Chính Sách Bảo Mật
của ev8i

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi ev8i tại địa chỉ ev8i.cam, bao gồm trang web, ứng dụng di động, và mọi nền tảng kỹ thuật số khác do ev8i vận hành (sau đây gọi chung là "Nền tảng").

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản thành viên trên ev8i.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng.
• Cá nhân liên hệ với đội ngũ hỗ trợ khách hàng của ev8i qua mọi kênh.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng ev8i. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của các bên đó.

ev8i thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản (không bao gồm mật khẩu ngân hàng).
• Nội dung liên lạc: tin nhắn, email hoặc nội dung chat với bộ phận hỗ trợ.

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, các thao tác tương tác với nền tảng.
• Dữ liệu thiết bị: ID thiết bị, loại thiết bị di động (nếu sử dụng ứng dụng).
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các tổ chức xác thực độc lập khi cần thiết.
• Thông tin gian lận và danh sách đen từ các tổ chức phòng chống rửa tiền.

ev8i sử dụng thông tin thu thập được cho các mục đích sau, và chỉ giới hạn trong các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp và rút tiền, thực hiện các hoạt động cá cược.
• Xác minh danh tính: Tuân thủ các quy định KYC nhằm phòng chống gian lận và rửa tiền, đảm bảo chỉ người đủ 18 tuổi mới sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, tốc độ nền tảng và trải nghiệm chơi game.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Trách nhiệm pháp lý: Lưu trữ hồ sơ giao dịch để tuân thủ nghĩa vụ pháp lý và xử lý tranh chấp khi cần thiết.

ev8i xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và ev8i — bao gồm đăng ký tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: ev8i có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý của bạn: Đối với marketing và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi bạn đã đồng ý một cách rõ ràng và có thể thu hồi đồng ý bất kỳ lúc nào.

ev8i không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ game: Các nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận dữ liệu phiên cá cược ẩn danh để vận hành trò chơi.
• Tổ chức phòng chống gian lận: ev8i có thể chia sẻ dữ liệu với các tổ chức uy tín nhằm phát hiện và ngăn chặn gian lận, rửa tiền theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, ev8i có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Dịch vụ phân tích và vận hành: Các nhà cung cấp dịch vụ kỹ thuật (hosting, phân tích dữ liệu) chỉ được phép xử lý dữ liệu theo hướng dẫn của ev8i và không được sử dụng dữ liệu cho mục đích riêng.

ev8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt vì đây là cookie cần thiết để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi có thể cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và ngăn chặn truy cập trái phép vào tài khoản của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng ev8i.

ev8i chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền.
• Nhật ký kỹ thuật: Dữ liệu log hệ thống được lưu trong 90 ngày, sau đó được xóa tự động.
• Nội dung chat hỗ trợ: Được lưu trữ 2 năm để phục vụ mục đích đào tạo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về bất kỳ cá nhân cụ thể nào.

ev8i triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ li ệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ ev8i được bảo vệ bằng giao thức TLS/SSL 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều bcrypt. Không có nhân viên nào của ev8i có thể đọc mật khẩu của bạn ở dạng gốc.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Xác thực hai yếu tố: ev8i cung cấp tính năng xác thực hai bước (2FA) để tăng cường bảo mật tài khoản của bạn — chúng tôi khuyến khích tất cả thành viên kích hoạt tính năng này.
• Kiểm tra bảo mật định kỳ: Hệ thống ev8i được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: ev8i có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng. Trong trường hợp xảy ra vi phạm nghiêm trọng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ev8i đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ev8i đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân — trừ khi ev8i có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian xem xét tính chính xác hoặc tính hợp pháp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền thu hồi đồng ý: Bạn có thể thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". ev8i cam kết phản hồi trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của ev8i chỉ dành cho người từ đủ 18 tuổi trở lên. ev8i nghiêm cấm tuyệt đối mọi hình thức đăng ký hoặc tham gia cá cược dưới độ tuổi này.

ev8i áp dụng các biện pháp sau để đảm bảo tuân thủ quy định độ tuổi:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Tiến hành xác minh danh tính (KYC) có yêu cầu giấy tờ tùy thân hợp lệ.
• Ngay lập tức khóa và xử lý mọi tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi.
• Hoàn trả số dư còn lại (nếu có) về phương thức nạp ban đầu sau khi xử lý các trường hợp vi phạm độ tuổi.

ev8i không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn phát hiện trẻ em đang sử dụng nền tảng này, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời.

ev8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thực hiện như sau:

• Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực mới được ghi rõ ở đầu tài liệu.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ev8i sẽ gửi thông báo qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ ev8i sau ngày hiệu lực được xem là bạn đã chấp nhận các điều khoản cập nhật.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Chúng tôi khuyến nghị bạn xem lại Chính sách bảo mật này định kỳ để luôn nắm bắt cách ev8i bảo vệ thông tin của bạn. Lịch sử các phiên bản cập nhật có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ev8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: ev8icam — hỗ trợ từ 08:00 đến 23:00 hàng ngày
• Telegram: @ev8icam — phản hồi trong vòng 2 giờ
• Hỗ trợ khẩn cấp 24/7: Chat trực tiếp trên nền tảng ev8i.cam

ev8i cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Đối với các trường hợp khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội ngũ hỗ trợ sẵn sàng phục vụ 24/7 kể cả ngày lễ Tết Nguyên Đán.