. Nếu bạn không hài lòng với cách eg79 xử lý khiếu nại bảo mật dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam.