Chính Sách Bảo Mật EE55 Com – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng với tất cả người dùng đã đăng ký, đang sử dụng, hoặc chỉ đơn giản là truy cập vào nền tảng ee55 com – dù qua trình duyệt web hay ứng dụng di động. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể được dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.

ee55 com đóng vai trò là "bên kiểm soát dữ liệu" (data controller) đối với thông tin thu thập từ người dùng – tức là chúng tôi quyết định cách thức và mục đích xử lý dữ liệu đó. Trong một số trường hợp, chúng tôi sử dụng các đối tác kỹ thuật như nhà cung cấp dịch vụ thanh toán, nhà phát hành game, và dịch vụ phân tích – những đối tác này đóng vai trò "bên xử lý dữ liệu" (data processor) và bị ràng buộc bởi hợp đồng bảo mật với ee55 com.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại ee55 com, bạn cung cấp cho chúng tôi một số thông tin nhất định:

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại di động Việt Nam (dùng để nhận OTP xác minh và liên lạc).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc tên ví điện tử dùng để thực hiện giao dịch nạp và rút tiền. Lưu ý: ee55 com không lưu trữ số thẻ ngân hàng đầy đủ hay mã CVV – các giao dịch thanh toán đi qua cổng thanh toán bên thứ ba có chứng nhận PCI-DSS.
• Thông tin xác minh danh tính (KYC): CMND/CCCD hoặc hộ chiếu khi được yêu cầu xác minh, thường áp dụng khi rút tiền lần đầu hoặc khi rút số tiền lớn.
• Thông tin liên lạc: Nội dung tin nhắn, khiếu nại, và các trao đổi bạn thực hiện với bộ phận hỗ trợ của ee55 com.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng ee55 com, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ tỉnh/thành phố (không phải vị trí GPS chính xác trừ khi bạn cho phép).
• Dữ liệu hoạt động: Lịch sử truy cập các trang, thời gian phiên đăng nhập, lịch sử cược và giao dịch.
• Dữ liệu cookie: Xem chi tiết tại mục 8 bên dưới.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ee55 com có thể nhận thêm thông tin về bạn từ các bên thứ ba, ví dụ: kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC, hoặc thông báo từ nhà cung cấp dịch vụ thanh toán về giao dịch của bạn. Những thông tin này chỉ được sử dụng cho mục đích đã nêu và không được kết hợp với dữ liệu từ nguồn khác ngoài phạm vi cần thiết.

ee55 com sử dụng thông tin thu thập được cho các mục đích cụ thể sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sảnh cược.
• Xác minh danh tính: Đảm bảo người dùng đủ điều kiện tuổi và ngăn chặn gian lận, rửa tiền theo yêu cầu quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất, và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, phản hồi lệnh của cơ quan có thẩm quyền, và duy trì hồ sơ theo quy định.
• Liên lạc dịch vụ: Thông báo về thay đổi điều khoản, sự cố hệ thống, cập nhật bảo mật, và các thông tin quan trọng liên quan đến tài khoản của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại ee55 com đều phải có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng – ví dụ: xử lý giao dịch, quản lý tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của ee55 com và không gây thiệt hại bất cân xứng cho quyền riêng tư của bạn – ví dụ: phát hiện gian lận, phân tích bảo mật.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật – ví dụ: lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền.
• Sự đồng ý: Trong trường hợp gửi thông báo tiếp thị, chúng tôi dựa trên sự đồng ý của bạn và bạn có quyền rút lại đồng ý đó bất kỳ lúc nào.

ee55 com không bán thông tin cá nhân của bạn. Trong hoạt động vận hành, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ kỹ thuật

Để vận hành nền tảng, ee55 com sử dụng một số đối tác kỹ thuật như nhà cung cấp hạ tầng máy chủ, cổng thanh toán (MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng), nhà cung cấp dịch vụ KYC, và nhà phát hành trò chơi. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt, chỉ được truy cập đúng phần dữ liệu cần thiết cho dịch vụ của họ, và không được phép dùng dữ liệu đó cho mục đích khác.

