Chính Sách Bảo Mật ef88

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược chất lượng cao và đảm bảo an toàn cho người chơi, ef88 thu thập các loại thông tin sau:

1.1 Thông tin cá nhân do bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi cần thiết cho xác minh cấp cao.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ thu thập để xử lý giao dịch nạp/rút tiền hợp lệ.
• Thông tin liên lạc: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ).

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi sử dụng: Lịch sử đăng nhập, thời gian phiên làm việc, các trang đã truy cập, trò chơi đã chơi, lịch sử cược và kết quả.
• Cookie và công nghệ theo dõi tương tự: Dùng để ghi nhớ phiên đăng nhập, tùy chỉnh trải nghiệm và phân tích lưu lượng truy cập nội bộ. Xem chi tiết tại mục Cookie bên dưới.
• Dữ liệu vị trí địa lý: Chỉ ở cấp độ quốc gia/khu vực dựa trên địa chỉ IP — ef88 không theo dõi vị trí GPS chính xác của thiết bị.

1.3 Thông tin từ bên thứ ba:

• Kết quả kiểm tra danh tính từ các đối tác xác minh KYC được ủy quyền.
• Thông tin từ các cổng thanh toán (chỉ nhận xác nhận giao dịch thành công/thất bại, không lưu trữ mã PIN/OTP).
• Dữ liệu kiểm tra danh sách đen rửa tiền từ cơ sở dữ liệu quốc tế.

2 Mục Đích Sử Dụng Thông Tin

ef88 chỉ sử dụng thông tin đã thu thập cho các mục đích hợp lệ và cụ thể sau đây:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

ef88 cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Đối tác thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng nội địa khác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng hoạt động dưới hợp đồng bảo mật dữ liệu nghiêm ngặt với ef88.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép thực hiện xác minh danh tính và kiểm tra danh sách trừng phạt theo yêu cầu chống rửa tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác nhận thông tin phiên chơi ẩn danh để cung cấp nội dung trò chơi — không nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Khi có lệnh bắt buộc hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc để ngăn chặn hoạt động bất hợp pháp, ef88 có nghĩa vụ hợp tác và cung cấp thông tin theo quy định pháp luật hiện hành.

4 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ef88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn trước mọi nguy cơ truy cập trái phép, rò rỉ hoặc mất mát:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ef88 đều được mã hóa end-to-end bằng giao thức HTTPS với chứng chỉ SSL cấp cao.
• Mã hóa mật khẩu một chiều: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên ef88 cũng không thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Hệ thống lọc và chặn các cuộc tấn công SQL injection, XSS, DDoS và các mối đe dọa phổ biến khác theo thời gian thực.
• Kiểm soát truy cập nội bộ: Dữ liệu nhạy cảm chỉ được truy cập bởi nhân viên có thẩm quyền và được ghi nhật ký đầy đủ. Phân quyền theo nguyên tắc "least privilege" — mỗi nhân viên chỉ có quyền truy cập vào dữ liệu tối thiểu cần thiết cho công việc.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu theo lịch trình tự động vào các máy chủ dự phòng tại trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi khi có sự cố.
• Kiểm tra bảo mật định kỳ: ef88 tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA/OTP để bổ sung thêm một lớp bảo vệ cho tài khoản.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp phát sinh sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, ef88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện và triển khai các biện pháp khắc phục khẩn cấp.

5 Thời Gian Lưu Trữ Dữ Liệu

ef88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã thu thập. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ tài chính và giao dịch được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu KYC và xác minh danh tính: Lưu tối thiểu 5 năm sau lần xác minh cuối cùng để tuân thủ quy định chống rửa tiền.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 2 năm để phục vụ điều tra tranh chấp và phân tích bảo mật.
• Cookie và dữ liệu phiên làm việc: Xóa tự động sau 30 ngày không hoạt động hoặc khi bạn chủ động xóa cookie.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp overwriting hoặc destruction không thể khôi phục.

6 Chính Sách Cookie

ef88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật phiên và ngăn chặn tấn công CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt âm thanh trò chơi, chế độ hiển thị và các tùy chỉnh giao diện cá nhân.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện hiệu suất và trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Được sử dụng có chọn lọc để cá nhân hóa các đề xuất khuyến mãi phù hợp với sở thích của bạn trên nền tảng. ef88 không sử dụng cookie theo dõi đa trang web (cross-site tracking) để quảng cáo bên ngoài.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường.

8 Bảo Vệ Tài Khoản — Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa ef88 và người dùng. Bạn có trách nhiệm thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả người tự xưng là nhân viên ef88 — ef88 sẽ không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.
• Sử dụng mật khẩu mạnh: Tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang web khác.
• Kích hoạt xác thực hai yếu tố (2FA/OTP): Đây là lớp bảo vệ bổ sung quan trọng, đặc biệt cho các giao dịch tài chính.
• Đăng nhập từ thiết bị tin cậy: Tránh đăng nhập qua mạng Wi-Fi công cộng không bảo mật. Luôn đăng xuất sau khi sử dụng trên thiết bị dùng chung.
• Báo cáo ngay lập tức nếu phát hiện hoạt động bất thường trên tài khoản hoặc nghi ngờ bị lộ thông tin qua email [email protected].

ef88 không chịu trách nhiệm đối với thiệt hại phát sinh do bạn tự nguyện chia sẻ thông tin đăng nhập hoặc bị lừa đảo qua các trang web giả mạo. Hãy luôn kiểm tra URL chính thức ef88.ws trước khi nhập thông tin đăng nhập.

9 Chuyển Dữ Liệu Quốc Tế

Do ef88 vận hành trên hạ tầng đám mây quốc tế, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, ef88 đảm bảo:

• Mọi trung tâm dữ liệu đều đáp ứng tiêu chuẩn bảo mật quốc tế tương đương hoặc cao hơn.
• Dữ liệu truyền tải xuyên biên giới được mã hóa toàn trình bằng TLS 1.3.
• Các đối tác hạ tầng quốc tế ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với ef88, ràng buộc họ vào các tiêu chuẩn bảo mật nghiêm ngặt tương đương chính sách này.
• ef88 không chuyển dữ liệu đến các quốc gia nằm trong danh sách đen bảo mật dữ liệu quốc tế.

10 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ef88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa, chuyển dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]" kèm theo bản chụp giấy tờ tùy thân để xác minh danh tính. ef88 sẽ xử lý yêu cầu của bạn trong vòng 30 ngày.

📅 Lịch Sử Cập Nhật Chính Sách