Chính Sách Bảo Mật Thông Tin Người Dùng eu88

1. Thông Tin Chúng Tôi Thu Thập Từ Người Dùng

eu88 thu thập thông tin cá nhân của người dùng theo nguyên tắc tối giản — chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược an toàn, hợp pháp và có chất lượng cao. Tất cả việc thu thập dữ liệu đều được thực hiện một cách minh bạch và có sự đồng ý rõ ràng của người dùng.

Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản eu88, chúng tôi thu thập các thông tin nhận dạng cơ bản bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh đủ điều kiện 18+
• Địa chỉ email đang hoạt động
• Số điện thoại di động Việt Nam
• Địa chỉ cư trú hiện tại

Thông tin tài chính và thanh toán

Để xử lý giao dịch nạp tiền và rút tiền, eu88 thu thập thông tin tài chính cần thiết, bao gồm:

• Số tài khoản ngân hàng tại các ngân hàng như Vietcombank, Techcombank, BIDV
• Tên chủ tài khoản và chi nhánh ngân hàng
• Số điện thoại đăng ký ví điện tử MoMo, ZaloPay hoặc VNPay
• Lịch sử giao dịch nạp và rút tiền trong hệ thống eu88

Thông tin xác minh danh tính (KYC)

Theo quy trình xác minh danh tính bắt buộc, eu88 có thể yêu cầu thu thập thêm:

• Ảnh chụp mặt trước và mặt sau Căn cước công dân / Chứng minh nhân dân
• Ảnh selfie của người dùng cầm CCCD/CMND
• Tài liệu xác nhận địa chỉ cư trú (hóa đơn điện, nước trong vòng 3 tháng gần nhất)

Dữ liệu kỹ thuật và hành vi sử dụng

eu88 cũng tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng, nhằm mục đích cải thiện trải nghiệm và bảo mật tài khoản:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian đăng nhập, thời lượng phiên sử dụng
• Các trang đã truy cập và trò chơi đã tham gia trong phiên
• Nhật ký lỗi kỹ thuật (nếu có)

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

eu88 cam kết không bán, không cho thuê, không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hợp pháp và an toàn, một số đối tác đáng tin cậy có thể được cấp quyền truy cập hạn chế vào dữ liệu cần thiết trong các trường hợp cụ thể sau:

Đối tác xử lý thanh toán

Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Tất cả đối tác thanh toán đều được chứng nhận PCI-DSS và ký kết thỏa thuận bảo mật dữ liệu với eu88.

Nhà cung cấp phần mềm trò chơi

Các nhà phát triển trò chơi casino, đá gà và nổ hũ cung cấp nội dung trên nền tảng eu88 có thể nhận dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) để đảm bảo tính toàn vẹn và công bằng của trò chơi.

Yêu cầu pháp lý bắt buộc

eu88 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm:

• Lệnh tòa án hoặc yêu cầu điều tra chính thức
• Yêu cầu từ cơ quan phòng chống rửa tiền (AML)
• Báo cáo giao dịch đáng ngờ theo quy định pháp luật tài chính quốc tế

Chuyển giao doanh nghiệp

Trong trường hợp eu88 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi nào như vậy và có quyền xóa tài khoản nếu không đồng ý.

5. Bảo Mật & Lưu Trữ Dữ Liệu Người Dùng

eu88 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn công nghiệp để bảo vệ thông tin cá nhân và tài chính của người dùng khỏi các mối đe dọa trực tuyến. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi triển khai:

Bảo mật kỹ thuật

• Mã hóa dữ liệu: Toàn bộ dữ liệu lưu trữ được mã hóa AES-256; dữ liệu truyền tải được bảo vệ bởi TLS 1.3 (SSL 256-bit)
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tự động phát hiện và chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực
• Kiểm soát truy cập: Nguyên tắc quyền truy cập tối thiểu — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ
• Kiểm tra thâm nhập định kỳ: Các cuộc kiểm tra bảo mật độc lập được thực hiện ít nhất mỗi 6 tháng một lần
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục với đội ngũ phản ứng sự cố sẵn sàng 24/7

Bảo mật vật lý và hạ tầng

• Dữ liệu được lưu trữ trên các trung tâm dữ liệu (data center) được chứng nhận ISO 27001 với kiểm soát vật lý nghiêm ngặt
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ
• Hạ tầng dự phòng đảm bảo thời gian hoạt động (uptime) 99,9%

7. Thời Hạn Lưu Trữ & Xóa Dữ Liệu

eu88 chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Thời hạn lưu trữ theo loại dữ liệu

Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến thời hạn cần xóa, eu88 áp dụng quy trình xóa an toàn theo tiêu chuẩn NIST 800-88, bao gồm ghi đè dữ liệu nhiều lần và xác nhận xóa hoàn toàn trước khi giải phóng bộ nhớ lưu trữ. Dữ liệu sao lưu (backup) cũng được xóa đồng bộ trong vòng 30 ngày sau khi xóa dữ liệu chính.