Bảo Vệ Dữ Liệu Cá Nhân Tại es777

Tài liệu này ("Chính Sách Bảo Mật") mô tả cách es777 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng trang web https://es777.my cũng như toàn bộ các dịch vụ liên quan. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế.

Bằng cách sử dụng dịch vụ của es777, bạn xác nhận rằng bạn đã đọc, hiểu và chấp thuận Chính Sách Bảo Mật này. Chính sách này được đọc song song với Điều Khoản & Điều Kiện của chúng tôi và tạo thành một phần không thể tách rời của thỏa thuận giữa bạn và es777.

Điều 1: Thông Tin Chúng Tôi Thu Thập

es777 chỉ thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả. Các loại thông tin chúng tôi có thể thu thập bao gồm:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú khi được yêu cầu cho mục đích xác minh tuổi và chống gian lận.
• Thông tin tài chính: Chi tiết phương thức thanh toán (số tài khoản ngân hàng đã liên kết, tài khoản ví điện tử MoMo/ZaloPay/VNPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email và các thông tin bạn cung cấp khi liên hệ với đội ngũ hỗ trợ khách hàng của es777.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (ICT UTC+7).
• Dữ liệu hành vi: Lịch sử duyệt trang trong nền tảng es777, game đã chơi, thời gian phiên chơi, tần suất đăng nhập — được sử dụng để phát hiện hoạt động bất thường và cải thiện trải nghiệm người dùng.
• Cookie và công nghệ theo dõi: Các cookie phiên và cookie chức năng giúp duy trì trạng thái đăng nhập và tùy chọn người dùng. Xem thêm tại mục Cookie bên dưới.

Điều 2: Mục Đích Sử Dụng Dữ Liệu

Chúng tôi sử dụng dữ liệu cá nhân bạn cung cấp và thu thập chỉ vì các mục đích hợp pháp, rõ ràng sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch tài chính, duy trì lịch sử cá cược và đảm bảo các tính năng nền tảng hoạt động chính xác.
2. Xác minh danh tính và tuổi: Thực hiện quy trình KYC nhằm đảm bảo người dùng đủ 21 tuổi và ngăn chặn gian lận, rửa tiền theo tiêu chuẩn AML quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép, multi-accounting và các hành vi gian lận khác.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và dịch vụ của bạn.
5. Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh hóa) để tối ưu giao diện, cải thiện hiệu suất và phát triển các tính năng mới phù hợp với người dùng Việt Nam.
6. Liên lạc tiếp thị (khi có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định về AML/CTF và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Điều 3: Chia Sẻ & Tiết Lộ Dữ Liệu

es777 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận mã định danh người dùng (không phải thông tin cá nhân đầy đủ) để vận hành phiên chơi game.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chỉ định nhận thông tin xác minh cần thiết theo quy trình KYC/AML được mã hóa đầu cuối.
• Yêu cầu pháp lý: Dữ liệu có thể được tiết lộ cho cơ quan thực thi pháp luật hoặc cơ quan quản lý khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp khẩn cấp để ngăn chặn hành vi phạm tội.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa với cam kết tiếp tục bảo vệ quyền riêng tư của người dùng.

Tất cả bên thứ ba nhận dữ liệu từ es777 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

Điều 4: Cookie & Công Nghệ Theo Dõi

es777 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo vệ tài khoản và đảm bảo các chức năng cơ bản của trang web hoạt động. Không thể vô hiệu hóa các cookie này.
• Cookie chức năng: Lưu tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn để cải thiện trải nghiệm qua các phiên truy cập. Có thể vô hiệu hóa nhưng ảnh hưởng đến tính năng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều, thời gian trung bình, tỷ lệ thoát) để chúng tôi cải thiện dịch vụ.
• Cookie tiếp thị (Khi có sự đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa một số cookie có thể làm giảm chức năng của trang web.

