Chính Sách Bảo Mật Thông Tin Người Dùng ega68

1.1 Ai là Bên kiểm soát dữ liệu? ega68 – vận hành tại tên miền ega68.asia – là Bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về cách thức thu thập và xử lý thông tin cá nhân của người dùng.

1.2 Phạm vi áp dụng: Chính sách này áp dụng với tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do ega68 cung cấp tại Việt Nam và các khu vực được phép hoạt động. Chính sách này bao gồm dữ liệu thu thập qua trang web, ứng dụng di động (nếu có), live chat, email và các kênh liên lạc chính thức khác của ega68.

2.1 Dữ liệu người dùng cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động: Khi bạn truy cập ega68.asia, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại trình duyệt, hệ điều hành, độ phân giải màn hình, địa chỉ IP (đã ẩn danh hóa một phần), dấu vân tay thiết bị (device fingerprint).
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, thao tác trong trò chơi, thời lượng phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua – được lưu trữ để phục vụ kiểm tra và giải quyết tranh chấp.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP, không thu thập vị trí GPS chính xác.

ega68 chỉ sử dụng dữ liệu người dùng cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng ega68.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML), phòng chống tài trợ khủng bố và xác minh đủ điều kiện pháp lý để sử dụng dịch vụ, bao gồm xác minh đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp, xử lý yêu cầu kỹ thuật và cung cấp hỗ trợ cá nhân hóa bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên ega68.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, chương trình thành viên và cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo với cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật hiện hành.

ega68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ với cơ quan chức năng.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của ega68 – khi các lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi – chỉ khi người dùng đã chủ động tích vào ô đồng ý nhận thông tin trong quá trình đăng ký hoặc cài đặt tài khoản. Sự đồng ý này có thể rút lại bất kỳ lúc nào.

ega68 có thể chia sẻ dữ liệu của bạn với các đối tác sau đây, nhưng chỉ trong phạm vi cần thiết và với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (Pragmatic Play, Evolution Gaming, v.v.) nhận ID người dùng ẩn danh để quản lý phiên chơi, không nhận thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Dữ liệu được lưu trữ trên máy chủ đám mây đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ega68.
• Cơ quan pháp luật và cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc khi cần thiết để phòng chống tội phạm tài chính theo quy định pháp luật hiện hành.
• Tổ chức kiểm định độc lập: Các đơn vị như eCOGRA, BMM Testlabs nhận dữ liệu kết quả trò chơi (đã ẩn danh hóa) để kiểm định tính công bằng của hệ thống.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ega68.asia. Chúng giúp hệ thống ghi nhớ thông tin phiên làm việc, tùy chỉnh trải nghiệm và cải thiện hiệu suất nền tảng.

6.2 Phân loại cookie ega68 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu sử dụng ẩn danh để hiểu cách người dùng tương tác với ega68, từ đó cải thiện giao diện và tính năng.
• Cookie tùy chỉnh (Preference): Lưu trữ các tùy chọn của người dùng như ngôn ngữ, giao diện, cài đặt âm thanh trong trò chơi.
• Cookie bảo mật (Security): Phát hiện hành vi đăng nhập bất thường, nhận dạng thiết bị đã xác minh trước đó để giảm yêu cầu xác thực lặp lại.

6.3 Quản lý cookie: Bạn có thể cấu hình trình duyệt để từ chối một số loại cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của ega68.

ega68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dữ liệu: Mọi kết nối giữa thiết bị người dùng và máy chủ ega68 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin định danh và thông tin ngân hàng được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Bảo vệ mật khẩu: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Không ai – kể cả kỹ sư ega68 – có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên ega68 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "chỉ cần biết" (need-to-know), với phân quyền chặt chẽ và nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: ega68 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi công ty bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, ega68 có quy trình ứng phó đã thiết lập sẵn, bao gồm thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

ega68 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã thu thập:

Là người dùng ega68, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Right of Access): Yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà ega68 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, hồ sơ tài khoản và nhật ký liên lạc.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Đối với thông tin KYC, cần cung cấp tài liệu xác minh hỗ trợ.
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Lưu ý rằng dữ liệu cần giữ để tuân thủ nghĩa vụ pháp lý (như hồ sơ chống rửa tiền) không thể xóa sớm hơn thời hạn pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền chuyển dữ liệu (Right to Data Portability): Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối (Right to Object): Phản đối việc ega68 xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu đã thực hiện trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam – chẳng hạn khi sử dụng hạ tầng đám mây quốc tế hoặc các nhà cung cấp phần mềm trò chơi nước ngoài. Trong những trường hợp này, ega68 đảm bảo:

• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện theo các cơ chế bảo vệ pháp lý phù hợp, bao gồm Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• Các đối tác nhận dữ liệu ở nước ngoài phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn ega68 áp dụng.
• Người dùng có quyền yêu cầu thông tin về cơ chế bảo vệ cụ thể áp dụng cho bất kỳ chuyển giao dữ liệu quốc tế nào.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi đã tạo tài khoản trên ega68, vui lòng liên hệ ngay đội hỗ trợ tại [email protected] để chúng tôi xử lý khẩn cấp.

ega68 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn vận hành hoặc theo yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp nhận của bạn đối với chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách ega68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Bảo mật dữ liệu")
• Live Chat: Hàng ngày từ 7:00 đến 1:00 (GMT+7), thời gian phản hồi trung bình dưới 2 phút
• Telegram: @ega68official – hỗ trợ kỹ thuật 24/7
• Thời gian phản hồi: Cam kết phản hồi trong vòng 3 ngày làm việc với mọi câu hỏi về bảo mật; xử lý yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc