Chính Sách Bảo Mật
của e2brt

Chính sách Bảo mật này áp dụng cho tất cả cá nhân (sau đây gọi là "Người dùng" hoặc "Bạn") thực hiện bất kỳ hành động nào liên quan đến nền tảng e2brt, bao gồm nhưng không giới hạn ở:

• Truy cập trang web https://e2brt.com và các trang con liên quan.
• Đăng ký và tạo tài khoản người chơi trên e2brt.
• Nạp tiền, rút tiền và thực hiện các giao dịch tài chính trên nền tảng.
• Tham gia bất kỳ trò chơi, sự kiện hay chương trình khuyến mãi nào của e2brt.
• Liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.
• Sử dụng ứng dụng di động e2brt (nếu có) trên các thiết bị của bạn.

e2brt chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ người chơi và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh mục các loại dữ liệu chúng tôi thu thập cùng phương thức và mục đích tương ứng:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp thành phố/tỉnh.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên chơi, tần suất đăng nhập, lịch sử cược, các trò chơi đã truy cập.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 6 bên dưới.

e2brt sử dụng dữ liệu thu thập được vì các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ các mục đích xử lý dữ liệu hiện tại của chúng tôi:

3.1 Vận hành và cung cấp dịch vụ

• Tạo, quản lý và bảo vệ tài khoản người chơi của bạn.
• Xác minh danh tính và tuổi (18+) theo yêu cầu pháp lý bắt buộc.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp.

3.2 An toàn và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền và bảo vệ nền tảng.
• Thực thi các biện pháp chơi có trách nhiệm, bao gồm phát hiện dấu hiệu cờ bạc có hại.
• Xác minh tính hợp lệ của các giao dịch tài chính và ngăn chặn rủi ro bảo mật.

3.3 Tuân thủ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về chống rửa tiền (AML).
• Cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp theo đúng trình tự tố tụng.
• Thực hiện báo cáo nghĩa vụ tài chính theo quy định của pháp luật Việt Nam.

3.4 Cải thiện dịch vụ và marketing (với sự đồng ý của bạn)

• Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện và trải nghiệm người dùng.
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (nếu bạn đã chọn nhận).
• Thực hiện khảo sát mức độ hài lòng để nâng cao chất lượng dịch vụ.

e2brt tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đã được xác minh trong các trường hợp cụ thể sau:

4.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp/rút tiền, e2brt chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank. Các đối tác này được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Nhà cung cấp trò chơi

Một số thông tin kỹ thuật tối thiểu (ID phiên chơi, múi giờ, ngôn ngữ) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi mượt mà. Các nhà cung cấp này không nhận được thông tin nhận dạng cá nhân đầy đủ của bạn.

4.3 Yêu cầu pháp lý

e2brt có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, theo đúng trình tự và thủ tục pháp luật quy định, bao gồm lệnh của tòa án, cơ quan điều tra, hay cơ quan phòng chống rửa tiền.

5.1 Nơi lưu trữ dữ liệu

Dữ liệu của người chơi được lưu trữ trên các máy chủ bảo mật cao, đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn quốc tế. Mọi quá trình truyền dữ liệu đều được bảo vệ bằng giao thức mã hóa TLS 1.3 hoặc cao hơn.

5.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ tài khoản bằng xác thực hai lớp.
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp và giám sát bảo mật 24/7.
• Kiểm tra thâm nhập: Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc phân quyền tối thiểu.

5.3 Thời gian lưu trữ

e2brt lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó theo yêu cầu pháp lý. Cụ thể:

• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định chống rửa tiền.
• Nhật ký hoạt động tài khoản: 3 năm kể từ phiên hoạt động cuối cùng.
• Thông tin liên lạc hỗ trợ: 2 năm kể từ ngày liên hệ.
• Dữ liệu tài khoản đã đóng: lưu trữ theo yêu cầu pháp lý tối thiểu trước khi xóa vĩnh viễn.

e2brt sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc sử dụng công cụ quản lý cookie trong phần Cài đặt tài khoản trên e2brt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại e2brt. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà e2brt đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

e2brt không cố ý thu thập hay lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký và xác minh KYC, chúng tôi thực hiện kiểm tra ngày sinh và giấy tờ tùy thân để xác nhận người dùng đủ tuổi hợp pháp.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi trong thời gian sớm nhất có thể, trừ khi pháp luật yêu cầu lưu giữ vì mục đích điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên e2brt, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

e2brt có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, yêu cầu xác nhận đồng ý lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách e2brt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 2 giờ (giờ hành chính) hoặc tối đa 24 giờ cho các yêu cầu phức tạp.
• Live chat: Hỗ trợ trực tiếp 24/7 qua hệ thống chat trên nền tảng e2brt.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, chúng tôi có quy trình xử lý khẩn cấp riêng và cam kết phản hồi trong vòng 4 giờ kể từ khi nhận được báo cáo.