Bảo Vệ Dữ Liệu Cá Nhân
Của Người Dùng e28vnd

1.1 Thông tin đăng ký tài khoản

Khi bạn đăng ký tài khoản trên nền tảng e28vnd, chúng tôi thu thập các thông tin cơ bản sau: họ và tên đầy đủ theo giấy tờ tùy thân, địa chỉ email, số điện thoại di động, ngày tháng năm sinh, tên đăng nhập và mật khẩu (được mã hóa một chiều — e28vnd không thể đọc mật khẩu thực của bạn). Những thông tin này là bắt buộc để tạo tài khoản và phục vụ các giao dịch tài chính.

1.2 Thông tin xác minh danh tính (KYC)

Để thực hiện rút tiền và tuân thủ các quy định về phòng chống rửa tiền, e28vnd có thể yêu cầu bạn cung cấp: bản sao CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) kèm giấy tờ, và bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng). Dữ liệu KYC được xử lý và lưu trữ theo tiêu chuẩn bảo mật cao nhất, chỉ dùng cho mục đích xác minh danh tính.

1.3 Thông tin tài chính

e28vnd thu thập thông tin liên quan đến các giao dịch tài chính trên nền tảng, bao gồm: lịch sử nạp tiền và rút tiền, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nhận tiền, và lịch sử các giao dịch đặt cược. Lưu ý: e28vnd không lưu trữ toàn bộ số thẻ ngân hàng hay mã CVV — thông tin thanh toán nhạy cảm được xử lý trực tiếp qua cổng thanh toán được mã hóa của đối tác.

1.4 Dữ liệu hoạt động và kỹ thuật

Trong quá trình bạn sử dụng nền tảng, hệ thống của e28vnd tự động ghi nhận một số dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, ngôn ngữ cài đặt, dữ liệu phiên đăng nhập (thời gian, địa điểm tương đối), và nhật ký hoạt động trong ứng dụng. Dữ liệu này được dùng để phát hiện gian lận, phân tích sự cố kỹ thuật và cải thiện trải nghiệm người dùng.

e28vnd sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

2.1 Marketing và liên lạc thương mại

e28vnd chỉ gửi thông tin marketing (khuyến mãi, ưu đãi, sự kiện) đến bạn nếu bạn đã đồng ý nhận khi đăng ký tài khoản hoặc qua cài đặt tùy chọn liên lạc. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ đội ngũ hỗ trợ.

3.1 Đối tác cung cấp dịch vụ

e28vnd có thể chia sẻ một số thông tin cần thiết với các đối tác vận hành dịch vụ, bao gồm: nhà cung cấp phần mềm trò chơi (game providers), cổng thanh toán điện tử, nhà cung cấp dịch vụ KYC/xác minh danh tính, và nền tảng hỗ trợ khách hàng. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền.

3.2 Cơ quan pháp luật

Theo quy định pháp luật hiện hành, e28vnd có nghĩa vụ cung cấp thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không hơn. Chúng tôi sẽ thông báo cho người dùng về việc này trừ khi bị cơ quan pháp luật cấm làm vậy.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp e28vnd trải qua sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào trong quyền sở hữu ảnh hưởng đến dữ liệu cá nhân của họ.

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng e28vnd. Cookie giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ, và cải thiện hiệu suất tổng thể. e28vnd sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, không thể tắt. Bao gồm cookie phiên đăng nhập và bảo mật CSRF.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp e28vnd hiểu hành vi người dùng tổng thể thông qua số liệu thống kê ẩn danh.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

4.3 Công nghệ theo dõi khác

Ngoài cookie, e28vnd có thể sử dụng các công nghệ tương tự như local storage, session storage và fingerprinting thiết bị (chỉ cho mục đích phát hiện gian lận và bảo mật tài khoản). Các công nghệ này hoạt động tương tự cookie nhưng có thời gian tồn tại và cơ chế hoạt động khác nhau.

5.1 Mã hóa dữ liệu

Tất cả dữ liệu truyền tải giữ a thiết bị của bạn và máy chủ e28vnd đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật của e28vnd cũng không thể đọc mật khẩu thực của bạn. Dữ liệu nhạy cảm như thông tin KYC và tài chính được mã hóa AES-256 khi lưu trữ.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ e28vnd được kiểm soát chặt chẽ theo nguyên tắc tối thiểu quyền hạn (least privilege). Chỉ những nhân viên có chức năng cụ thể (hỗ trợ khách hàng, tuân thủ, kỹ thuật) mới được cấp quyền truy cập vào từng phần dữ liệu tương ứng. Mọi hoạt động truy cập đều được ghi nhật ký và kiểm tra định kỳ.

5.3 Hạ tầng máy chủ

Dữ liệu người dùng e28vnd được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý và kỹ thuật cao, với sao lưu tự động định kỳ và kế hoạch khôi phục sau sự cố (disaster recovery). Hệ thống được giám sát 24/7 để phát hiện bất kỳ hoạt động bất thường nào.

5.4 Xác thực hai yếu tố (2FA)

e28vnd khuyến khích mạnh mẽ người dùng kích hoạt xác thực hai yếu tố (2FA) cho tài khoản của mình. Khi 2FA được bật, mỗi lần đăng nhập sẽ yêu cầu thêm một mã xác minh gửi đến số điện thoại hoặc ứng dụng xác thực đã đăng ký, ngay cả khi mật khẩu bị lộ. Đây là lớp bảo vệ quan trọng nhất mà người dùng có thể tự thiết lập.

5.5 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, e28vnd cam kết thông báo đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, không muộn hơn 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay lập tức.

6.1 Thời gian xử lý yêu cầu

e28vnd cam kết xử lý mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn. Chúng tôi không tính phí cho việc thực hiện các quyền này trừ khi yêu cầu mang tính lặp đi lặp lại không hợp lý.

e28vnd lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu quy định tài chính).
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký đăng nhập và hoạt động: 90 ngày cho mục đích bảo mật thông thường; có thể lâu hơn nếu có điều tra đang diễn ra.
• Dữ liệu marketing và tùy chọn liên lạc: Cho đến khi bạn hủy đăng ký hoặc tài khoản được đóng.
• Cookie và dữ liệu phiên: Từ phiên đơn (session cookies) đến tối đa 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân nào. Quá trình xóa dữ liệu được thực hiện theo quy trình nội bộ được kiểm toán định kỳ.

8.1 Quy trình cập nhật

e28vnd có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng trước khi thay đổi có hiệu lực ít nhất 14 ngày.

8.2 Lịch sử phiên bản

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Đây là phiên bản 3.0 — được cập nhật toàn diện từ phiên bản trước để tăng cường tính minh bạch và bổ sung các quyền mới của người dùng theo thực tiễn bảo vệ dữ liệu hiện đại.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách e28vnd xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Live chat trực tiếp trên nền tảng — hỗ trợ tiếng Việt 24/7
• Zalo hỗ trợ — phản hồi trong vòng 1 giờ trong giờ làm việc

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.