Chính Sách Bảo Mật

eubet thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:

Thông tin cá nhân nhận dạng (PII):

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC)

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Thông tin thẻ thanh toán Visa/Mastercard (chỉ lưu token mã hóa, không lưu số thẻ đầy đủ)

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập, thời gian và tần suất truy cập
• Lịch sử hoạt động trên nền tảng: trò chơi đã tham gia, khuyến mãi đã sử dụng
• Cookie và dữ liệu lưu trữ cục bộ (local storage)

Thông tin thu thập được sử dụng cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý hợp lệ:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng
Xác minh danh tính (KYC) và tuổi tác (21+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp tiền và rút tiền	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận, rửa tiền	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Gửi thông báo khuyến mãi và ưu đãi cá nhân hóa	Sự đồng ý của người dùng
Cải thiện tính năng và trải nghiệm nền tảng	Lợi ích hợp pháp
Hỗ trợ khách hàng và giải quyết khiếu nại	Thực hiện hợp đồng
Tuân thủ các yêu cầu pháp lý và báo cáo	Nghĩa vụ pháp lý

eubet cam kết không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, MB Bank, TPBank, Sacombank) và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và vận hành trò chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ giúp chúng tôi cải thiện nền tảng — dữ liệu được ẩn danh hóa trước khi xử lý.
• Cơ quan nhà nước có thẩm quyền: eubet có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với sự thông báo trước và đảm bảo quyền lợi của người dùng.

eubet áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ eubet được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): eubet hỗ trợ và khuyến nghị người dùng bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên eubet chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu hóa quyền hạn (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống eubet được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị bảo mật độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.

eubet lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ các quy định pháp luật và giải quyết tranh chấp:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Thông tin cá nhân và lịch sử giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 2 năm cho mục đích phân tích bảo mật và cải thiện hệ thống.
• Dữ liệu tiếp thị: Lưu giữ đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị. Sau khi rút đồng ý, thông tin sẽ bị xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy nguyên đến cá nhân cụ thể.

eubet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, thiết lập hiển thị và lịch sử trò chơi yêu thích để cải thiện trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Với sự đồng ý của bạn, chúng tôi sử dụng cookie để cung cấp thông tin khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại ngoài lãnh thổ Việt Nam. eubet đảm bảo mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định của Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu cá nhân đầy đủ.

Bộ Phận Bảo Vệ Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của eubet:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu quyền bảo mật dữ liệu — [Họ tên]"
• Thời gian phản hồi: Tối đa 14 ngày làm việc kể từ khi nhận yêu cầu
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng eubet.online
• Múi giờ: Giờ Đông Dương (ICT, UTC+7)

Lịch Sử Cập Nhật Chính Sách

Phiên bản	Ngày hiệu lực	Nội dung thay đổi chính
v3.0	01/01/2026	Cập nhật quy định cookie, bổ sung quyền di chuyển dữ liệu, cập nhật danh sách đối tác thanh toán
v2.0	01/06/2025	Bổ sung điều khoản chuyển dữ liệu quốc tế, cập nhật thời hạn lưu trữ dữ liệu
v1.0	01/01/2025	Phiên bản đầu tiên — ban hành Chính sách Bảo mật eubet

eubet cam kết thông báo trước ít nhất 14 ngày trước khi áp dụng bất kỳ thay đổi quan trọng nào trong Chính sách này. Thông báo sẽ được gửi qua email đã đăng ký và/hoặc hiển thị trên trang chủ eubet.online. Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Chính sách Bảo mật này được hiểu và áp dụng cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của eubet — ba tài liệu này cùng nhau tạo thành khung pháp lý toàn diện điều chỉnh mối quan hệ giữa eubet và người dùng.