Chính Sách Bảo Mật erd88

erd88 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie xác nhận danh tính, giấy tờ địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã được xác minh chính chủ; lịch sử giao dịch nạp và rút tiền.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, thiết bị và hệ điều hành sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thông tin cookie và dữ liệu phân tích hiệu suất ẩn danh.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến [email protected] và các phản hồi khảo sát (nếu có).

Dữ liệu thu thập được erd88 sử dụng với các mục đích cụ thể sau:

• Tạo lập, quản lý và bảo mật tài khoản thành viên.
• Xác minh danh tính (KYC) và tuổi tác theo yêu cầu quy định (chỉ dành cho người từ đủ 21 tuổi).
• Xử lý các giao dịch nạp tiền, rút tiền và giải quyết tranh chấp tài chính.
• Phát hiện, ngăn chặn và điều tra hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm chơi game và gửi thông báo khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng và giải quyết các yêu cầu, khiếu nại của thành viên.
• Cải thiện hiệu suất nền tảng thông qua phân tích dữ liệu ẩn danh tổng hợp.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền (nếu có).

erd88 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác studio game khác — chỉ ở mức dữ liệu phiên chơi ẩn danh cần thiết cho kỹ thuật.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của cơ quan có thẩm quyền hợp pháp hoặc để bảo vệ quyền lợi hợp pháp của erd88 trước các hành vi gian lận.

Tất cả bên thứ ba đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và không được phép sử dụng thông tin của bạn ngoài phạm vi đã thỏa thuận.

erd88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

erd88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ erd88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại nơi lưu trữ.
• Xác thực hai yếu tố (2FA): Khuyến khích thành viên kích hoạt 2FA để bảo vệ tài khoản. Bắt buộc áp dụng với tài khoản nhân viên erd88.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục theo múi giờ ICT (UTC+7).
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên máy chủ dự phòng địa lý để đảm bảo tính liên tục của dịch vụ.

erd88 lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau ngày đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định về lưu trữ chứng từ kế toán.
• Nhật ký bảo mật: 2 năm kể từ ngày ghi nhận, phục vụ điều tra gian lận và tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 90 ngày dưới dạng ẩn danh tổng hợp.
• Yêu cầu xóa dữ liệu: Được xử lý trong 30 ngày làm việc, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà erd88 đang nắm giữ:

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của thành viên, erd88 cam kết:

• Phát hiện, ngăn chặn và kiểm soát sự cố trong thời gian sớm nhất có thể.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đã đăng ký.
• Mô tả rõ ràng bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.
• Cung cấp hướng dẫn cụ thể để thành viên tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, theo dõi giao dịch bất thường).
• Ghi chép đầy đủ toàn bộ sự cố, nguyên nhân và biện pháp phòng ngừa để không tái diễn trong tương lai.

Một số dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore, Nhật Bản hoặc Hồng Kông) trong trường hợp cần thiết để cung cấp dịch vụ. Khi đó, erd88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận bảo vệ dữ liệu (DPA) với mọi đối tác xử lý dữ liệu quốc tế trước khi chuyển giao bất kỳ thông tin nào.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu khi chuyển qua biên giới.
• Thông báo rõ ràng cho thành viên nếu dữ liệu của họ được chuyển đến một quốc gia cụ thể theo yêu cầu của họ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách erd88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected] (không nhấp vào liên kết — vui lòng nhập thủ công vào ứng dụng email)
• Tiêu đề email: "Khiếu nại Bảo mật – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc (Thứ Hai – Thứ Sáu, 08:00–22:00 ICT)
• Hỗ trợ khẩn cấp: Đội ngũ bảo mật erd88 trực 24/7 để xử lý các trường hợp tài khoản bị xâm phạm.

erd88 cam kết xử lý mọi khiếu nại một cách công bằng, nhanh chóng và bảo mật. Chúng tôi không bao giờ liên hệ chủ động để yêu cầu mật khẩu, mã OTP hoặc thông tin tài chính qua bất kỳ kênh nào.

erd88 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thành viên sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang chính sách này.
• Tiếp tục sử dụng dịch vụ erd88 sau ngày hiệu lực được xem là đồng ý với chính sách đã cập nhật.
• Phiên bản lịch sử của chính sách được lưu trữ và có thể cung cấp theo yêu cầu của thành viên.