Chính Sách Bảo Mật ER88 – Dữ Liệu Của Bạn Được Bảo Vệ

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ các yêu cầu pháp lý, ER88 cần thu thập một số thông tin cá nhân của bạn. Dưới đây là chi tiết những gì chúng tôi thu thập và lý do cần thiết:

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, nạp/rút tiền hoặc liên hệ hỗ trợ, bạn cung cấp cho er88 các thông tin sau:

• Thông tin nhận diện: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, ảnh chân dung
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ nơi ở
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút
• Nội dung liên hệ: Lịch sử chat hỗ trợ, email trao đổi, phản hồi dịch vụ

1.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng ER88, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo trải nghiệm ổn định và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS)
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân

1.3 Bảng tóm tắt dữ liệu thu thập

ER88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không bao giờ dùng dữ liệu của bạn vào mục đích khác mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng cá cược tại er88
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi, thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan cấp phép
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, phát hiện hành vi gian lận và rửa tiền
• Hỗ trợ khách hàng: Giải quyết tranh chấp, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và tài khoản
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam
• Thông tin và tiếp thị (nếu đồng ý): Gửi thông báo về khuyến mãi, trò chơi mới và sự kiện tại ER88 – chỉ khi bạn đã đăng ký nhận thông tin hoặc chưa rút lại đồng ý
• Hỗ trợ chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện các dấu hiệu cần can thiệp theo chương trình chơi có trách nhiệm của ER88

ER88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng dịch vụ: Phần lớn hoạt động xử lý dữ liệu là cần thiết để er88 thực hiện đúng dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để ER88 tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu của cơ quan cấp phép
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và bảo vệ tài sản của người dùng là lợi ích hợp pháp cho phép ER88 xử lý một số dữ liệu nhất định
• Sự đồng ý của bạn: Đối với tiếp thị trực tiếp qua email hoặc SMS, ER88 chỉ gửi khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản

ER88 không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đã được kiểm tra và ký hợp đồng bảo mật nghiêm ngặt:

4.1 Đối tác vận hành dịch vụ

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác game khác nhận dữ liệu phiên chơi để vận hành trò chơi – không bao gồm thông tin tài chính hay giấy tờ tùy thân
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền – dữ liệu được mã hóa và giới hạn mức tối thiểu cần thiết
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tài liệu – tuân thủ tiêu chuẩn bảo mật tương đương ER88

4.2 Nghĩa vụ pháp lý

ER88 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy trình pháp lý, hoặc khi cần thiết để bảo vệ quyền và tài sản hợp pháp của chính ER88 hay người dùng khác. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu.

ER88 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Đây không phải câu nói trống – dưới đây là các biện pháp cụ thể đang được triển khai:

5.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối giữa trình duyệt/app của bạn và máy chủ ER88 sử dụng HTTPS với TLS 1.3 – phiên bản mã hóa mới nhất và an toàn nhất hiện có
• Chứng chỉ SSL được gia hạn tự động và giám sát liên tục – không có nguy cơ chứng chỉ hết hạn gây hở bảo mật
• Toàn bộ API nội bộ giữa các dịch vụ của er88 cũng sử dụng mã hóa end-to-end

5.2 Bảo mật lưu trữ

• Mật khẩu tài khoản được lưu dưới dạng hash một chiều với salt ngẫu nhiên – kể cả nhân viên nội bộ ER88 cũng không thể đọc mật khẩu của bạn
• Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu
• Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố

5.3 Kiểm soát truy cập

• Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege)
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát tự động
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn tấn công từ bên ngoài

5.4 Kiểm tra bảo mật định kỳ

ER88 thực hiện kiểm tra bảo mật (security audit) định kỳ bởi bên thứ ba độc lập, bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment). Kết quả kiểm tra được xử lý theo quy trình vá lỗi có ưu tiên rõ ràng.

ER88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, đảm bảo bảo mật phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie cần thiết (bắt buộc)

Những cookie này là bắt buộc để nền tảng hoạt động đúng – bao gồm duy trì phiên đăng nhập, lưu giỏ cá cược và bảo vệ chống tấn công CSRF. Bạn không thể tắt cookie loại này nếu muốn sử dụng dịch vụ er88.

6.2 Cookie hiệu suất và phân tích

Giúp ER88 hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, tính năng nào hay bị bỏ qua – để cải thiện thiết kế và hiệu suất. Dữ liệu này được xử lý ẩn danh và không gắn với danh tính cá nhân.

6.3 Cookie cá nhân hóa

Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ kèo ưa thích và bố cục hiển thị để bạn không phải cài đặt lại mỗi lần truy cập. Bạn có thể xóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản của ER88.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie cần thiết sẽ làm gián đoạn trải nghiệm sử dụng tại er88.biz.

ER88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược. Dữ liệu đã được ẩn danh hóa hoàn toàn có thể được giữ lại vô thời hạn cho mục đích phân tích thống kê.

Bạn có các quyền quan trọng đối với dữ liệu cá nhân của mình tại ER88. Chúng tôi tôn trọng và tạo điều kiện để bạn thực thi những quyền này một cách dễ dàng:

Dịch vụ của ER88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại er88, vui lòng liên hệ ngay bộ phận hỗ trợ theo địa chỉ support@er88.biz. Chúng tôi sẽ điều tra ngay, đóng tài khoản vi phạm và xóa toàn bộ dữ liệu liên quan.

ER88 áp dụng kiểm tra độ tuổi trong quy trình đăng ký và có thể yêu cầu xác minh giấy tờ tùy thân để xác nhận người dùng đủ tuổi. Nếu xác minh cho thấy người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ tiền gốc sẽ được hoàn trả cho chủ sở hữu hợp pháp sau khi xác minh danh tính.

ER88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, quy định pháp lý mới hoặc cải tiến về thực hành bảo mật. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng:

• Thay đổi quan trọng ảnh hưởng đến quyền của bạn sẽ được thông báo qua email đã đăng ký và banner trên trang chủ er88.biz ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi nhỏ về cách trình bày hoặc làm rõ không thay đổi quyền lợi sẽ được cập nhật trực tiếp và ghi rõ ngày cập nhật đầu trang
• Lịch sử phiên bản của chính sách bảo mật được lưu giữ và có thể được yêu cầu cung cấp khi cần

Tiếp tục sử dụng dịch vụ ER88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực thi quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một lo ngại về quyền riêng tư, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@er88.biz – ghi rõ tiêu đề "Vấn đề bảo mật" hoặc "Quyền dữ liệu cá nhân"
• Live chat: Góc dưới phải trang er88.biz – phản hồi ngay trong giờ làm việc, trong vòng 2 tiếng ngoài giờ
• Zalo & Telegram: Kênh hỗ trợ chính thức ER88 – thông tin cụ thể tại phần cài đặt tài khoản

Đội ngũ hỗ trợ ER88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 48 giờ làm việc kể từ khi nhận được, và xử lý hoàn tất trong vòng 30 ngày theo tiêu chuẩn quy định.

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng er88, vui lòng báo cáo có trách nhiệm qua email support@er88.biz thay vì khai thác lỗ hổng đó. ER88 đánh giá cao sự hợp tác của cộng đồng trong việc duy trì an toàn cho tất cả người dùng.