Chính Sách Bảo Mật ee8

Chia Sẻ Thông Tin Với Bên Thứ Ba

ee8 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) chỉ được truy cập dữ liệu trong phạm vi cần thiết để vận hành hệ thống và đều ký kết thỏa thuận xử lý dữ liệu (DPA) với ee8.
• Cơ quan quản lý và pháp luật: Chúng tôi có thể tiết lộ thông tin theo yêu cầu hợp lệ của cơ quan có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động gian lận và rửa tiền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao, nhưng bên tiếp nhận sẽ phải tuân thủ chính sách bảo mật này hoặc thông báo cho bạn trước khi áp dụng chính sách mới.

Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ee8. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và thu thập thông tin phân tích ẩn danh để cải thiện dịch vụ.

Các loại cookie ee8 sử dụng

• Cookie cần thiết (Luôn bật): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ và khu vực. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn trò chơi yêu thích, cài đặt giao diện và cấu hình cá nhân để mang lại trải nghiệm nhất quán giữa các phiên.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên ee8 — trang nào được truy cập, thời gian phiên, tỷ lệ thoát — giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie bảo mật (Luôn bật): Phát hiện đăng nhập bất thường, ngăn chặn tấn công brute-force và xác thực thiết bị đáng tin cậy.

Quyền Của Người Dùng

Với tư cách là người dùng ee8, bạn được trao những quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu một cách nhanh chóng và minh bạch, thông thường trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của ee8 qua địa chỉ email: [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.

Bảo Mật Dữ Liệu Kỹ Thuật

ee8 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Dưới đây là các biện pháp chính mà chúng tôi triển khai:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của bạn và máy chủ ee8 được bảo vệ bằng TLS 1.3 — phiên bản giao thức mã hóa tiên tiến nhất hiện nay, loại bỏ các lỗ hổng đã biết trong các phiên bản cũ hơn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với độ phức tạp cao. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai bước qua OTP gửi đến số điện thoại đã đăng ký, tăng thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên ee8 chỉ được truy cập dữ liệu khách hàng khi thực sự cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống ee8 được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập theo định kỳ, phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động giám sát liên tục và cảnh báo ngay lập tức khi phát hiện hành vi đáng ngờ hoặc đăng nhập bất thường.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu hàng ngày vào các vị trí địa lý riêng biệt với mã hóa đầy đủ, đảm bảo khả năng khôi phục nhanh chóng trong trường hợp sự cố.

Lưu Trữ & Xóa Dữ Liệu

ee8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó. Nếu bạn yêu cầu xóa tài khoản chủ động, chúng tôi sẽ xử lý trong vòng 30 ngày, ngoại trừ dữ liệu mà pháp luật yêu cầu phải lưu giữ.