Chính Sách Bảo Mật
Thông Tin Thành Viên ef999

---

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho cộng đồng người chơi, ef999 thu thập các loại thông tin sau từ thành viên:

1.1. Thông tin do bạn cung cấp trực tiếp

Khi đăng ký tài khoản ef999 hoặc sử dụng các tính năng của nền tảng, bạn có thể cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập ef999, mật khẩu (được lưu dưới dạng mã hóa một chiều), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/ViettelPay được liên kết để nạp và rút tiền;
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung (selfie), bằng chứng địa chỉ khi thực hiện quy trình KYC.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ef999, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ mục đích vận hành và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản;
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng sử dụng, trang đã xem;
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác);
• Dữ liệu hành vi: Lịch sử trò chơi, các khoản cược, giao dịch tài chính trong hệ thống ef999;
• Cookie và dữ liệu trình duyệt: Thông tin cookie phiên đăng nhập và cookie phân tích hành vi (xem thêm Mục 5).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, ef999 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đã được ủy quyền, bao gồm: dịch vụ xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán, và các đối tác phòng chống gian lận nhằm bảo vệ cộng đồng người chơi.

---

02 Mục Đích Sử Dụng Dữ Liệu

ef999 sử dụng thông tin thu thập được theo bảng mục đích cụ thể sau:

---

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại ef999 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Đây là cơ sở chính cho hầu hết hoạt động xử lý dữ liệu. Khi đăng ký tài khoản ef999, bạn đồng ý với Chính sách bảo mật này;
• Thực hiện hợp đồng: Xử lý dữ liệu để cung cấp dịch vụ mà bạn đã yêu cầu (giao dịch tài chính, vận hành tài khoản);
• Nghĩa vụ pháp lý: ef999 có nghĩa vụ xử lý một số dữ liệu để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ ef999.

---

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

ef999 không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ef999 có thể chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

ef999 hợp tác với một số đối tác kỹ thuật đã ký cam kết bảo mật nghiêm ngặt, bao gồm: nhà cung cấp hạ tầng điện toán đám mây, dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác), dịch vụ xác minh danh tính eKYC, và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện nhiệm vụ được giao, không được dùng cho mục đích riêng.

4.2. Yêu cầu pháp lý

ef999 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan thuế, cơ quan điều tra, tòa án) theo đúng trình tự pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phạm vi thông tin được yêu cầu.

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp ef999 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin thành viên có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho thành viên về bất kỳ thay đổi nào ảnh hưởng đến quyền riêng tư của họ.

---

05 Cookie & Công Nghệ Theo Dõi

ef999 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng ef999 hoạt động, duy trì phiên đăng nhập và xác thực bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng ef999 để chúng tôi cải thiện tốc độ tải trang và trải nghiệm tổng thể;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện, và cài đặt âm thanh game;
• Cookie phân tích: Giúp ef999 hiểu thành viên tương tác với các tính năng nào nhiều nhất để ưu tiên phát triển sản phẩm.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng ef999.

---

06 Bảo Mật & Lưu Trữ Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

ef999 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, thất thoát, hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ ef999;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, đặc biệt là thông tin tài chính và tài liệu KYC;
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt – ef999 không bao giờ lưu mật khẩu dạng plaintext;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và có thể kích hoạt tùy chọn cho tài khoản thành viên;
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi đội ngũ bảo mật độc lập.

6.2. Thời hạn lưu trữ dữ liệu

ef999 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định về phòng chống rửa tiền;
• Dữ liệu sau khi đóng tài khoản: Tối đa 3 năm cho mục đích giải quyết tranh chấp và tuân thủ pháp lý;
• Cookie và dữ liệu phiên: Từ cuối phiên truy cập đến tối đa 24 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn và không thể phục hồi bằng phương pháp tiêu chuẩn NIST 800-88.

---

07 Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, thành viên ef999 có đầy đủ các quyền sau đây theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc ef999 thu thập và xử lý dữ liệu cá nhân của bạn như thế nào;
• Quyền truy cập: Bạn có quyền yêu cầu ef999 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời;
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu ef999 xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này không áp dụng khi ef999 có nghĩa vụ pháp lý phải lưu trữ dữ liệu;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian xem xét khiếu nại;
• Quyền phản đối: Bạn có quyền phản đối việc ef999 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng để chuyển sang nền tảng khác;
• Quyền khiếu nại: Bạn có quyền nộp khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của ef999 qua email [email protected] (không phải liên kết – vui lòng sao chép thủ công). Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được đầy đủ thông tin cần thiết.

---

08 Dữ Liệu Trẻ Em & Người Vị Thành Niên

ef999 là nền tảng giải trí trực tuyến dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. Chúng tôi không có mục đích thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã vô tình đăng ký tài khoản ef999, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. ef999 sẽ xử lý yêu cầu này ưu tiên trong vòng 24 giờ làm việc.

---

09 Chuyển Giao Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và liên tục, một phần hạ tầng kỹ thuật của ef999 có thể được đặt tại các trung tâm dữ liệu ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra nước ngoài, ef999 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) với mọi đối tác có nhận dữ liệu từ ef999;
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi dữ liệu cần được truyền qua biên giới quốc gia;
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

---

10 Thay Đổi Chính Sách Bảo Mật

ef999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến thành viên thông qua:

• Thông báo nổi bật trên trang chủ ef999.io trước ngày chính sách mới có hiệu lực ít nhất 14 ngày;
• Email gửi đến địa chỉ email đã đăng ký của thành viên có tài khoản đang hoạt động;
• Thông báo trong hệ thống khi bạn đăng nhập vào ef999 lần đầu sau khi chính sách được cập nhật.

Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải tại ef999.io/chinh-sach-bao-mat cùng ngày có hiệu lực. Việc bạn tiếp tục sử dụng nền tảng ef999 sau ngày có hiệu lực được xem là chấp nhận Chính sách bảo mật cập nhật.

---

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ef999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] – tiêu đề email: "YÊU CẦU QUYỀN RIÊNG TƯ – [Tên tài khoản ef999 của bạn]"
• Live Chat 24/7: Truy cập ef999.io và nhấn biểu tượng hỗ trợ trực tuyến
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Quyền riêng tư của bạn là ưu tiên hàng đầu của ef999.