Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân của eva99

eva99 chỉ thu thập thông tin cần thiết để cung cấp, cải thiện và bảo vệ dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho từng mục đích cụ thể. Các loại dữ liệu được thu thập bao gồm:

Dữ liệu cá nhân bạn cung cấp cho eva99 được sử dụng theo các mục đích minh bạch được liệt kê dưới đây. eva99 cam kết không sử dụng dữ liệu ngoài các mục đích đã được công bố mà không có sự đồng ý của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp – rút tiền, cho phép đặt cược và tham gia game;
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính theo yêu cầu nhằm ngăn chặn gian lận, rửa tiền và đảm bảo tuân thủ quy định độ tuổi 18+;
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đăng nhập trái phép, gian lận và đa tài khoản;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, trải nghiệm người dùng và phát triển tính năng mới;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả;
• Tiếp thị có sự đồng ý: Gửi thông báo về khuyến mãi, sự kiện mới nếu bạn đã đăng ký nhận thông tin từ eva99 — bạn có thể hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền khi cần thiết.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của eva99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản;
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi căn bản của bạn;
• Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị, phân tích nâng cao — bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu từ cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.

eva99 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế sau đây, và chỉ với mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác — chỉ nhận thông tin cần thiết để xác nhận và xử lý giao dịch;
• Nhà cung cấp trò chơi: Các đối tác game (Evolution Gaming, PG Soft, Pragmatic Play...) — chỉ nhận mã người chơi ẩn danh, không nhận thông tin nhận dạng thực;
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập để thực hiện xác minh CMND/CCCD theo yêu cầu quy định;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và lưu trữ đám mây — tất cả đều ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với eva99;
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, eva99 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

eva99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và hoạt động hệ thống. Các loại cookie sử dụng bao gồm:

• Cookie cần thiết (Strictly Necessary): Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, bảo mật, tải trang. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trong nền tảng để cải thiện tốc độ và giao diện;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt âm thanh, bố cục giao diện ưa thích;
• Cookie phân tích: Dữ liệu ẩn danh dùng để phân tích xu hướng sử dụng tổng thể — không liên kết với danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển Cookie Consent xuất hiện khi truy cập eva99 lần đầu. Tuy nhiên, vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

eva99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) với khóa AES-256;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập từng loại dữ liệu;
• Kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ bởi đội ngũ độc lập;
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính toàn vẹn dữ liệu.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu cá nhân được lưu thêm tối đa 5 năm cho mục đích pháp lý và giải quyết tranh chấp tiềm ẩn, sau đó sẽ được xóa hoàn toàn theo quy trình có kiểm soát. Dữ liệu kỹ thuật (log truy cập) được lưu tối đa 12 tháng.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà eva99 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua các kênh được nêu ở Mục 11:

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng trẻ dưới 18 tuổi thuộc sự giám hộ của bạn đã đăng ký tài khoản trên eva99, vui lòng liên hệ ngay với chúng tôi theo thông tin tại Mục 11. Chúng tôi sẽ điều tra và xử lý trong vòng 48 giờ làm việc.

Trong quá trình cung cấp dịch vụ, một số dữ liệu kỹ thuật có thể được xử lý bởi các đối tác hạ tầng của eva99 tại các quốc gia ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, eva99 đảm bảo:

• Quốc gia nhận được đánh giá là có mức bảo vệ dữ liệu đầy đủ, hoặc
• Đã ký kết Điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận, hoặc
• Bên nhận đã chứng nhận tuân thủ các khuôn khổ bảo vệ dữ liệu được quốc tế công nhận.

Dữ liệu nhạy cảm như thông tin KYC và lịch sử giao dịch tài chính được ưu tiên lưu trữ trên máy chủ trong khu vực châu Á – Thái Bình Dương.

eva99 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• eva99 sẽ thông báo trước ít nhất 14 ngày qua email (nếu bạn đã cung cấp địa chỉ email) và/hoặc thông báo nổi bật trên nền tảng;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật đồng thời;
• Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách mới.

Để thực hiện bất kỳ quyền nào được nêu tại Mục 7, báo cáo sự cố bảo mật, hoặc gửi câu hỏi về Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của eva99 qua:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền bảo mật dữ liệu";
• Live Chat 24/7: Trực tiếp trên nền tảng eva99.co — phản hồi trong vòng 30 phút;
• Telegram: @eva99support — dành cho yêu cầu khẩn cấp về bảo mật tài khoản.

eva99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ khi nhận đủ thông tin. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.