Chính Sách Bảo Mật
Dữ Liệu Người Dùng e2win

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân mà e2win thu thập, lưu trữ và xử lý khi người dùng truy cập và sử dụng nền tảng tại https://e2win.pro, bao gồm tất cả các trang con, tính năng và dịch vụ liên quan như casino trực tuyến, Sic Bo di động, đá gà, nổ hũ jackpot và cá cược thể thao V-League.

Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết từ nền tảng e2win. e2win không chịu trách nhiệm về chính sách bảo mật của các bên cung cấp dịch vụ ngoài phạm vi trực tiếp của mình.

2 Thu Thập Thông Tin

e2win thu thập thông tin cá nhân thông qua các kênh sau:

• Đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và thông tin địa chỉ;
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh;
• Giao dịch tài chính: Thông tin phương thức thanh toán (tên ví điện tử, tên ngân hàng — e2win không lưu trữ số tài khoản đầy đủ);
• Sử dụng dịch vụ: Nhật ký hoạt động, lịch sử chơi game, tương tác với bộ phận hỗ trợ khách hàng;
• Thiết bị và kết nối: Địa chỉ IP, thông tin trình duyệt, hệ điều hành, dữ liệu phiên đăng nhập.

e2win áp dụng nguyên tắc thu thập tối thiểu — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và bảo vệ an toàn cho người chơi.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được e2win sử dụng cho các mục đích cụ thể sau:

• Tạo, quản lý và bảo mật tài khoản người chơi;
• Xác minh danh tính và tuổi tác theo yêu cầu pháp lý (KYC/AML);
• Xử lý các giao dịch nạp tiền và rút tiền an toàn;
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm;
• Cá nhân hóa trải nghiệm chơi game và đề xuất khuyến mãi phù hợp;
• Cung cấp hỗ trợ khách hàng tiếng Việt qua live chat, Zalo và email;
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách;
• Phân tích và cải thiện hiệu suất, tính năng của nền tảng e2win;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

e2win chỉ chia sẻ dữ liệu cá nhân của người chơi trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tối thiểu cần thiết để xử lý giao dịch qua MoMo, ZaloPay, VNPay và các ngân hàng đối tác;
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi được chia sẻ với các đối tác cung cấp game như Evolution Gaming, Pragmatic Play để đảm bảo vận hành trò chơi;
• Dịch vụ chống gian lận: Thông tin kỹ thuật được chia sẻ với hệ thống bảo mật bên thứ ba để phát hiện và ngăn chặn gian lận;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.

Tất cả các đối tác bên thứ ba của e2win đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng thông tin được chia sẻ đúng mục đích đã thỏa thuận, không được phép tái sử dụng hoặc chia sẻcho bên khác.

5 Cookie & Công Nghệ Theo Dõi

e2win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành ổn định của nền tảng. Các loại cookie e2win sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng — không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng trang web để cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ các tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người chơi;
• Cookie phân tích: Giúp e2win hiểu các xu hướng sử dụng tổng thể để định hướng cải tiến sản phẩm.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng e2win.

6 Bảo Mật Dữ Liệu

e2win triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit;
• Mã hóa mật khẩu tài khoản bằng thuật toán bcrypt với salt ngẫu nhiên — e2win không bao giờ lưu mật khẩu dạng văn bản thuần;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng;
• Hệ thống giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau;
• Kiểm tra bảo mật thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất 2 lần/năm.

7 Quyền Của Người Dùng

Người chơi e2win có các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Quyền truy cập: Yêu cầu e2win cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi được pháp luật cho phép (một số dữ liệu có thể phải lưu trữ theo nghĩa vụ pháp lý AML);
• Quyền hạn chế xử lý: Yêu cầu e2win tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho một số mục đích nhất định như tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ e2win kèm theo thông tin xác minh danh tính. e2win sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Lưu Trữ & Xóa Dữ Liệu

e2win lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định AML;
• Nhật ký hoạt động và bảo mật: Tối thiểu 2 năm để hỗ trợ điều tra sự cố;
• Tài khoản đã đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 6 tháng, một số dữ liệu tài chính được giữ lại theo nghĩa vụ pháp lý.

Khi hết thời hạn lưu trữ bắt buộc, e2win sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn để đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

9 Trẻ Em & Người Vị Thành Niên

Dịch vụ e2win không dành cho và không thu thập dữ liệu từ bất kỳ cá nhân nào dưới 18 tuổi. e2win áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và sẽ đình chỉ ngay bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.

10 Thay Đổi Chính Sách Bảo Mật

e2win có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, e2win sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập e2win;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ e2win sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại.

11 Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật và việc xử lý dữ liệu cá nhân tại e2win, vui lòng liên hệ thông qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu";
• Live chat: Trực tuyến 24/7 ngay trên trang e2win — phản hồi trong 5 phút;
• Zalo: Hỗ trợ tiếng Việt 24/7, đội ngũ chuyên trách xử lý các vấn đề về quyền riêng tư.

Chính Sách Bảo Mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều hết hiệu lực kể từ thời điểm phiên bản này được ban hành. Để xem lịch sử các phiên bản trước, vui lòng liên hệ bộ phận hỗ trợ e2win.