Chính Sách Bảo Mật Thông Tin Thành Viên eelive

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của nền tảng giải trí trực tuyến eelive, vận hành tại eelive.co.

Chính sách này áp dụng đối với:

• Tất cả cá nhân truy cập website eelive.co, bao gồm khách vãng lai chưa đăng ký tài khoản.
• Thành viên đã đăng ký tài khoản và sử dụng dịch vụ eelive.
• Người liên hệ eelive qua email hỗ trợ hoặc live chat.
• Người nhận thông tin marketing từ eelive nếu đã đăng ký nhận.

Chính sách này không áp dụng đối với các website bên thứ ba có thể được liên kết từ nền tảng eelive. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của các trang đó trước khi cung cấp bất kỳ thông tin nào.

eelive thu thập các loại dữ liệu sau đây tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh và mật khẩu (được lưu dạng mã hóa một chiều – không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu và ảnh tài liệu kèm theo khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được liên kết để rút tiền. eelive không lưu trữ thông tin thẻ tín dụng hay mã CVV.
• Nội dung liên lạc: Nội dung tin nhắn, email và cuộc trò chuyện live chat giữa bạn và đội hỗ trợ eelive.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và múi giờ.
• Dữ liệu hành vi: Trang đã xem, game đã chơi, thời gian phiên truy cập và đường dẫn điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược và kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

eelive chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được nêu rõ. Chúng tôi không xử lý dữ liệu theo cách không tương thích với mục đích ban đầu mà không thông báo cho bạn.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi và ghi lại kết quả cá cược.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ quy định 18+ và phòng chống gian lận, rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để phát triển tính năng mới và cải thiện trải nghiệm người dùng.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc thông báo trong ứng dụng nếu bạn đã đăng ký nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền.

eelive xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Luật An toàn thông tin mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thông tin KYC theo yêu cầu của cơ quan nhà nước liên quan đến phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie tùy chọn – chỉ khi bạn đã cấp quyền rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

eelive không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật của eelive (lưu trữ đám mây, xử lý thanh toán, phân tích dữ liệu) theo hợp đồng bảo mật nghiêm ngặt, chỉ được truy cập dữ liệu cần thiết và không được sử dụng cho mục đích khác.
• Đối tác trò chơi: Nhà cung cấp game (như Evolution Gaming, JILI) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay thông tin định danh đầy đủ.
• Cơ quan nhà nước: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, eelive sẽ cung cấp dữ liệu theo đúng quy trình pháp lý và thông báo cho bạn trong phạm vi pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hay mua lại, dữ liệu có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo Chính sách này và bạn sẽ được thông báo trước.

eelive sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng.

Phân loại cookie eelive sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và âm thanh trò chơi. Bạn có thể tắt nhưng sẽ mất các tùy chỉnh đã lưu.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie marketing (chỉ khi đồng ý): Chỉ được kích hoạt khi bạn đồng ý nhận thông tin marketing cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong Cài đặt tài khoản.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc trang Cài đặt Cookie trên nền tảng eelive. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

eelive triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước truy cập trái phép, mất mát, tiết lộ hay thay đổi không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ eelive được mã hóa theo giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa tại nơi lưu trữ sử dụng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, dựa trên nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và ứng phó sớm với mọi sự cố bảo mật.
• Kiểm tra định kỳ: Đội ngũ bảo mật nội bộ thực hiện đánh giá bảo mật định kỳ và vá các lỗ hổng được phát hiện.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo vệ dữ liệu cá nhân và cam kết bảo mật bằng thỏa thuận không tiết lộ (NDA).

eelive giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật kế toán và tài chính Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc mối quan hệ với khách hàng.
• Nhật ký kỹ thuật (log): Tối đa 12 tháng để phục vụ bảo mật và điều tra sự cố.
• Nội dung liên lạc hỗ trợ: 24 tháng kể từ ngày liên lạc cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được mô tả tại Mục 10.

Để vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt khi sử dụng hạ tầng điện toán đám mây quốc tế.

Khi chuyển dữ liệu ra nước ngoài, eelive đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam; hoặc
• Áp dụng các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses); hoặc
• Đơn vị nhận dữ liệu đã được chứng nhận theo các tiêu chuẩn bảo mật quốc tế được công nhận (ISO 27001, SOC 2).

Theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam và các tiêu chuẩn quốc tế, bạn có các quyền sau đây đối với dữ liệu mà eelive lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà eelive đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi eelive có nghĩa vụ pháp lý phải giữ lại).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu chỉnh sửa hoặc phản đối.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, bao gồm quyền từ chối nhận marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp cho eelive bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của eelive. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ eelive hoàn toàn không dành cho trẻ em và người dưới 18 tuổi. eelive không cố ý thu thập hay xử lý bất kỳ dữ liệu nào của người dưới độ tuổi này.

Trong quá trình đăng ký tài khoản, ngày sinh được yêu cầu chính xác là để xác minh độ tuổi hợp lệ. Nếu eelive phát hiện rằng dữ liệu của người dưới 18 tuổi đã bị thu thập do gian lận thông tin, chúng tôi sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày làm việc.
• Hoàn trả số tiền nạp thực hợp lệ (nếu có thể xác minh) theo quy trình phù hợp.

eelive có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách thức thu thập dữ liệu, công nghệ sử dụng hoặc quy định pháp luật áp dụng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, eelive sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày sau khi thay đổi.

Đối với thay đổi không đáng kể (như chỉnh lý ngôn từ hay bổ sung làm rõ), chúng tôi có thể áp dụng ngay sau khi đăng tải phiên bản mới. Chúng tôi khuyến khích bạn kiểm tra Chính sách này định kỳ.

Nếu bạn có câu hỏi, khiếu nại hay muốn thực hiện bất kỳ quyền bảo vệ dữ liệu cá nhân nào, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "[Yêu cầu bảo mật dữ liệu]" để được xử lý ưu tiên.
• Live Chat: Tính năng chat trực tiếp trên nền tảng eelive, hoạt động 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 72 giờ cho xác nhận tiếp nhận; tối đa 30 ngày để hoàn thành yêu cầu.

Nếu bạn không hài lòng với cách eelive xử lý yêu cầu bảo vệ dữ liệu của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.