5.2 Yêu cầu pháp lý

ee55 com có thể phải cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền – ví dụ: lệnh của tòa án, yêu cầu điều tra của cơ quan thực thi pháp luật. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin đúng phạm vi được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại, hoặc chuyển nhượng tài sản liên quan đến ee55 com, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận – nhưng với điều kiện bên đó phải cam kết duy trì các tiêu chuẩn bảo mật ít nhất tương đương với chính sách này.

ee55 com chỉ giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, sau đó xóa hoặc ẩn danh hóa theo quy trình tiêu chuẩn. Dưới đây là các khung thời gian lưu trữ chính:

• Thông tin tài khoản đang hoạt động: Giữ toàn bộ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Giữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu quy định chống rửa tiền.
• Lịch sử cược: Giữ 2 năm từ thời điểm đặt cược để phục vụ giải quyết tranh chấp và kiểm toán nội bộ.
• Nhật ký bảo mật (security logs): Giữ 90 ngày để phát hiện và điều tra các sự cố bảo mật.
• Dữ liệu KYC (CMND/CCCD): Giữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng theo yêu cầu pháp lý.
• Sau khi đóng tài khoản: Dữ liệu không còn cần thiết theo yêu cầu pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày.

ee55 com áp dụng nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hoặc hủy hoại:

• Mã hóa truyền dẫn: SSL/TLS 256-bit cho toàn bộ kết nối HTTPS giữa thiết bị của bạn và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi ở trạng thái lưu trữ tĩnh trên máy chủ.
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán băm một chiều với salt ngẫu nhiên – không thể đảo ngược dù biết giá trị băm.
• Phân quyền truy cập: Nhân sự nội bộ chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ, theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm tra bảo mật định kỳ: Hệ thống được đánh giá bảo mật bởi bên thứ ba độc lập theo định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.
• Xác thực hai lớp (2FA): Tùy chọn bật 2FA để tăng cường bảo mật tài khoản bằng mã OTP qua SMS mỗi lần đăng nhập từ thiết bị mới.
• Phát hiện xâm nhập: Hệ thống IDS/IPS tự động phát hiện và chặn các cuộc tấn công từ bên ngoài theo thời gian thực.

8.1 Cookie là gì và chúng tôi dùng loại nào

Cookie là các tệp nhỏ được lưu trong trình duyệt của bạn khi truy cập trang web. ee55 com sử dụng cookie cho các mục đích sau:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và tùy chọn hiển thị. Loại cookie này không thể tắt vì cần thiết để trang web hoạt động.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện – ví dụ: trang nào được truy cập nhiều, thời gian phiên trung bình.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và hoạt động đáng ngờ để bảo vệ tài khoản của bạn.

8.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ee55 com. Hầu hết trình duyệt hiện đại đều có hướng dẫn quản lý cookie rõ ràng trong phần cài đặt.

8.3 Không theo dõi liên trang web

ee55 com không đặt cookie theo dõi liên trang web và không theo dõi hành vi duyệt web của bạn trên các trang web bên ngoài nền tảng của chúng tôi.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ee55 com đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa bất kỳ thông tin không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu – ngoại trừ những dữ liệu bắt buộc phải giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp – đặc biệt là với mục đích tiếp thị.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại đồng ý với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến support@ee55com.click với tiêu đề "Yêu cầu về quyền riêng tư" và mô tả rõ quyền bạn muốn thực hiện. ee55 com sẽ phản hồi trong vòng 24 giờ làm việc và hoàn tất xử lý trong 30 ngày.

Dịch vụ tại ee55 com được thiết kế hoàn toàn dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ, hoặc xử lý thông tin cá nhân của trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan mà không cần báo trước. Tài khoản đóng do vi phạm độ tuổi sẽ không được hoàn trả số dư.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại ee55 com, vui lòng liên hệ ngay với chúng tôi để xử lý.

ee55 com có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong quy định pháp luật, hoặc cải tiến trong thực hành bảo mật.

Khi có thay đổi quan trọng – đặc biệt những thay đổi ảnh hưởng đến quyền của bạn hoặc cách dữ liệu của bạn được sử dụng – chúng tôi sẽ:

• Thông báo qua số điện thoại đã đăng ký hoặc thông báo đẩy trong ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ. Ngày cập nhật cuối cùng luôn hiển thị rõ ràng ở đầu trang để bạn biết phiên bản nào đang có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại, hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay cách ee55 com xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

• Email hỗ trợ: support@ee55com.click – tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Chat trực tiếp: Tính năng chat hỗ trợ trong ứng dụng hoặc trang web – nhân viên tiếng Việt phản hồi trong vòng 3 phút trong giờ cao điểm.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24 giờ làm việc và hoàn tất xử lý trong 30 ngày. Với các yêu cầu phức tạp, chúng tôi sẽ cập nhật tiến độ thường xuyên và thông báo khi hoàn thành.

Chính sách bảo mật này cùng với Điều khoản và Điều kiện tạo thành toàn bộ thỏa thuận về quyền riêng tư giữa bạn và ee55 com.