Chính Sách Bảo Mật eva8

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của eva8 tại địa chỉ eva8.ws và tất cả các ứng dụng, tính năng liên quan. Đây là tài liệu ràng buộc pháp lý giữa bạn — người dùng — và nền tảng eva8, quy định rõ ràng cách chúng tôi xử lý mọi thông tin mà bạn cung cấp trong quá trình đăng ký, sử dụng dịch vụ và giao dịch trên hệ thống.

eva8 là nền tảng cá cược thể thao và casino trực tuyến phục vụ thị trường Việt Nam. Chúng tôi hiểu rằng người dùng Việt Nam ngày càng quan tâm đến việc bảo vệ thông tin cá nhân trong môi trường số. Vì vậy, chúng tôi xây dựng chính sách bảo mật này theo tiêu chuẩn cao nhất để đảm bảo sự an toàn, minh bạch và tin cậy cho từng thành viên — từ Hà Nội, Hồ Chí Minh đến Đà Nẵng, Cần Thơ và khắp mọi miền Việt Nam.

Mọi thay đổi đối với chính sách này sẽ được thông báo kịp thời qua email đã đăng ký và cập nhật trực tiếp trên trang này. Chúng tôi khuyến khích bạn định kỳ đọc lại tài liệu để nắm bắt những thay đổi mới nhất.

eva8 sử dụng thông tin thu thập được chỉ cho các mục đích cụ thể sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo yêu cầu KYC.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt qua live chat và email.
• Gửi thông báo quan trọng về tài khoản, bảo mật và thay đổi chính sách.
• Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng.
• Phát hiện và ngăn chặn gian lận, rửa tiền, vi phạm điều khoản và các hành vi đáng ngờ khác.
• Tuân thủ các nghĩa vụ pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Gửi thông tin khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận loại thông tin này khi đăng ký hoặc trong phần cài đặt tài khoản.

eva8 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

eva8 không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank) — chỉ ở mức độ cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin danh tính cá nhân.
• Công ty kiểm toán độc lập: Để xác minh tính công bằng của hệ thống RNG và tuân thủ các tiêu chuẩn hoạt động — dữ liệu được chia sẻ ở dạng ẩn danh hoặc tổng hợp.
• Cơ quan chức năng có thẩm quyền: Khi có yêu cầu hợp pháp và bắt buộc theo quy định pháp luật, chúng tôi có nghĩa vụ hợp tác cung cấp thông tin theo đúng quy trình pháp lý.

Trong mọi trường hợp chia sẻ, eva8 yêu cầu các bên thứ ba ký kết thoả thuận bảo mật dữ liệu và cam kết chỉ sử dụng thông tin đúng mục đích đã được thoả thuận.

eva8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, giỏ cược, và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt hiển thị để tiết kiệm thời gian trong các lần đăng nhập sau.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng để tối ưu hoá danh mục game, khuyến mãi và nội dung phù hợp với thị hiếu người chơi Việt Nam.

Bạn có thể quản lý và xoá cookie trong phần cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng.

eva8 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn tài chính quốc tế và yêu cầu kiểm toán.
• Dữ liệu hành vi chơi game: Lưu trữ trong 3 năm kể từ lần hoạt động cuối cùng để phục vụ phân tích và hỗ trợ tranh chấp.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 2 năm kể từ thời điểm kết thúc trao đổi.
• Dữ liệu kỹ thuật (logs, IP): Lưu trữ trong 12 tháng để phục vụ bảo mật và điều tra sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá hoàn toàn hoặc ẩn danh hoá một cách an toàn để không thể truy nguyên về cá nhân cụ thể.

eva8 triển khai nhiều lớp bảo vệ kỹ thuật để ngăn chặn truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ dữ liệu trái phép:

• Mã hoá đầu cuối TLS 1.3: Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ eva8 đều được mã hoá bằng giao thức TLS 1.3 với khoá AES-256.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hoá bằng thuật toán AES-256 ngay cả khi ở trạng thái nghỉ (at rest).
• Tường lửa đa lớp & WAF: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS, DDoS và các vector tấn công phổ biến khác.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật của eva8 theo dõi hệ thống liên tục để phát hiện và phản ứng nhanh chóng trước mọi mối đe doạ bảo mật.
• Kiểm Tra Bảo Mật Định Kỳ: eva8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để liên tục nâng cao hệ thống phòng thủ.

Do bản chất hoạt động trực tuyến toàn cầu, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, eva8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các thoả thuận xử lý dữ liệu (Data Processing Agreements) được ký kết với tất cả các đối tác nhận dữ liệu.
• Dữ liệu tài chính và thông tin danh tính nhạy cảm nhất được ưu tiên lưu trữ trên các máy chủ trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro chuyển giao.

Bảo mật giao dịch tài chính là ưu tiên đặc biệt của eva8. Khi bạn thực hiện nạp hoặc rút tiền qua các ví điện tử như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay hoặc qua tài khoản ngân hàng tại Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank:

• Mọi giao dịch được xác thực qua OTP một lần dùng (One-Time Password) gửi đến số điện thoại đã đăng ký.
• Hệ thống phát hiện gian lận tự động theo dõi và gắn cờ các giao dịch bất thường để xem xét thủ công.
• Thông tin thẻ thanh toán (số thẻ, CVV) không bao giờ được lưu trữ trực tiếp trên hệ thống eva8 — chúng tôi sử dụng tokenisation để xử lý an toàn.
• Giới hạn rút tiền hàng ngày được áp dụng như một lớp bảo vệ bổ sung chống lại truy cập tài khoản trái phép.

Trong trường hợp không may xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, eva8 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể thông qua hệ thống giám sát tự động.
• Thông báo cho tất cả người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, mức độ rủi ro tiềm ẩn, và các biện pháp bảo vệ bạn cần thực hiện ngay.
• Triển khai ngay lập tức các biện pháp khắc phục và tăng cường bảo mật để ngăn chặn vi phạm tái diễn.
• Hỗ trợ đặc biệt 24/7 cho người dùng bị ảnh hưởng trong suốt quá trình xử lý sự cố.

eva8 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo email đến địa chỉ đã đăng ký của tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.