Chính Sách Bảo Mật Etopfun – Dữ Liệu Của Bạn Được Bảo Vệ Nghiêm Túc

1. Giới Thiệu Về Chính Sách Bảo Mật Này

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dữ liệu cá nhân mà etopfun thu thập và xử lý khi bạn sử dụng website etopfun.asia và các dịch vụ liên quan. Etopfun đóng vai trò là bên kiểm soát dữ liệu – có nghĩa là chúng tôi quyết định dữ liệu nào được thu thập, dùng để làm gì và bảo quản như thế nào.

Chính Sách này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam và thực tiễn tốt nhất của ngành công nghệ tài chính. Chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch, an toàn và chỉ vì những mục đích hợp lý mà bạn có thể hiểu và kiểm soát.

Chính Sách này áp dụng cho tất cả mọi người truy cập hoặc sử dụng dịch vụ etopfun – dù bạn chỉ đang xem trang web, đang trong quá trình đăng ký hay đã là thành viên lâu năm. Bằng cách tiếp tục sử dụng etopfun, bạn xác nhận đã đọc và hiểu Chính Sách này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng etopfun, bạn cung cấp cho chúng tôi những thông tin sau:

2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ

Ngoài thông tin bạn chủ động cung cấp, hệ thống etopfun tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý cấp tỉnh/thành
• Dữ liệu hành vi: Trang đã xem, thời gian sử dụng, luồng điều hướng, tính năng đã dùng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua, lịch sử khuyến mãi đã sử dụng
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời gian chơi, thiết bị đã đăng nhập

2.3 Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, etopfun có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp lệ, ví dụ từ cổng thanh toán để xác nhận giao dịch, từ hệ thống xác minh danh tính điện tử, hoặc từ cơ sở dữ liệu phòng chống gian lận tài chính. Thông tin từ các nguồn này chỉ được dùng để đối chiếu và xác minh – không được lưu độc lập nếu không cần thiết.

3. Mục Đích Sử Dụng Dữ Liệu

Etopfun sử dụng dữ liệu của bạn chỉ vì các mục đích hợp lý sau đây. Với mỗi mục đích, chúng tôi ghi rõ cơ sở pháp lý để xử lý dữ liệu:

3.1 Cung cấp và vận hành dịch vụ

Đây là mục đích cốt lõi – etopfun cần xử lý dữ liệu của bạn để tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và xổ số, và cung cấp dịch vụ hỗ trợ khách hàng. Không có dữ liệu này, etopfun không thể cung cấp dịch vụ cho bạn.

3.2 Bảo mật và phòng chống gian lận

Etopfun phân tích dữ liệu hành vi và giao dịch để phát hiện và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản, rửa tiền, lạm dụng khuyến mãi và các mối đe dọa bảo mật khác. Đây là biện pháp bảo vệ cho toàn bộ cộng đồng người chơi – bao gồm chính bạn.

3.3 Tuân thủ nghĩa vụ pháp lý

Một số dữ liệu cần được lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, lưu trữ hồ sơ tài chính và hợp tác với cơ quan quản lý khi có yêu cầu hợp lệ. Etopfun không thể từ chối cung cấp thông tin khi có lệnh của cơ quan có thẩm quyền.

3.4 Cải thiện dịch vụ

Etopfun sử dụng dữ liệu hành vi tổng hợp (không xác định danh tính cá nhân) để hiểu người dùng sử dụng dịch vụ như thế nào và cải thiện giao diện, tốc độ, tính năng. Bạn có thể từ chối loại xử lý này thông qua cài đặt cookie mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

3.5 Thông tin và khuyến mãi

Etopfun gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào qua link hủy đăng ký trong email hoặc cài đặt tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Etopfun không chia sẻ dữ liệu cá nhân của bạn một cách tùy tiện. Chúng tôi chỉ chia sẻ trong những trường hợp cụ thể sau và với những biện pháp bảo vệ phù hợp:

4.1 Đối tác dịch vụ thiết yếu

Để vận hành dịch vụ, etopfun làm việc với một số đối tác kỹ thuật: cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) cần thông tin tài chính cần thiết để xử lý giao dịch; nhà cung cấp hạ tầng đám mây lưu trữ dữ liệu với tiêu chuẩn bảo mật cao; và nhà cung cấp phần mềm xác minh danh tính điện tử. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với etopfun và không được phép dùng dữ liệu bạn cho mục đích riêng của họ.

4.2 Yêu cầu pháp lý

Etopfun có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan tư pháp, cơ quan điều tra, cơ quan thuế hoặc các cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp pháp luật cho phép, etopfun sẽ thông báo cho bạn trước khi cung cấp thông tin.

4.3 Phòng chống gian lận liên ngành

Etopfun có thể chia sẻ thông tin nhận dạng tối thiểu với các hệ thống phòng chống gian lận và danh sách đen ngành để bảo vệ toàn bộ hệ sinh thái thanh toán trực tuyến. Thông tin chia sẻ trong trường hợp này chỉ bao gồm các chỉ số kỹ thuật cần thiết, không bao gồm thông tin cá nhân đầy đủ.

4.4 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Etopfun sẽ thông báo cho bạn trước về bất kỳ sự kiện nào như vậy và bên tiếp nhận phải cam kết tuân theo Chính Sách này hoặc cung cấp mức bảo vệ tương đương.

5. Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

Etopfun áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua internet giữa thiết bị của bạn và máy chủ etopfun
• Mã hóa dữ liệu tĩnh (encryption at rest) cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Xác thực hai lớp (2FA) cho tài khoản quản trị nội bộ và được cung cấp tùy chọn cho tài khoản thành viên
• Kiểm soát truy cập theo vai trò – nhân viên etopfun chỉ có thể truy cập dữ liệu họ cần để thực hiện công việc cụ thể của mình
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động và nhóm ứng phó sự cố
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm định độc lập từ bên ngoài

5.2 Lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên hạ tầng đám mây tại các trung tâm dữ liệu đạt chuẩn bảo mật cao. Etopfun duy trì bản sao lưu (backup) được mã hóa để đảm bảo dữ liệu không bị mất trong trường hợp sự cố kỹ thuật.

5.3 Thời gian lưu trữ

Etopfun lưu trữ dữ liệu của bạn theo các thời hạn sau:

• Dữ liệu tài khoản đang hoạt động: trong toàn bộ thời gian bạn sử dụng dịch vụ
• Dữ liệu tài khoản sau khi đóng: tối đa 5 năm theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam
• Lịch sử giao dịch: 7 năm theo quy định về lưu trữ chứng từ tài chính
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần trao đổi cuối cùng
• Dữ liệu cookie phân tích: tối đa 13 tháng

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược.

5.4 Ứng phó sự cố bảo mật

Dù etopfun áp dụng nhiều biện pháp bảo vệ mạnh mẽ, không có hệ thống nào hoàn toàn không thể bị tấn công. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, etopfun cam kết thông báo cho bạn trong vòng 72 giờ qua email đã đăng ký, bao gồm mô tả về sự cố, dữ liệu nào có thể bị ảnh hưởng và các bước bạn cần thực hiện để bảo vệ tài khoản.

6. Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì và etopfun dùng chúng như thế nào

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Etopfun sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Loại cookie này cần thiết để website hoạt động và không thể tắt.
• Cookie phân tích: Giúp etopfun hiểu người dùng tương tác với website như thế nào – trang nào được xem nhiều, luồng điều hướng phổ biến, điểm người dùng thường gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như giao diện, thiết lập tài khoản để không phải cài đặt lại mỗi lần đăng nhập.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ. Tắt cookie phân tích và chức năng không ảnh hưởng đến khả năng chơi game hay giao dịch. Hướng dẫn chi tiết cách quản lý cookie trong Chrome, Safari, Firefox và các trình duyệt phổ biến khác có thể tìm thấy trong phần cài đặt của từng trình duyệt.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và các thực tiễn bảo vệ dữ liệu tốt nhất, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại etopfun:

7.1 Quyền truy cập

Bạn có quyền yêu cầu etopfun cung cấp bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Etopfun sẽ xử lý yêu cầu trong vòng 7 ngày làm việc và cung cấp dữ liệu dưới dạng dễ đọc.

7.2 Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể cập nhật trực tiếp một số thông tin trong cài đặt tài khoản, hoặc liên hệ hỗ trợ etopfun cho những thay đổi cần xác minh.

7.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Tuy nhiên, etopfun có thể từ chối nếu việc lưu trữ là bắt buộc theo quy định pháp luật (như lịch sử giao dịch tài chính). Etopfun sẽ giải thích rõ lý do nếu không thể thực hiện yêu cầu xóa.

7.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu etopfun hạn chế xử lý dữ liệu của mình trong thời gian tranh chấp về tính chính xác hoặc tính hợp lệ của việc xử lý đang được xem xét.

7.5 Quyền phản đối

Bạn có quyền phản đối việc etopfun sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Sau khi nhận yêu cầu phản đối, etopfun sẽ ngừng sử dụng dữ liệu cho mục đích đó ngay lập tức.

7.6 Cách thực hiện quyền của bạn

Gửi yêu cầu liên quan đến quyền dữ liệu cá nhân của bạn qua email support@etopfun.asia với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Bao gồm tên đăng nhập và số điện thoại để etopfun xác minh danh tính trước khi xử lý. Etopfun sẽ phản hồi trong vòng 7 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày.

8. Dữ Liệu Của Trẻ Em

Dịch vụ etopfun hoàn toàn không dành cho người dưới 18 tuổi. Etopfun không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn phát hiện rằng một người dưới 18 tuổi đã tạo tài khoản etopfun hoặc cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ ngay qua support@etopfun.asia để etopfun xóa thông tin đó và đóng tài khoản liên quan.

Etopfun áp dụng các biện pháp kỹ thuật để phát hiện và ngăn chặn người dùng chưa đủ tuổi, bao gồm xác minh ngày sinh khi đăng ký và kiểm tra ngẫu nhiên đối với các tài khoản có dấu hiệu bất thường. Bảo vệ trẻ em là ưu tiên cao nhất của etopfun trong lĩnh vực này.

9. Thay Đổi Chính Sách Bảo Mật

Etopfun có thể cập nhật Chính Sách này định kỳ khi có thay đổi về sản phẩm, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn, etopfun sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang Chính sách bảo mật và trang chủ
• Ghi rõ ngày thay đổi và tóm tắt nội dung điều chỉnh ở đầu tài liệu

Đối với các thay đổi nhỏ về cách diễn đạt mà không thay đổi bản chất xử lý dữ liệu, etopfun có thể cập nhật mà không cần thông báo trước nhưng sẽ luôn cập nhật ngày sửa đổi. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về Chính Sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ tài khoản của mình bị truy cập trái phép, hãy liên hệ etopfun qua:

• Email bảo mật: support@etopfun.asia – tiêu đề "[BẢO MẬT]" để được ưu tiên xử lý nhanh hơn
• Live chat: Trực tiếp trên website etopfun.asia – phản hồi trong 2 phút
• Zalo: Tiện lợi cho người dùng di động – nhân viên người Việt hỗ trợ 24/7

Đối với các báo cáo lỗ hổng bảo mật kỹ thuật (security vulnerability disclosure), etopfun hoan nghênh báo cáo có trách nhiệm qua email với tiêu đề "[SECURITY REPORT]". Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.