e2pet Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Mục 1 – Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, e2pet thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Dưới đây là bảng phân loại chi tiết các dữ liệu chúng tôi thu thập:

Mục 2 – Mục Đích Sử Dụng Dữ Liệu Cá Nhân

e2pet sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game liền mạch trên nền tảng e2pet.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, thao túng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp thông tin khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để cải thiện tính năng, hiệu suất và bảo mật của nền tảng.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mục 3 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của e2pet đều phải dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Đây là cơ sở chủ yếu — bạn đồng ý cho phép e2pet xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các giao dịch và dịch vụ mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Xử lý dữ liệu khi có yêu cầu từ cơ quan nhà nước có thẩm quyền (ví dụ: cơ quan thuế, cơ quan điều tra).
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận và bảo vệ an ninh hệ thống, với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của người dùng.

Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước đó trên cơ sở sự đồng ý của bạn. Tuy nhiên, một số hoạt động xử lý dữ liệu có thể là điều kiện bắt buộc để cung cấp dịch vụ — nếu bạn rút lại đồng ý đối với các dữ liệu này, e2pet có thể không tiếp tục cung cấp dịch vụ cho bạn.

Mục 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2pet không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, e2pet cần chia sẻ một số thông tin cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa. Thông tin được chia sẻ bị giới hạn ở mức tối thiểu cần thiết để xử lý giao dịch và tất cả các đối tác thanh toán của e2pet đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng.

4.2 Nhà cung cấp dịch vụ công nghệ

e2pet sử dụng một số nhà cung cấp dịch vụ công nghệ bên thứ ba (dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật) để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu người dùng theo chỉ thị cụ thể của e2pet và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.3 Yêu cầu pháp lý

e2pet có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế) thông qua các quy trình pháp lý hợp lệ. Trong phạm vi pháp luật cho phép, e2pet sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu trước khi thực hiện.

Mục 5 – Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Hạ tầng bảo mật

Dữ liệu người dùng của e2pet được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ, bao gồm: tường lửa thế hệ mới (NGFW), hệ thống phát hiện xâm nhập (IDS/IPS), mã hóa dữ liệu khi lưu trữ (AES-256), kiểm soát truy cập dựa trên vai trò (RBAC) và ghi nhật ký kiểm toán toàn diện.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu cá nhân của người dùng trong nội bộ e2pet được giới hạn theo nguyên tắc "cần biết" — chỉ những nhân viên có nhiệm vụ cụ thể mới được cấp quyền truy cập dữ liệu liên quan, và mọi truy cập đều được ghi lại để kiểm toán. Tất cả nhân viên e2pet có tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật và trải qua đào tạo bảo mật thông tin định kỳ.

5.3 Sao lưu và phục hồi

e2pet duy trì hệ thống sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa (DR) để đảm bảo tính liên tục của dịch vụ và toàn vẹn dữ liệu người dùng trong mọi tình huống sự cố kỹ thuật.

Mục 6 – Cookie & Công Nghệ Theo Dõi

e2pet sử dụng cookie và các công nghệ theo dõi tương tự trên nền tảng để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt nhóm cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và tính năng. Không xác định danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán.
• Cookie phân tích: Giúp e2pet hiểu hành vi sử dụng tổng hợp để cải thiện nội dung và tính năng. Tất cả dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng .

Mục 7 – Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà e2pet đang nắm giữ:

Để thực thi bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của e2pet qua email: [email protected]. e2pet cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

Mục 8 – Dữ Liệu Trẻ Em & Người Chưa Thành Niên

e2pet là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của e2pet.

e2pet thực hiện quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và có thể yêu cầu người dùng cung cấp tài liệu xác minh danh tính (CCCD/CMND) để xác nhận độ tuổi. Tài khoản của người dùng chưa đủ tuổi sẽ bị đóng ngay lập tức khi phát hiện, và toàn bộ số dư trong tài khoản sẽ được hoàn trả sau khi trừ các khoản đã sử dụng.

Mục 9 – Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được chuyển đến và xử lý tại các máy chủ đặt ở nước ngoài — ví dụ khi e2pet sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc hệ thống phần mềm trò chơi của các nhà cung cấp nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, e2pet đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (DPA) với đơn vị tiếp nhận, ràng buộc họ bảo vệ dữ liệu theo tiêu chuẩn của e2pet.
• Việc chuyển dữ liệu được thực hiện thông qua kênh mã hóa an toàn và tuân thủ đầy đủ quy định của Nghị định 13/2023/NĐ-CP.

e2pet ưu tiên sử dụng các nhà cung cấp dịch vụ có trụ sở hoặc trung tâm dữ liệu tại khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro liên quan đến việc chuyển dữ liệu xuyên biên giới.

Mục 10 – Thời Hạn Lưu Trữ Dữ Liệu

e2pet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định của pháp luật kế toán và tài chính Việt Nam.
• Dữ liệu nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (email, thông báo): Lưu trữ đến khi người dùng hủy đăng ký nhận thông tin marketing.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại chủ thể dữ liệu.

Mục 11 – Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, quan ngại hoặc muốn thực thi các quyền của mình liên quan đến chính sách bảo mật này, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của e2pet qua các kênh sau:

Nếu bạn không hài lòng với cách e2pet xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.

Mục 12 – Cập Nhật Chính Sách Bảo Mật

e2pet có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ e2pet.tech trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn).
• Thông báo đẩy qua ứng dụng hoặc Zalo OA e2pet Chính Thức.

Phiên bản chính sách hiện hành luôn được đăng tải tại địa chỉ e2pet.tech/chinh-sach-bao-mat kèm ngày cập nhật và số phiên bản rõ ràng. Việc tiếp tục sử dụng dịch vụ e2pet sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.