Chính Sách Bảo Mật Thông Tin tại evip88

Để cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi tại Việt Nam, evip88 thu thập một số loại dữ liệu cần thiết. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành và cam kết không thu thập dữ liệu quá mức.

1.1 Thông tin do người dùng trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa one-way, evip88 không thể đọc mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú và bằng chứng về địa chỉ (hóa đơn điện, nước, ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để nạp/rút tiền. Lưu ý: evip88 không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi và khiếu nại của người chơi.

1.2 Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình.
• Dữ liệu hành vi trên nền tảng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tần suất đăng nhập, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP (thành phố, tỉnh/thành) nhằm mục đích tuân thủ quy định pháp lý và ngăn chặn gian lận.
• Dữ liệu phiên làm việc: Cookie phiên, token xác thực, nhật ký đăng nhập và đăng xuất.

1.3 Thông tin từ bên thứ ba: Trong một số trường hợp, evip88 có thể nhận thông tin từ các đối tác xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), hoặc từ công cụ phát hiện gian lận của bên thứ ba nhằm bảo vệ cộng đồng người chơi. Những thông tin này được xử lý với cùng tiêu chuẩn bảo mật như dữ liệu người dùng tự cung cấp.

evip88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong những trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp của evip88:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý lệnh nạp/rút tiền. Các đối tác này chỉ được phép sử dụng dữ liệu để xử lý giao dịch cụ thể.
• Nhà cung cấp trò chơi: Một số thông tin tài khoản kỹ thuật (ID người chơi ẩn danh, số dư cược) được chia sẻ với nhà cung cấp phần mềm casino và trò chơi để đảm bảo hoạt động liền mạch. Nhà cung cấp không nhận được thông tin nhận dạng cá nhân đầy đủ.
• Đối tác xác minh danh tính (KYC): Tài liệu xác minh danh tính có thể được xử lý qua nền tảng KYC bên thứ ba được chứng nhận, tuân thủ tiêu chuẩn bảo mật quốc tế.
• Dịch vụ chống gian lận: Dữ liệu kỹ thuật (IP, thiết bị, hành vi) có thể được phân tích bởi công cụ phát hiện gian lận chuyên biệt để bảo vệ toàn bộ cộng đồng người chơi evip88.
• Cơ quan pháp luật có thẩm quyền: evip88 có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, phục vụ điều tra hình sự, ngăn chặn rửa tiền hoặc theo lệnh tòa án.

Chuyển dữ liệu quốc tế: Một số nhà cung cấp dịch vụ kỹ thuật của evip88 có thể lưu trữ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Trong những trường hợp này, evip88 đảm bảo việc chuyển dữ liệu tuân thủ các cơ chế bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn và yêu cầu mức độ bảo mật tương đương hoặc cao hơn quy định trong Chính sách này.

evip88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa như truy cập trái phép, mất mát dữ liệu, hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật của evip88:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ evip88 đều được mã hóa bằng TLS 1.3 – tiêu chuẩn cao nhất hiện hành, tương đương hệ thống thanh toán ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt không thể giải mã. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): evip88 khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người chơi, tăng cường đáng kể bảo mật đăng nhập.
• Kiểm tra bảo mật định kỳ: Hệ thống evip88 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Phân quyền truy cập nội bộ: Nhân viên evip88 chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know), mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.

Vị trí lưu trữ dữ liệu: Dữ liệu của người chơi được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001. evip88 duy trì hệ thống sao lưu (backup) định kỳ và kế hoạch khôi phục thảm họa (disaster recovery) để đảm bảo tính liên tục của dịch vụ và an toàn dữ liệu.

evip88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Thời gian lưu trữ theo loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và đang hoạt động trên nền tảng evip88.
• Dữ liệu hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của giấy phép vận hành cờ bạc quốc tế và quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm để tuân thủ yêu cầu kiểm toán tài chính và quy định pháp lý về lưu trữ hồ sơ giao dịch.
• Nhật ký hoạt động và đặt cược: 3 năm kể từ ngày phát sinh để phục vụ giải quyết tranh chấp và phân tích gian lận hồi tố.
• Thông tin liên lạc hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ để đảm bảo chất lượng dịch vụ và tham chiếu lịch sử.
• Cookie và dữ liệu phiên làm việc: Từ khi kết thúc phiên (session cookies) đến tối đa 12 tháng (persistent cookies) tùy theo mục đích sử dụng.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý nhận thông tin marketing của evip88.

Quy trình xóa dữ liệu: Khi yêu cầu đóng tài khoản được xác nhận và thời hạn lưu trữ bắt buộc kết thúc, dữ liệu cá nhân sẽ được xóa vĩnh viễn khỏi hệ thống chính và tất cả bản sao lưu trong vòng 90 ngày. Dữ liệu phục vụ mục đích thống kê và nghiên cứu sẽ được ẩn danh hóa hoàn toàn trước khi lưu giữ lâu dài.