E2Bets cam kết bảo vệ thông tin cá nhân của người chơi theo tiêu chuẩn bảo mật quốc tế. Tài liệu này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền gì với dữ liệu của chính mình.
Những nguyên tắc không thay đổi trong cách e2bets xử lý dữ liệu người dùng
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ e2bets được mã hóa bằng giao thức TLS 1.3 – cùng tiêu chuẩn mà các ngân hàng thương mại lớn tại Việt Nam đang áp dụng.
E2Bets không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ tổ chức thương mại nào. Dữ liệu của bạn là của bạn – không phải tài sản kinh doanh của chúng tôi.
Hệ thống xác thực 2 lớp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. OTP qua SMS hoặc ứng dụng authenticator được tích hợp sẵn và khuyến nghị kích hoạt ngay sau khi đăng ký.
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập nghiêm ngặt, sao lưu định kỳ và giám sát 24/7. Mật khẩu được băm bằng bcrypt – ngay cả kỹ sư nội bộ cũng không thể đọc mật khẩu gốc.
E2Bets chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ pháp lý. Mỗi trường dữ liệu đều có lý do rõ ràng – không thu thập "phòng hờ" hay vì mục đích quảng cáo không liên quan.
Bạn có quyền xem, sửa, yêu cầu xóa hoặc xuất toàn bộ dữ liệu cá nhân của mình bất cứ lúc nào. E2Bets xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc.
Bằng cách sử dụng dịch vụ của e2bets, bạn đồng ý với chính sách bảo mật này. Nếu chưa đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng nền tảng và liên hệ CSKH để được hỗ trợ đóng tài khoản và xóa dữ liệu.
E2Bets thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:
Dữ liệu bạn tự cung cấp:
Dữ liệu tự động được ghi nhận khi bạn sử dụng dịch vụ:
E2Bets không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo trừ khi được yêu cầu bởi cơ quan pháp luật trong các điều tra cụ thể.
Mỗi loại dữ liệu thu thập đều phục vụ mục đích cụ thể và rõ ràng:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin định danh | Xác minh KYC, phòng chống gian lận và rửa tiền | Tuân thủ pháp luật |
| Email / Số điện thoại | Thông báo giao dịch, OTP xác thực, hỗ trợ CSKH | Thực hiện hợp đồng dịch vụ |
| Thông tin tài chính | Xử lý nạp/rút tiền, xác minh chủ sở hữu tài khoản | Thực hiện hợp đồng dịch vụ |
| Địa chỉ IP / Thiết bị | Phát hiện đăng nhập bất thường, bảo mật tài khoản | Lợi ích hợp pháp |
| Lịch sử giao dịch | Giải quyết tranh chấp, báo cáo tài chính, kiểm toán | Tuân thủ pháp luật |
| Hành vi sử dụng | Cải thiện sản phẩm, phát hiện hành vi cờ bạc có vấn đề | Lợi ích hợp pháp |
E2Bets không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba. Các thông báo khuyến mãi bạn nhận từ e2bets là thông báo nội bộ về dịch vụ của chính nền tảng, không phải quảng cáo ủy thác từ đối tác bên ngoài. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào qua link Unsubscribe trong email hoặc trong phần Cài đặt tài khoản.
Nguyên tắc của e2bets là không chia sẻ dữ liệu cá nhân với bên ngoài trừ khi thực sự cần thiết và có lý do chính đáng. Dưới đây là các trường hợp có thể xảy ra:
Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp hoặc rút tiền, thông tin cần thiết được chia sẻ với đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng trung gian). Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật và không được phép dùng dữ liệu vào mục đích khác.
Dịch vụ xác minh KYC độc lập: E2Bets có thể sử dụng đơn vị xác minh danh tính bên thứ ba để kiểm tra tính xác thực của CCCD/CMND. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết cho quy trình xác minh.
Yêu cầu từ cơ quan pháp luật: Nếu có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan chức năng Việt Nam, e2bets có nghĩa vụ cung cấp thông tin theo đúng quy định pháp lý. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm làm vậy.
Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng chính sách bảo mật phải được duy trì và người dùng được thông báo trước ít nhất 30 ngày.
E2Bets tuyệt đối không: Bán dữ liệu cho mạng quảng cáo, broker dữ liệu hoặc bất kỳ tổ chức thương mại nào không liên quan trực tiếp đến việc cung cấp dịch vụ cho bạn.
