Chính Sách Bảo Mật
Thông Tin Người Dùng ef168

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi ef168 thông qua các kênh sau:

• Website chính thức tại ef168.net và các tên miền liên quan
• Ứng dụng di động ef168 dành cho thiết bị iOS và Android
• Mọi kênh giao tiếp chính thức của ef168 bao gồm live chat, email hỗ trợ và hệ thống thông báo nội bộ
• Các dịch vụ tích hợp bên thứ ba được truy cập thông qua nền tảng ef168 (cổng thanh toán, nhà cung cấp game)

Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng ef168. Người chơi nên đọc chính sách bảo mật riêng của từng bên khi truy cập các trang web bên ngoài.

ef168 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

Dữ liệu cá nhân thu thập được ef168 sử dụng cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm game và cá cược
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền, xác nhận độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận tài chính
• Cải thiện chất lượng dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và sửa lỗi kỹ thuật
• Giao tiếp và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo cập nhật chính sách và thông tin khuyến mãi (nếu người chơi đã đăng ký nhận)
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ hệ thống khỏi tấn công mạng và lạm dụng dịch vụ
• Chơi có trách nhiệm: Theo dõi hành vi chơi để nhận diện sớm các dấu hiệu cờ bạc có hại và kích hoạt các biện pháp bảo vệ phù hợp
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan thuế, cơ quan quản lý tài chính và các cơ quan nhà nước có thẩm quyền

Mọi hoạt động xử lý dữ liệu cá nhân của ef168 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Người chơi cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và khi chấp nhận chính sách bảo mật này. Sự đồng ý có thể được rút lại bất kỳ lúc nào theo quy trình được mô tả tại Điều 7
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ giữa ef168 và người chơi
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành như phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của ef168 như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền lợi của người chơi

ef168 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): Dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp phần mềm game: Mã định danh tài khoản ẩn danh để đồng bộ hóa lịch sử game và số dư, không bao gồm thông tin nhận dạng cá nhân đầy đủ
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với các dịch vụ xác minh danh tính được chứng nhận để thực hiện quy trình xác thực
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật
• Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, bảo mật và hỗ trợ kỹ thuật có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ef168

ef168 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của người chơi và máy chủ ef168 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi theo nguyên tắc cần thiết tối thiểu
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong mọi tình huống

Thời hạn lưu trữ: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được giữ lại tối thiể u 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Các dữ liệu khác sẽ được xóa hoặc ẩn danh hóa trong vòng 12 tháng kể từ ngày đóng tài khoản.

Là chủ thể dữ liệu, người chơi ef168 có đầy đủ các quyền sau đây theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân: