Chính Sách Bảo Mật
Dữ Liệu Người Dùng e2be

1Giới Thiệu

e2be coi trọng quyền riêng tư và bảo mật thông tin cá nhân của người dùng như một trong những cam kết cốt lõi của nền tảng. Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách e2be thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của Bạn khi Bạn truy cập và sử dụng các dịch vụ tại e2be.co.

Trong suốt quá trình vận hành, e2be tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan. Chúng tôi cam kết chỉ thu thập dữ liệu thực sự cần thiết, sử dụng đúng mục đích đã công bố, và không bao giờ bán thông tin của Bạn cho bên thứ ba vì mục đích thương mại.

Chính sách này áp dụng cho tất cả người dùng e2be bất kể họ truy cập từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác trên lãnh thổ Việt Nam và khu vực lân cận.

2Dữ Liệu Chúng Tôi Thu Thập

e2be thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

3Cách Thức Thu Thập Dữ Liệu

e2be thu thập dữ liệu cá nhân thông qua các phương thức sau:

3.1. Do Người Dùng Trực Tiếp Cung Cấp

• Thông tin điền vào biểu mẫu đăng ký tài khoản e2be (số điện thoại, tên đăng nhập, mật khẩu).
• Thông tin tài khoản thanh toán khi thực hiện nạp hoặc rút tiền qua MoMo, ZaloPay, ngân hàng.
• Tài liệu xác minh danh tính (CCCD/CMND) trong quy trình KYC khi giao dịch vượt ngưỡng.
• Nội dung liên lạc qua Live Chat, Zalo, Telegram và email hỗ trợ.

3.2. Thu Thập Tự Động

• Dữ liệu kỹ thuật (IP, thiết bị, trình duyệt) được ghi nhận tự động khi Bạn truy cập e2be.co.
• Cookie và công nghệ phiên (session) để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.
• Nhật ký hoạt động (activity logs) ghi lại các thao tác trong tài khoản e2be nhằm mục đích bảo mật.

3.3. Từ Bên Thứ Ba

• Dữ liệu xác minh giao dịch từ đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận tính hợp lệ.
• Thông tin xác minh danh tính từ hệ thống cơ sở dữ liệu định danh khi thực hiện KYC.

4Mục Đích Xử Lý Dữ Liệu

e2be sử dụng dữ liệu cá nhân đã thu thập cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản e2be, xử lý giao dịch nạp/rút tiền, cho phép sử dụng các sản phẩm game và cá cược.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là chính xác theo quy định pháp luật.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định chống rửa tiền (AML) và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, thắc mắc và khiếu nại của người dùng e2be.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật sản phẩm e2be cho người dùng đã đồng ý nhận — Bạn có thể hủy đăng ký bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

e2be không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và xác minh người thụ hưởng.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, dịch vụ bảo mật và công cụ phân tích — đều đã ký hợp đồng bảo mật dữ liệu nghiêm ngặt với e2be.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các đối tác game khác nhận dữ liệu session ẩn danh cần thiết để vận hành trò chơi — không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước: e2be có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán hoặc sáp nhập doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận áp dụng tiêu chuẩn bảo mật tương đương.

6Bảo Vệ Dữ Liệu Cá Nhân

e2be áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Các biện pháp bảo vệ kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền thông: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ e2be được bảo vệ bằng giao thức HTTPS với SSL/TLS 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên e2be được phân quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi nhật ký và giám sát.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng e2be được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS giám sát liên tục 24/7.
• Kiểm tra bảo mật định kỳ: e2be thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ độc lập ít nhất một lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khôi phục trong trường hợp sự cố.

7Cookie & Công Nghệ Theo Dõi

e2be sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cung cấp và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của Bạn khi truy cập e2be.co.

7.1. Các Loại Cookie e2be Sử Dụng

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, nhớ giỏ cược, cài đặt ngôn ngữ. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản của nền tảng e2be.
• Cookie phân tích (Tùy chọn): Đo lường lưu lượng truy cập và hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

7.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể khiến một số tính năng của e2be không hoạt động bình thường, bao gồm việc duy trì phiên đăng nhập.

8Thời Hạn Lưu Trữ Dữ Liệu

e2be lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập và đáp ứng các yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản e2be còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được xóa trong vòng 90 ngày; dữ liệu giao dịch và nhật ký hoạt động được giữ lại tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Nội dung chat và email được lưu tối đa 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu kỹ thuật và nhật ký bảo mật: Được lưu tối đa 12 tháng để phát hiện và điều tra các sự cố bảo mật.
• Dữ liệu xác minh KYC: Được lưu tối thiểu 5 năm theo quy định pháp luật về xác minh danh tính và chống rửa tiền.

9Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng e2be có các quyền sau đối với dữ liệu của mình:

10Chuyển Dữ Liệu Quốc Tế

Một số dịch vụ kỹ thuật và đối tác game của e2be đặt máy chủ tại các quốc gia và vùng lãnh thổ khác trong khu vực châu Á. Khi dữ liệu được chuyển ra ngoài Việt Nam, e2be đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc e2be áp dụng các biện pháp bổ sung để đảm bảo an toàn dữ liệu.
• Tất cả đối tác nước ngoài đã ký hợp đồng xử lý dữ liệu ràng buộc về trách nhiệm bảo mật tương đương tiêu chuẩn của e2be.
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết để cung cấp dịch vụ (ví dụ: trò chơi từ nhà phát hành quốc tế).

11Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ e2be không dành cho người dưới 18 tuổi. e2be không cố ý thu thập thông tin cá nhân từ người chưa đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, e2be sẽ:

• Đình chỉ tài khoản ngay lập tức để điều tra xác minh tuổi.
• Xóa toàn bộ thông tin cá nhân liên quan khỏi hệ thống trong vòng 30 ngày sau khi xác nhận.
• Xem xét hoàn trả tiền đã nạp theo từng trường hợp cụ thể sau khi xác minh danh tính người giám hộ hợp pháp.

12Thay Đổi Chính Sách Bảo Mật

e2be bảo lưu quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương pháp bảo mật tốt nhất. Khi có thay đổi quan trọng:

• e2be sẽ thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ e2be.co trong thời gian 30 ngày.
• Người dùng có quyền từ chối thay đổi bằng cách đóng tài khoản trước ngày có hiệu lực.
• Tiếp tục sử dụng dịch vụ e2be sau ngày có hiệu lực được coi là chấp thuận Chính sách đã cập nhật.

13Liên Hệ Về Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại e2be, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên.
• Live Chat: Trực tiếp tại e2be.co — phản hồi trong 2–5 phút, hoạt động 24/7.
• Zalo & Telegram: Liên hệ qua kênh chính thức của e2be trên Zalo hoặc Telegram.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hoàn chỉnh và hợp lệ. Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.