Người chơi tại e2bets có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Yêu cầu xem toàn bộ dữ liệu cá nhân mà e2bets đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
Yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời. E2Bets xử lý yêu cầu chỉnh sửa trong vòng 72 giờ làm việc.
Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật (thường là 5 năm với hồ sơ tài chính).
Yêu cầu nhận bản sao toàn bộ dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
Yêu cầu e2bets tạm dừng xử lý dữ liệu của bạn trong khi đang có khiếu nại hoặc kiểm tra độ chính xác của dữ liệu.
Phản đối việc e2bets xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm từ chối nhận thông báo marketing.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@e2bets.site với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nội dung mô tả rõ quyền bạn muốn thực hiện. E2Bets phản hồi trong vòng 72 giờ làm việc và hoàn thành yêu cầu trong tối đa 30 ngày.
E2Bets lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, kết hợp với yêu cầu pháp lý tối thiểu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ KYC (CCCD, ảnh) | 5 năm sau khi đóng tài khoản | Yêu cầu AML/KYC pháp lý |
| Lịch sử giao dịch tài chính | 5 năm | Quy định kế toán và kiểm toán |
| Lịch sử cược và kết quả | 3 năm | Giải quyết tranh chấp |
| Email / Số điện thoại | Đến khi bạn yêu cầu xóa | Liên lạc và hỗ trợ dịch vụ |
| Log đăng nhập / IP | 12 tháng | Bảo mật và phát hiện gian lận |
| Cookie phiên làm việc | Kết thúc phiên hoặc tối đa 30 ngày | Trải nghiệm người dùng |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn. Ẩn danh hóa có nghĩa là dữ liệu không còn liên kết được với cá nhân bạn và có thể được dùng cho mục đích thống kê tổng hợp.
E2Bets sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là danh sách chi tiết:
Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật. Cookie tùy chọn không ảnh hưởng đến trải nghiệm cơ bản nếu bị tắt.
E2Bets đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng ở mọi cấp độ:
Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa bằng AES-256. Ngay cả khi ai đó truy cập được vào máy chủ vật lý, dữ liệu vẫn không đọc được nếu không có khóa giải mã.
Phân tách môi trường: Dữ liệu production (dữ liệu thật) được tách biệt hoàn toàn với môi trường phát triển và kiểm thử. Kỹ sư không được phép truy cập dữ liệu người dùng thật trong quá trình phát triển tính năng mới.
Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi truy cập bất thường hoặc có dấu hiệu tấn công. Đội bảo mật phản hồi trong vòng 15 phút với sự cố nghiêm trọng.
Kiểm tra bảo mật định kỳ: E2Bets thực hiện penetration testing (kiểm tra xâm nhập) và code audit bởi đơn vị bảo mật độc lập tối thiểu 2 lần mỗi năm. Kết quả được xử lý và vá lỗi trong vòng 48 giờ với lỗi nghiêm trọng.
Kiểm soát nội bộ: Nhân viên chỉ được quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (principle of least privilege). Toàn bộ truy cập vào cơ sở dữ liệu được ghi log và kiểm tra định kỳ.
Dù có hệ thống bảo mật mạnh, e2bets chuẩn bị sẵn sàng cho tình huống xấu nhất. Quy trình xử lý sự cố rò rỉ dữ liệu của chúng tôi như sau:
Thông báo sự cố sẽ bao gồm: loại dữ liệu bị ảnh hưởng, số lượng người dùng bị ảnh hưởng, hành động e2bets đã thực hiện và khuyến nghị cụ thể cho người dùng (ví dụ: đổi mật khẩu, kích hoạt 2FA). E2Bets không che giấu hay trì hoãn thông báo sự cố bảo mật vì lợi ích doanh nghiệp.
Nếu bạn nghi ngờ tài khoản của mình bị xâm nhập hoặc phát hiện hoạt động bất thường, hãy liên hệ ngay CSKH e2bets qua live chat hoặc email support@e2bets.site để được hỗ trợ khóa tài khoản khẩn cấp trong vòng vài phút.
E2Bets vận hành cơ sở hạ tầng máy chủ chủ yếu tại khu vực Đông Nam Á, bao gồm Singapore và Việt Nam, để đảm bảo tốc độ truy cập tối ưu cho người dùng trong nước.
