Chính Sách
Bảo Mật Dữ Liệu

Khi bạn sử dụng nền tảng ega388, chúng tôi thu thập một số loại thông tin nhất định nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND hoặc hộ chiếu).
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định pháp luật.
• Địa chỉ email đang hoạt động dùng để đăng ký và liên lạc.
• Số điện thoại di động tại Việt Nam để nhận mã OTP xác thực.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố và quận/huyện).
• Ảnh giấy tờ tùy thân và ảnh chân dung (chỉ thu thập trong quá trình xác minh danh tính KYC).

Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đã đăng ký.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng ega388.
• Thông tin ngân hàng được lưu trữ dưới dạng mã hoá và không hiển thị đầy đủ trong bất kỳ giao diện nào.

Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập.
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản phần mềm.
• Thời gian đăng nhập, thời lượng phiên sử dụng và lịch sử điều hướng trong nền tảng.
• Nhật ký hoạt động cá cược bao gồm loại trò chơi, mức cược, thời gian và kết quả.

Dữ liệu cá nhân mà ega388 thu thập được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp như được mô tả chi tiết dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ trường hợp có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu của pháp luật.

Vận hành và cung cấp dịch vụ:

• Tạo và quản lý tài khoản người dùng ega388 của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền bằng đồng Việt Nam Đồng (VNĐ) một cách an toàn.
• Cung cấp quyền truy cập vào hơn 2.500 trò chơi trên nền tảng ega388.
• Ghi nhận và giải quyết tranh chấp kết quả cá cược khi có phát sinh.

Bảo mật và phòng chống gian lận:

• Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận tài khoản và rửa tiền.
• Xác minh danh tính người dùng theo yêu cầu KYC (Biết Khách Hàng Của Bạn).
• Giám sát các giao dịch bất thường để bảo vệ tài sản của người dùng.
• Thực thi các biện pháp chơi có trách nhiệm, bao gồm tự khoá tài khoản và giới hạn cá cược.

Tuân thủ pháp lý:

• Đáp ứng các nghĩa vụ pháp lý theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật hiện hành.

Cải thiện dịch vụ và truyền thông:

• Phân tích hành vi sử dụng (đã ẩn danh hoá) để cải thiện giao diện và tính năng của nền tảng.
• Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Cá nhân hoá trải nghiệm của bạn trên nền tảng dựa trên sở thích trò chơi đã thể hiện.

ega388 hiểu rằng sự tin tưởng của người dùng là tài sản quý giá nhất. Chúng tôi cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bên thứ ba. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây, việc chia sẻ thông tin là cần thiết để vận hành dịch vụ.

Đối tác dịch vụ được uỷ quyền:

ega388 có thể chia sẻ dữ liệu cần thiết với các đối tác đã ký kết thoả thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Agribank) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà phát hành trò chơi: Các đối tác game cần thông tin tối thiểu để vận hành và xác minh kết quả trò chơi theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu ẩn danh hoạt động theo nghĩa vụ bảo mật hợp đồng với ega388.

Yêu cầu pháp lý:

ega388 có thể tiết lộ thông tin người dùng khi:

• Có lệnh của toà án hoặc cơ quan nhà nước có thẩm quyền được ban hành hợp pháp tại Việt Nam.
• Cần thiết để ngăn chặn hành vi phạm tội, bao gồm rửa tiền, gian lận tài chính hoặc tài trợ khủng bố.
• Bảo vệ quyền lợi hợp pháp của ega388 trong các thủ tục tố tụng pháp lý.

ega388 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng ở dạng ẩn danh. Dưới đây là giải thích về các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

Phân loại cookie theo mục đích:

Quản lý và từ chối cookie:

Bạn có thể kiểm soát cookie theo nhiều cách:

• Bảng điều khiển cookie của ega388: Khi truy cập lần đầu, thanh thông báo cookie sẽ xuất hiện cho phép bạn chấp nhận hoặc từ chối từng loại cookie không thiết yếu.
• Cài đặt trình duyệt: Bạn có thể xoá hoặc chặn cookie thông qua cài đặt bảo mật của trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý: chặn cookie thiết yếu có thể làm gián đoạn tính năng đăng nhập và bảo mật tài khoản.
• Chế độ riêng tư: Sử dụng chế độ ẩn danh (Incognito) của trình duyệt để không lưu cookie sau khi đóng cửa sổ.

ega388 áp dụng hệ thống bảo mật nhiều lớp, kết hợp giữa công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc lộ lọt thông tin.

