Chính Sách Bảo Mật
Dữ Liệu & Quyền Riêng Tư ep168

ep168 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ep168, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web đang sử dụng, thời gian và thời lượng phiên truy cập, trang đã xem và hành động thực hiện trên nền tảng, cũng như dữ liệu cookie và mã phiên (session token).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ep168 có thể nhận thêm dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như VNPay, MoMo) hoặc cơ quan phòng chống gian lận. Dữ liệu này được sử dụng độc quyền để bảo vệ tài khoản và tuân thủ quy định pháp luật.

ep168 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng ep168.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), và tuân thủ các quy định về phòng chống rửa tiền (AML) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, xâm nhập trái phép, hành vi lạm dụng hệ thống hoặc các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp thông tin khuyến mãi và nội dung được cá nhân hóa dựa trên sở thích sử dụng của bạn.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu sử dụng dưới dạng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật dịch vụ và — khi bạn đồng ý — thông tin khuyến mãi qua email hoặc SMS.

ep168 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản ep168.
• Sự đồng ý của bạn: Đối với một số hoạt động như gửi email marketing, ep168 chỉ xử lý sau khi có sự đồng ý rõ ràng của bạn — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: ep168 xử lý một số dữ liệu kỹ thuật để bảo vệ hệ thống, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng thành viên — đây là lợi ích hợp pháp chính đáng của nền tảng.

ep168 tuyệt đối không bán dữ liệu cá nhân của thành viên cho bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận các thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC bên thứ ba được ủy quyền nhận dữ liệu nhận dạng để hỗ trợ quy trình xác minh — họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với ep168.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cơ sở hạ tầng đám mây, CDN và bảo mật chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành nền tảng và không có quyền sử dụng dữ liệu đó cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tại Việt Nam, ep168 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ep168 được sáp nhập hoặc mua lại, dữ liệu thành viên có thể được chuyển giao — tuy nhiên ep168 sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

ep168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi hoạt động đúng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên nền tảng, giúp ep168 cải thiện giao diện và tính năng. Bạn có thể từ chối loại này.
• Cookie cá nhân hóa: Lưu nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cải thiện trải nghiệm qua các lần truy cập.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ep168.

ep168 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể tùy theo loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: ep168 lưu giữ hồ sơ tài khoản đã đóng trong tối đa 5 năm để đáp ứng yêu cầu kiểm toán và tuân thủ pháp lý.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký bảo mật (Security logs): Lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie phân tích: Hết hiệu lực sau 13 tháng kể từ ngày đặt.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ep168 đang lưu giữ:

ep168 là nền tảng giải trí và cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu chụp ảnh giấy tờ tùy thân có ảnh hợp lệ để xác nhận độ tuổi.
• Hệ thống phát hiện tự động các dấu hiệu bất thường liên quan đến độ tuổi người dùng.
• ep168 không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu ep168 phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống. Mọi giao dịch tài chính đã thực hiện sẽ được hoàn trả theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Để vận hành dịch vụ toàn cầu, ep168 có thể lưu trữ hoặc xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp, ep168 đảm bảo:

• Dữ liệu được chuyển giao chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi hoạt động chuyển giao dữ liệu xuyên biên giới đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải quốc tế.

ep168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể, ep168 sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang đăng nhập ep168 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ ep168 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ep168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu".
• Live Chat 24/7: Truy cập trang chủ ep168 và nhấn vào biểu tượng hỗ trợ trực tuyến để được tư vấn ngay lập tức bằng tiếng Việt.
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của ep168 để được phản hồi nhanh nhất trong giờ hành chính.

ep168 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp đòi hỏi điều tra sâu, thời hạn tối đa là 30 ngày.