Chính Sách Bảo Mật
Thông Tin Người Dùng
e1one789

e1one789 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là chi tiết từng loại dữ liệu chúng tôi thu thập và lý do thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ e1one789, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo bảo mật và cải thiện trải nghiệm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà mạng di động (Viettel, Mobifone, Vinaphone...), quốc gia truy cập
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thao tác điều hướng
• Dữ liệu hiệu suất: Thời gian tải trang, lỗi kỹ thuật phát sinh để chúng tôi khắc phục

e1one789 sử dụng dữ liệu thu thập được cho các mục đích sau đây và không có mục đích nào khác ngoài danh sách này:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng trên e1one789
• Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận lịch sử cược và phát thưởng chính xác
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tra cứu lịch sử giao dịch khi cần
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài chính
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng qua SMS/email
• Khuyến mãi (nếu bạn đồng ý): Thông báo về chương trình ưu đãi phù hợp — bạn có thể hủy đăng ký bất kỳ lúc nào
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền

e1one789 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký tại e1one789 — không có những dữ liệu này, chúng tôi không thể vận hành tài khoản hay xử lý giao dịch của bạn.
• Sự đồng ý của người dùng: Đối với các hoạt động không bắt buộc như gửi email marketing, e1one789 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của e1one789, ví dụ như phòng chống gian lận và bảo mật hệ thống, với điều kiện không xâm phạm quyền riêng tư cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật Việt Nam, đặc biệt liên quan đến giao dịch tài chính và phòng chống rửa tiền.

e1one789 không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ thông tin cá nhân với bên thứ ba trong các trường hợp giới hạn sau đây:

4.1 Đối tác dịch vụ vận hành

Một số đối tác kỹ thuật hỗ trợ vận hành e1one789 có thể xử lý dữ liệu người dùng với tư cách là "bên xử lý dữ liệu theo ủy quyền", bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay...): Chỉ nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính: Xử lý ảnh giấy tờ cho mục đích KYC, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trong môi trường được kiểm soát và mã hóa

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của e1one789.

4.2 Yêu cầu từ cơ quan nhà nước

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế...), e1one789 có thể buộc phải cung cấp một số thông tin theo quy định của pháp luật. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp thông tin.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp e1one789 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước 30 ngày về bất kỳ thay đổi nào ảnh hưởng đến quyền riêng tư của họ.

e1one789 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng và cải thiện trải nghiệm của bạn.

5.1 Các loại cookie e1one789 sử dụng

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ e1one789.

e1one789 áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu khi truyền tải: TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu khi lưu trữ: AES-256 cho dữ liệu nhạy cảm
• Mật khẩu người dùng được băm một chiều bằng bcrypt (không thể giải mã ngược)
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm thử bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu hàng ngày tại nhiều trung tâm dữ liệu độc lập về mặt địa lý

6.2 Biện pháp tổ chức

• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên e1one789
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Ghi log và kiểm tra mọi lần truy cập dữ liệu nhạy cảm của nhân viên
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 4 giờ

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, e1one789 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đang được triển khai.

e1one789 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu bắt buộc của pháp luật:

• Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản
• Nhật ký hoạt động bảo mật: 2 năm
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối
• Cookie phiên làm việc: Tự động hết hạn khi đóng trình duyệt hoặc sau 30 ngày không hoạt động

Sau khi hết thời hạn lưu giữ bắt buộc, e1one789 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

Là người dùng e1one789, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. e1one789 cam kết xử lý mọi yêu cầu liên quan trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội ngũ bảo mật e1one789 qua Telegram: @e1one789support với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Bạn sẽ cần xác minh danh tính trước khi yêu cầu được xử lý để bảo vệ chính bạn khỏi yêu cầu giả mạo.

Dịch vụ e1one789 chỉ dành cho người từ đủ 18 tuổi trở lên. e1one789 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, e1one789 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư hợp lệ (nếu có thể xác minh) và xóa toàn bộ dữ liệu liên quan theo quy trình ưu tiên trong vòng 48 giờ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật của e1one789, vui lòng liên hệ qua các kênh sau:

• Zalo chính thức: e1one789.official — phản hồi trong 1–3 phút
• Telegram: @e1one789support — phản hồi trong 1–5 phút
• Email: [email protected] — phản hồi trong 24 giờ làm việc

Với yêu cầu cụ thể về dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và cung cấp thông tin tài khoản để chúng tôi xác minh danh tính. Mọi yêu cầu được xử lý trong vòng 30 ngày làm việc kể từ ngày xác minh danh tính thành công.