Bảo mật kỹ thuật:

• Mã hoá dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ega388 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm như mật khẩu và thông tin ngân hàng không bao giờ truyền dưới dạng văn bản thuần tuý.
• Mã hoá dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với hệ số chi phí cao trước khi lưu vào cơ sở dữ liệu. Thông tin tài chính nhạy cảm được mã hoá bằng AES-256 ở trạng thái lưu trữ.
• Xác thực hai yếu tố (2FA): ega388 hỗ trợ và khuyến khích mạnh mẽ việc kích hoạt xác thực hai yếu tố qua mã OTP gửi đến số điện thoại đã đăng ký tại Việt Nam.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công mạng.

Bảo mật vật lý và tổ chức:

• Máy chủ lưu trữ dữ liệu được đặt tại trung tâm dữ liệu (data center) đạt tiêu chuẩn Tier III với kiểm soát truy cập vật lý nghiêm ngặt, camera an ninh và hệ thống UPS dự phòng.
• Quyền truy cập dữ liệu nội bộ được kiểm soát theo nguyên tắc quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên ega388 có quyền tiếp cận dữ liệu người dùng phải ký cam kết bảo mật và trải qua đào tạo về an toàn thông tin định kỳ mỗi 6 tháng.
• Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất một lần mỗi quý bởi đơn vị bảo mật độc lập bên ngoài.

Quy trình ứng phó sự cố:

Trong trường hợp phát sinh sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, ega388 có quy trình ứng phó rõ ràng:

• Cách ly và khắc phục sự cố trong thời gian ngắn nhất có thể.
• Đánh giá phạm vi dữ liệu bị ảnh hưởng trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ.
• Báo cáo cho cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

ega388 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội hỗ trợ ega388 qua kênh live chat hoặc qua địa chỉ email hỗ trợ.

Các quyền cơ bản của bạn:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ega388 đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 5 ngày làm việc.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân của bạn trên ega388 không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa và cập nhật kịp thời.
• Quyền xoá dữ liệu: Bạn có thể yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc bạn phản đối việc xử lý và không có lý do hợp pháp nào để tiếp tục. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu ega388 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc ega388 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội hỗ trợ ega388 qua:

• Kênh live chat trực tiếp trên nền tảng ega388.vip — hỗ trợ tiếng Việt 24/7.
• Địa chỉ email hỗ trợ: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp thông tin xác minh danh tính để chúng tôi xử lý đúng yêu cầu.

ega388 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo thời hạn pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng tôi tiến hành xoá hoặc ẩn danh hoá một cách an toàn.

Quy trình xoá dữ liệu:

Khi dữ liệu đến thời hạn xoá, ega388 thực hiện một trong hai phương thức sau tuỳ theo loại dữ liệu:

• Xoá an toàn (Secure Deletion): Dữ liệu bị xoá khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu, theo tiêu chuẩn NIST 800-88 để đảm bảo không thể khôi phục.
• Ẩn danh hoá (Anonymisation): Đối với dữ liệu phân tích, thông tin nhận dạng cá nhân được loại bỏ hoàn toàn, giữ lại chỉ dữ liệu thống kê tổng hợp không thể liên kết với bất kỳ cá nhân nào.

ega388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu của bạn): Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên nền tảng ega388.
• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có, chỉnh sửa lỗi đánh máy): Sẽ có hiệu lực ngay sau khi đăng tải, với ngày cập nhật được ghi rõ ở cuối trang.
• Thay đổi khẩn cấp (do yêu cầu pháp lý hoặc sự cố bảo mật): Có thể có hiệu lực ngay lập tức với thông báo đồng thời gửi đến người dùng.

Sự đồng ý ngụ ý:

Việc tiếp tục sử dụng nền tảng ega388 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được hiểu là bạn đã đọc, hiểu và đồng ý với các thay đổi. Nếu bạn không đồng ý với Chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Lịch sử phiên bản:

Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi chính sách của ega388.