Cam kết bảo vệ thông tin
của bạn tại e2bef

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng e2bef tại địa chỉ e2bef.bar, bao gồm:

• Người dùng chưa đăng ký tài khoản (khách vãng lai).
• Thành viên đã đăng ký tài khoản và đang hoạt động.
• Người dùng truy cập từ mọi thiết bị — máy tính, điện thoại thông minh hay máy tính bảng — tại Việt Nam.

Khi sử dụng dịch vụ, bạn đồng ý với toàn bộ nội dung được trình bày trong chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ của e2bef.

2 Thông tin chúng tôi thu thập

e2bef chỉ thu thập những thông tin cần thiết, tối thiểu để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm. Cụ thể:

• Thông tin nhận dạng: họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại (để xác minh tài khoản và đảm bảo người dùng đủ 18 tuổi trở lên).
• Thông tin tài chính: phương thức thanh toán đã chọn (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) và lịch sử giao dịch nạp/rút trong tài khoản.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, thời gian truy cập và dữ liệu cookie phiên làm việc.
• Dữ liệu hành vi: các trang đã truy cập, thời gian tương tác, lịch sử đặt cược — phục vụ mục đích cải thiện dịch vụ và phát hiện gian lận.
• Liên lạc hỗ trợ: nội dung trao đổi qua live chat và email khi bạn liên hệ đội ngũ chăm sóc khách hàng.

e2bef không thu thập số chứng minh nhân dân/căn cước công dân trừ khi pháp luật yêu cầu xác minh danh tính bắt buộc trong từng tình huống cụ thể.

3 Mục đích sử dụng thông tin

Toàn bộ dữ liệu thu thập được sử dụng cho một hoặc nhiều mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng, xác minh độ tuổi (từ 18 tuổi trở lên).
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Gửi thông báo về tài khoản, khuyến mãi (nếu bạn đã đăng ký nhận) và cập nhật bảo mật quan trọng.
• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc truy cập trái phép.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

4 Chia sẻ thông tin với bên thứ ba

e2bef không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích lợi nhuận. Thông tin chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) nhận đủ dữ liệu tối thiểu để hoàn tất giao dịch của bạn và không được phép sử dụng thông tin cho mục đích khác.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây và bảo mật đã ký thỏa thuận bảo mật dữ liệu (DPA) ràng buộc với e2bef.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền ban hành lệnh hoặc yêu cầu hợp lệ theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp tái cơ cấu hoặc sáp nhập, người dùng sẽ được thông báo trước và có quyền rút lại sự đồng ý.

5 Chính sách Cookie

e2bef sử dụng cookie và công nghệ theo dõi tương tự (local storage, session token) nhằm các mục đích sau:

• Cookie cần thiết: Duy trì phiên đăng nhập và bảo mật tài khoản của bạn trong suốt phiên làm việc.
• Cookie phân tích: Đo lường lưu lượng truy cập, trang được xem nhiều nhất và thời gian sử dụng nhằm cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến một số tính năng của trang.

6 Bảo mật kỹ thuật và tổ chức

e2bef triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập, tiết lộ, thay đổi hay phá hủy trái phép:

• Giao thức TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — e2bef không bao giờ lưu mật khẩu dạng văn bản thô.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ với mã hóa toàn phần tại các trung tâm dữ liệu riêng biệt về mặt địa lý.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Quy trình ứng phó sự cố bảo mật: trong vòng 72 giờ kể từ khi phát hiện, e2bef sẽ thông báo cho người dùng bị ảnh hưởng nếu có vi phạm dữ liệu nghiêm trọng.

7 Thời gian lưu trữ dữ liệu

e2bef chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu tối đa 5 năm cho mục đích tuân thủ pháp lý và giải quyết tranh chấp.
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu về ghi chép tài chính.
• Log kỹ thuật: Tối đa 12 tháng rồi xóa tự động.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục.

8 Chuyển dữ liệu xuyên biên giới

Để vận hành hệ thống toàn cầu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác. Trong mọi trường hợp, e2bef đảm bảo:

• Dữ liệu được bảo vệ bằng cùng tiêu chuẩn áp dụng tại Việt Nam hoặc cao hơn.
• Chỉ chuyển giao cho các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu phù hợp.
• Không chuyển dữ liệu đến các quốc gia không đảm bảo mức độ bảo vệ tương đương.

9 Liên kết đến trang bên ngoài

Trong một số trường hợp, trang e2bef có thể hiển thị tên hoặc nhắc đến các dịch vụ của bên thứ ba (ví dụ: MoMo, ZaloPay). e2bef không chịu trách nhiệm về chính sách bảo mật của các dịch vụ đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ khi sử dụng.

10 Thay đổi chính sách

e2bef có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu trang chính sách này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.