Điều 5: Biện Pháp Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của es777. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi dữ liệu:

1. Mã hóa dữ liệu truyền tải: Mọi kết nối đến nền tảng es777 đều sử dụng giao thức HTTPS với mã hóa TLS 1.2/1.3 và chứng chỉ SSL 256-bit, bảo vệ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ.
2. Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) sử dụng thuật toán bcrypt. Dữ liệu tài chính và KYC được mã hóa AES-256 trong cơ sở dữ liệu.
3. Xác thực hai yếu tố (2FA): Es777 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (OTP qua SMS hoặc ứng dụng authenticator) để tăng cường bảo vệ tài khoản.
4. Giám sát bảo mật 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và phản hồi ngay lập tức các mối đe dọa bảo mật, đăng nhập bất thường và hoạt động đáng ngờ.
5. Kiểm soát truy cập nội bộ nghiêm ngặt: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi log đầy đủ.
6. Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (security audit) và penetration testing thường xuyên để phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.

Điều 6: Thời Gian Lưu Giữ Dữ Liệu

es777 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu giữ dữ liệu theo từng loại:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại được. Quá trình xóa dữ liệu được thực hiện theo quy trình an toàn, đảm bảo dữ liệu không thể khôi phục lại.

Điều 7: Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà es777 đang lưu giữ và xử lý:

• Quyền truy cập: Yêu cầu es777 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin về mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hệ thống của chúng tôi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý của chúng tôi về lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác (khi áp dụng được về mặt kỹ thuật).
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý (ví dụ: nhận email tiếp thị). Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của es777 qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

Điều 8: Bảo Vệ Người Dùng Dưới Tuổi

Dịch vụ của es777 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Quy trình xác minh tuổi là bắt buộc trong quá trình đăng ký và xác minh tài khoản.

Nếu chúng tôi phát hiện ra rằng đã vô tình thu thập dữ liệu cá nhân của người dưới 21 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn lại mọi số dư hợp lệ theo quy trình nội bộ. Nếu bạn tin rằng con em hoặc người thân dưới 21 tuổi đã đăng ký tài khoản trên es777, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Điều 9: Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu chất lượng cao, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, es777 đảm bảo:

• Biện pháp bảo vệ tương đương: Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn chúng tôi áp dụng.
• Thỏa thuận bảo mật ràng buộc: Mọi đối tác xử lý dữ liệu quốc tế đều ký kết thỏa thuận bảo mật dữ liệu toàn diện với es777.
• Mã hóa đầu cuối: Dữ liệu nhạy cảm được mã hóa đầu cuối trước khi chuyển đến bất kỳ hệ thống bên ngoài nào.
• Minh bạch về địa điểm lưu trữ: Theo yêu cầu, chúng tôi có thể cung cấp thông tin về quốc gia lưu trữ dữ liệu chính của bạn.

Điều 10: Liên Kết & Dịch Vụ Bên Thứ Ba

Nền tảng es777 tích hợp dịch vụ từ các nhà cung cấp game và thanh toán bên thứ ba như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi, MoMo, ZaloPay, VNPay. Mỗi bên thứ ba này có chính sách bảo mật riêng của họ. es777 không chịu trách nhiệm về cách thức xử lý dữ liệu của các bên thứ ba này sau khi dữ liệu tối thiểu cần thiết được truyền đến họ để thực hiện dịch vụ.

Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng nhà cung cấp dịch vụ bên thứ ba mà họ tương tác thông qua nền tảng es777. Nếu có bất kỳ lo ngại nào, hãy liên hệ với chúng tôi qua [email protected] để được tư vấn thêm.

Điều 11: Cập Nhật Chính Sách Bảo Mật

es777 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản Chính Sách Bảo Mật hiện hành luôn được đăng tải tại https://es777.my/chinh-sach-bao-mat với ngày cập nhật ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các điều khoản được cập nhật.

Điều 12: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hay cách es777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Chúng tôi cam kết xử lý nghiêm túc mọi lo ngại về bảo mật và quyền riêng tư. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại khu vực của bạn.