Chính Sách Bảo Mật
Dữ Liệu eg345

eg345 thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình cung cấp dịch vụ:

1.1 Thông Tin Bạn Chủ Động Cung Cấp

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng eg345, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, múi giờ, dữ liệu phiên đăng nhập, lịch sử điều hướng trên nền tảng eg345 và dữ liệu cookie (xem thêm Điều 5).

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, eg345 có thể nhận thêm thông tin từ các đối tác xác minh danh tính độc lập hoặc từ nhà cung cấp dịch vụ thanh toán — chỉ nhằm mục đích xác minh tính xác thực của thông tin bạn đã cung cấp và ngăn chặn gian lận tài chính.

eg345 sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản eg345, xác thực danh tính, xử lý đăng nhập và bảo mật tài khoản.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
• Tuân thủ quy định chống rửa tiền (AML): Xác minh danh tính người dùng theo yêu cầu KYC và giám sát các giao dịch bất thường.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với thói quen chơi và thông báo về khuyến mãi eg345 phù hợp với sở thích của bạn.
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện, hiệu năng và tính năng mới.
• Phát hiện gian lận: Nhận diện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản và rửa tiền.
• Thông báo pháp lý: Gửi thông báo về thay đổi điều khoản, chính sách bảo mật và các yêu cầu pháp lý liên quan.

Mọi hoạt động xử lý dữ liệu cá nhân của eg345 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa eg345 và người dùng — bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: eg345 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các yêu cầu pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: eg345 xử lý dữ liệu để bảo vệ tính bảo mật của nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền và tự do của người dùng.
• Sự đồng ý: Đối với các hoạt động không thuộc phạm vi nêu trên — đặc biệt là gửi thông tin tiếp thị — eg345 sẽ yêu cầu sự đồng ý rõ ràng và có thể thu hồi của bạn.

eg345 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên sau đây trong các trường hợp giới hạn và có kiểm soát:

4.1 Các Đối Tác Dịch Vụ Thiết Yếu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game độc lập: Các công ty cung cấp phần mềm game tích hợp vào eg345 nhận thông tin tài khoản giới hạn để quản lý phiên chơi và xử lý kết quả.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được ủy quyền xử lý ảnh CMND/CCCD và dữ liệu sinh trắc học trong khuôn khổ quy trình xác minh.

4.2 Cơ Quan Nhà Nước

eg345 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản — ví dụ: lệnh điều tra hình sự, quyết định tòa án hoặc yêu cầu từ cơ quan phòng chống rửa tiền. eg345 chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu và sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị pháp luật cấm.

5.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng eg345. Cookie giúp eg345 nhận diện phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng tổng thể.

5.2 Các Loại Cookie eg345 Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Giúp eg345 hiểu người dùng tương tác với nền tảng như thế nào — ví dụ trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

5.3 Kiểm Soát Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng eg345.

eg345 triển khai hệ thống bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa trình duyệt và máy chủ eg345.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại cơ sở dữ liệu bằng thuật toán bcrypt và AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên eg345 được phân quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho mọi tài khoản quản trị nội bộ của eg345 truy cập vào hệ thống dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 với đội ngũ kỹ thuật sẵn sàng phản ứng sự cố.
• Kiểm tra bảo mật định kỳ: eg345 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt.

eg345 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật tiêu chuẩn để không thể truy nguyên lại cá nhân người dùng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, người dùng eg345 có đầy đủ các quyền sau đây:

Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản eg345 có thể liên hệ ngay với đội ngũ hỗ trợ qua địa chỉ email [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. eg345 cam kết xử lý các yêu cầu này trong vòng 24 giờ làm việc.

eg345 áp dụng các biện pháp kỹ thuật chủ động để phát hiện tài khoản có dấu hiệu thuộc về người chưa đủ 18 tuổi, bao gồm kiểm tra chéo ngày sinh với tài liệu xác minh danh tính trong quy trình KYC bắt buộc.

eg345 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ eg345 ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động eg345 nếu bạn đã cài đặt.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ eg345 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.