Chính Sách Bảo Mật
Dữ Liệu Người Dùng eva99

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi eva99 ("Chúng Tôi", "Nền Tảng") và áp dụng cho toàn bộ người dùng ("Bạn") sử dụng dịch vụ tại trang web eva99.bio và các tên miền liên kết. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và theo đúng các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Chính Sách Bảo Mật này áp dụng cho tất cả các cá nhân tương tác với nền tảng eva99, bao gồm: người dùng đã đăng ký tài khoản, người truy cập trang web chưa đăng ký, người tham gia chương trình khuyến mãi, và bất kỳ ai liên hệ với đội ngũ hỗ trợ khách hàng của chúng tôi.

Phạm vi áp dụng bao gồm toàn bộ trang web eva99.bio, giao diện di động (mobile web), hệ thống chat hỗ trợ trực tuyến, email trao đổi với đội ngũ eva99 và tất cả các dịch vụ kỹ thuật số khác do eva99 vận hành. Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ eva99.

Bằng cách sử dụng bất kỳ dịch vụ nào của eva99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ eva99.

eva99 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân, ảnh chân dung khi được yêu cầu xác minh.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để giao dịch. Lưu ý: eva99 không lưu trữ số thẻ tín dụng đầy đủ hay mã CVV.
• Thông tin liên lạc: Nội dung tin nhắn, email và lịch sử chat khi bạn liên hệ hỗ trợ khách hàng.

2.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, loại kết nối (WiFi/4G/5G).
• Dữ liệu sử dụng: Trang nào bạn truy cập, thời gian truy cập, trò chơi nào bạn chơi, lịch sử đặt cược, thời lượng phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, thời gian giao dịch.
• Cookie và dữ liệu phiên: Xem thêm chi tiết tại Mục 6.

eva99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn; xử lý các giao dịch nạp tiền, rút tiền và cá cược; đảm bảo tính ổn định và bảo mật của nền tảng.
2. Xác minh danh tính và tuân thủ quy định: Xác nhận bạn đủ 18 tuổi; thực hiện quy trình KYC (Biết Khách Hàng) theo yêu cầu pháp lý; ngăn chặn gian lận, rửa tiền và các hoạt động phạm pháp khác.
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường; xác thực danh tính qua OTP; điều tra các sự cố bảo mật và bảo vệ tài sản của bạn.
4. Cải thiện trải nghiệm người dùng: Phân tích cách người dùng tương tác với eva99 để cải tiến thiết kế, tốc độ tải trang và tính năng mới.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc và giải quyết khiếu nại của bạn một cách hiệu quả.
6. Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
7. Chơi có trách nhiệm: Theo dõi thói quen chơi để phát hiện sớm các dấu hiệu cá cược có vấn đề và cung cấp hỗ trợ kịp thời.

eva99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này, bạn đồng ý với việc xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều Khoản & Điều Kiện giữa bạn và eva99 — ví dụ: xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật, bao gồm yêu cầu xác minh danh tính, chống rửa tiền (AML) và báo cáo với cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo an toàn cho người dùng và cải thiện bảo mật hệ thống — các mục tiêu này không gây hại đến quyền lợi cơ bản của bạn.

eva99 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và có giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank...) chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật với eva99.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming...) có thể nhận ID người chơi (không phải thông tin nhận dạng thực) để vận hành trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây, phần mềm bảo mật và phân tích kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với eva99.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ các cơ quan chức năng Việt Nam theo đúng trình tự pháp luật — bao gồm điều tra tội phạm, tuân thủ quy định AML.
• Chuyển nhượng doanh nghiệp: Trong trường hợp eva99 được mua lại, sáp nhập hoặc cơ cấu lại, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với cam kết bảo mật tương đương.

eva99 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel...) để đảm bảo hoạt động của trang web và cải thiện trải nghiệm người dùng.

Các loại cookie eva99 sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại này.
• Cookie phân tích: Theo dõi cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu được xử lý dưới dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, độ sáng...) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của eva99.

Thời gian lưu trữ: eva99 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp luật).
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày tạo.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.
• Sau khi đóng tài khoản: dữ liệu có thể được lưu thêm tối đa 5 năm vì nghĩa vụ pháp lý.

Biện pháp bảo vệ kỹ thuật và tổ chức:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ eva99 được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn của ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới được truy cập dữ liệu người dùng — theo nguyên tắc "quyền tối thiểu cần thiết".
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo phục hồi trong trường hợp sự cố.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà eva99 lưu giữ:

1. Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà eva99 đang lưu trữ về bạn.
2. Quyền sửa đổi: Yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
3. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp — trừ khi eva99 có nghĩa vụ pháp lý phải lưu giữ.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số tình huống cụ thể.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.
6. Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến dữ liệu đã xử lý hợp pháp trước đó).
7. Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON, CSV).

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". eva99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

Để vận hành các dịch vụ kỹ thuật số hiện đại — đặc biệt là các trò chơi từ nhà phát triển quốc tế như Evolution Gaming, Pragmatic Play và PG Soft — một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam.

Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, eva99 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả bên nhận dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với eva99.
• Áp dụng các biện pháp kỹ thuật và pháp lý để bảo vệ dữ liệu trong suốt quá trình chuyển và lưu trữ.

eva99 tuyệt đối không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định hiện hành.

Để thực thi chính sách này, eva99 áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày tháng năm sinh khi đăng ký tài khoản.
• Có thể yêu cầu xác minh tuổi bằng giấy tờ tùy thân (CCCD/CMND) trong quy trình KYC.
• Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.
• Xóa toàn bộ dữ liệu của người dưới 18 tuổi ngay khi phát hiện — không có ngoại lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã tạo tài khoản tại eva99, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

eva99 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo rõ ràng trên trang đầu tiên sau khi đăng nhập tài khoản eva99.
• Cập nhật ngày "Có hiệu lực từ" và "Cập nhật lần cuối" tại đầu tài liệu này.
• Email thông báo đến địa chỉ đã đăng ký — đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản của bạn.

Việc tiếp tục sử dụng dịch vụ eva99 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách eva99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — Ghi rõ tiêu đề: "Yêu cầu về bảo mật dữ liệu cá nhân"
• Chat hỗ trợ trực tuyến: Có sẵn 24/7 trên trang web eva99 — chọn chủ đề "Bảo mật tài khoản"
• Thời gian phản hồi: Email bảo mật: 24–48 giờ làm việc | Yêu cầu quyền dữ liệu: 30 ngày
• Ngôn ngữ hỗ trợ: Tiếng Việt (chính) — tất cả yêu cầu bằng tiếng Việt đều được xử lý ưu tiên