Trong một số trường hợp, dữ liệu có thể được xử lý tại các máy chủ đặt ngoài Việt Nam (ví dụ: máy chủ dự phòng, CDN). Khi đó, e2bets đảm bảo:
E2Bets không sử dụng dịch vụ lưu trữ của các nhà cung cấp có lịch sử vi phạm dữ liệu nghiêm trọng. Danh sách nhà cung cấp hạ tầng hiện tại có thể cung cấp theo yêu cầu qua email CSKH.
E2Bets định kỳ xem xét và cập nhật chính sách bảo mật để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ và yêu cầu pháp lý. Khi có thay đổi quan trọng:
Liên hệ về quyền riêng tư: Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân gửi đến:
| Email chuyên trách bảo mật | support@e2bets.site Tiêu đề: "Yêu cầu quyền riêng tư – [Họ tên]" |
| Thời gian phản hồi | 72 giờ làm việc (ưu tiên email bảo mật) |
| Live chat | Hỗ trợ 24/7, phản hồi trong 60–90 giây |
| Thời hạn xử lý yêu cầu | Tối đa 30 ngày kể từ ngày nhận yêu cầu hợp lệ |
Trong ngành giải trí trực tuyến, chính sách bảo mật thường là trang ít được đọc nhất – nhưng lại là trang quan trọng nhất. Người chơi cung cấp thông tin cá nhân, thông tin ngân hàng, hình ảnh CCCD – những dữ liệu mà nếu rơi vào tay sai có thể gây hậu quả nghiêm trọng. E2Bets không muốn bạn ký vào bản đồng ý mà không biết mình đang đồng ý điều gì.
Câu hỏi thực tế nhất mà người chơi mới thường hỏi là: "Nếu tôi cung cấp CCCD cho e2bets, thông tin đó đi đâu?" Câu trả lời thẳng thắn là: ảnh CCCD của bạn được lưu trong hệ thống KYC nội bộ của e2bets, được mã hóa AES-256, và chỉ nhân viên CSKH cấp cao và bộ phận tuân thủ pháp lý mới có thể truy cập – với quy trình xét duyệt và log ghi lại đầy đủ. Không ai trong đội ngũ kỹ thuật hay marketing có quyền xem ảnh CCCD của bạn.
Một vấn đề khác mà nhiều người lo ngại là: "E2Bets có dùng dữ liệu hành vi của tôi để nhắm mục tiêu quảng cáo không?" Câu trả lời là không. Dữ liệu hành vi (trang bạn xem, loại kèo bạn thích, thời điểm bạn đặt cược) chỉ được dùng cho hai mục đích nội bộ: cải thiện trải nghiệm sản phẩm và phát hiện hành vi cờ bạc có vấn đề để can thiệp kịp thời. E2Bets không chia sẻ profiling hành vi người dùng với bất kỳ mạng quảng cáo hay nhà môi giới dữ liệu nào.
Về cookie – đây là chủ đề nhiều người nghe nhưng ít hiểu rõ. Cookie của e2bets được chia thành hai nhóm rõ ràng: bắt buộc (để nền tảng hoạt động đúng) và tùy chọn (để cải thiện trải nghiệm). Cookie tùy chọn không được kích hoạt tự động mà chờ sự đồng ý của bạn. Đây là điểm khác biệt so với nhiều trang web khác vốn kích hoạt mọi thứ mặc định và hy vọng người dùng không để ý.
Với người dùng muốn kiểm soát tối đa dữ liệu của mình, e2bets cung cấp tính năng xuất toàn bộ dữ liệu tài khoản theo yêu cầu. Bạn có thể tải về file JSON hoặc CSV chứa toàn bộ thông tin cá nhân, lịch sử giao dịch, lịch sử cược trong vòng 7 ngày làm việc kể từ khi gửi yêu cầu. Đây là quyền dữ liệu (data portability) mà không phải nền tảng nào cũng triển khai thực sự.
Điểm cuối cùng và quan trọng nhất: e2bets hiểu rằng niềm tin không đến từ những tuyên bố trong chính sách mà đến từ hành động thực tế qua từng năm hoạt động. Chúng tôi chưa có sự cố rò rỉ dữ liệu nghiêm trọng nào kể từ khi ra mắt năm 2019, và cam kết duy trì điều đó bằng cách không ngừng đầu tư vào bảo mật – không phải để đáp ứng yêu cầu tối thiểu, mà để xứng đáng với sự tin tưởng của hơn 500.000 thành viên đã chọn e2bets là nơi vui chơi và giải trí.
