Chính Sách Bảo Mật ee55 – Quyền Riêng Tư Của Bạn Là Ưu Tiên Hàng Đầu

1.1 Chính sách bảo mật này ("Chính sách") được ban hành bởi ee55 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website ee55.biz cùng các nền tảng liên quan ("Dịch vụ").

1.2 Chính sách này mô tả cách ee55 thu thập, lưu trữ, xử lý, bảo vệ và chia sẻ thông tin cá nhân của Bạn ("Người dùng") trong quá trình sử dụng Dịch vụ, bao gồm cả thông tin bạn cung cấp trực tiếp và thông tin được thu thập tự động qua quá trình duyệt web.

1.3 Bằng cách truy cập ee55 hoặc tạo tài khoản, Bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này. Chính sách bảo mật là một phần không thể tách rời của Điều khoản & Điều kiện ee55.

2.1 Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng tài khoản ee55:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Số điện thoại di động (dùng để xác minh OTP và hỗ trợ);
• Địa chỉ email (nếu cung cấp khi đăng ký);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay,...) để thực hiện giao dịch;
• Ảnh giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh danh tính KYC;
• Địa chỉ cư trú (nếu được yêu cầu trong quá trình xác minh nâng cao).

2.2 Thông tin thu thập tự động khi bạn truy cập ee55:

• Địa chỉ IP và dữ liệu vị trí địa lý gần đúng;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử truy cập trang, thời gian sử dụng và các hành động trong phiên làm việc;
• Cookie và công nghệ theo dõi tương tự (xem Điều 6);
• Thông tin kết nối mạng và mã nhận dạng thiết bị (Device ID).

2.3 Thông tin giao dịch bao gồm lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán, thời điểm và trạng thái giao dịch – được lưu trữ đầy đủ theo yêu cầu pháp lý về chống rửa tiền (AML).

ee55 xử lý thông tin cá nhân của Bạn cho các mục đích sau:

ee55 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng;
• Nghĩa vụ pháp lý: ee55 có nghĩa vụ xác minh danh tính người dùng, lưu trữ dữ liệu giao dịch và báo cáo theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: ee55 xử lý một số dữ liệu vì lợi ích hợp pháp, bao gồm bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không lấn át quyền lợi của Bạn;
• Sự đồng ý: Đối với một số mục đích không bắt buộc (như gửi email marketing), ee55 chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ Bạn và Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

5.1 ee55 không bán, không cho thuê và không chuyển nhượng thông tin cá nhân của Bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thể nhân nhượng của chúng tôi.

5.2 ee55 có thể chia sẻ thông tin với các đối tác được chỉ định trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp dịch vụ KYC và xác minh danh tính: ảnh giấy tờ và dữ liệu sinh trắc học theo yêu cầu tuân thủ pháp lý;
• Nhà cung cấp game và nội dung: dữ liệu phiên chơi cần thiết để cung cấp trò chơi (Pragmatic Play, Evolution Gaming, PG Soft,...) – không bao gồm thông tin tài chính;
• Cơ quan nhà nước Việt Nam: theo yêu cầu có thẩm quyền và được quy định bởi pháp luật hiện hành;
• Đơn vị kiểm toán và tuân thủ độc lập: dữ liệu ẩn danh hóa cho mục đích kiểm tra và cấp chứng nhận.

6.1 ee55 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo an toàn khi truy cập nền tảng.

6.2 Phân loại cookie ee55 sử dụng:

• Cookie thiết yếu (Essential): Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ee55 (trang nào được xem nhiều, đường dẫn điều hướng,...) – giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân (chủ đề giao diện, cài đặt hiển thị) để cải thiện trải nghiệm.
• Cookie phân tích nội bộ: Dữ liệu hành vi được xử lý nội bộ, không chia sẻ với mạng quảng cáo bên ngoài.

6.3 Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của ee55.

7.1 ee55 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của Bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt và máy chủ ee55 được mã hóa bằng TLS 1.3 / SSL 256-bit – chuẩn bảo mật tương đương ngân hàng trực tuyến tại Việt Nam như Vietcombank, BIDV;
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256 tại máy chủ;
• Xác thực hai yếu tố (2FA): Có sẵn và được khuyến khích mạnh mẽ cho tất cả tài khoản;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân – theo nguyên tắc quyền tối thiểu (Principle of Least Privilege);
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các hành vi tấn công;
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đội ngũ độc lập.

7.2 Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền và lợi ích của Bạn, ee55 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.

8.1 ee55 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập và tuân thủ các yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản được đóng;
• Dữ liệu nhật ký hệ thống (logs): Từ 12 đến 24 tháng tùy loại;
• Dữ liệu cookie không thiết yếu: Tối đa 12 tháng.

8.2 Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại.

Bạn có những quyền sau đây đối với dữ liệu cá nhân mà ee55 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ ee55:

10.1 Dịch vụ ee55 không dành cho người dưới 18 tuổi. ee55 không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức sau khi xác minh.

10.2 ee55 thực hiện xác minh độ tuổi trong quy trình đăng ký và KYC. Bậc phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản vui lòng liên hệ ngay bộ phận hỗ trợ ee55 để xử lý.

11.1 Nền tảng ee55 có thể chứa một số liên kết đến dịch vụ của bên thứ ba (ví dụ: nhà cung cấp thanh toán, đối tác game). Chính sách bảo mật này chỉ áp dụng cho dữ liệu thu thập trực tiếp bởi ee55 và không điều chỉnh hoạt động bảo mật của các dịch vụ bên ngoài đó.

11.2 Khi bạn rời khỏi ee55 để truy cập dịch vụ của bên thứ ba, bạn chịu sự điều chỉnh bởi chính sách bảo mật riêng của họ. ee55 không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn.

12.1 ee55 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật được ghi rõ ở đầu tài liệu.

12.2 Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của Bạn, ee55 sẽ thông báo qua tin nhắn SMS hoặc thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực.

12.3 Việc tiếp tục sử dụng dịch vụ ee55 sau ngày cập nhật được coi là Bạn đã chấp nhận phiên bản chính sách mới nhất.

13.1 Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của ee55:

13.2 Trong trường hợp không hài lòng với cách ee55 xử lý khiếu nại của bạn, bạn có quyền nộp đơn khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam.