Bảo Vệ Quyền Riêng Tư
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này mô tả cách ega39 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi" hoặc "bạn") khi bạn sử dụng nền tảng giải trí trực tuyến tại ega39.net. Chúng tôi cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu cao nhất và tôn trọng quyền riêng tư của mỗi người chơi.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ega39, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin nhận dạng cơ bản: họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), thông tin giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung xác minh (selfie).
• Thông tin liên lạc hỗ trợ: nội dung chat, email hoặc tin nhắn bạn gửi đến bộ phận hỗ trợ ega39.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ega39, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang bạn truy cập, trò chơi bạn chơi, thời gian phiên chơi, các thao tác đặt cược.
• Dữ liệu cookie: cookie phiên, cookie tùy chọn và cookie phân tích (xem thêm Mục 5).
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố được xác định qua địa chỉ IP (không phải vị trí GPS chính xác).

2. Mục Đích Sử Dụng Dữ Liệu

ega39 sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người chơi	Tên, email, số điện thoại, mật khẩu
Xác minh danh tính và tuổi (KYC)	CMND/CCCD, ảnh selfie, ngày sinh
Xử lý giao dịch nạp/rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Phòng chống gian lận và rửa tiền (AML)	Lịch sử giao dịch, địa chỉ IP, hành vi chơi
Cung cấp hỗ trợ khách hàng	Lịch sử chat, email, thông tin tài khoản
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại
Cải thiện trải nghiệm và dịch vụ	Dữ liệu hành vi, cookie phân tích
Tuân thủ nghĩa vụ pháp lý	Mọi dữ liệu liên quan theo yêu cầu cơ quan chức năng

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ega39 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ký kết khi đăng ký tài khoản ega39.
2. Nghĩa vụ pháp lý: ega39 có nghĩa vụ lưu giữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan quản lý có thẩm quyền.
3. Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích của bạn.
4. Sự đồng ý: đối với các hoạt động không bắt buộc như gửi email tiếp thị hoặc cookie không thiết yếu, ega39 chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ega39 không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ để xử lý giao dịch theo yêu cầu của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: các công ty cung cấp phần mềm trò chơi casino, slot và đá gà — có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email giao dịch và công cụ phân tích — đều ký kết thỏa thuận xử lý dữ liệu và chỉ được phép sử dụng dữ liệu theo chỉ định của ega39.
• Cơ quan pháp luật: ega39 sẽ tiết lộ thông tin khi có lệnh của toà án, yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của ega39.

5. Cookie Và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập ega39. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất.

5.2 Các loại cookie ega39 sử dụng

• Cookie thiết yếu: bắt buộc để vận hành nền tảng — duy trì phiên đăng nhập, bảo mật phiên và xử lý giao dịch. Không thể tắt.
• Cookie tùy chọn: lưu trữ cài đặt giao diện, ngôn ngữ và tùy chọn trò chơi của bạn. Tắt được nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ. Có thể từ chối qua cài đặt cookie.
• Cookie phòng chống gian lận: hỗ trợ phát hiện các hành vi bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ega39 không hoạt động đúng.

6. Bảo Mật Dữ Liệu

ega39 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ega39 được mã hoá bằng TLS 1.3.
• Mã hoá lưu trữ: dữ liệu nhạy cảm như mật khẩu (lưu dạng hash bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hoá AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): người chơi được khuyến khích và hỗ trợ kích hoạt xác thực hai lớp để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: nhân viên ega39 chỉ được truy cập dữ liệu người chơi khi cần thiết cho công việc, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra lỗ hổng bảo mật và thâm nhập (penetration testing) thường xuyên bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.
• Phản ứng sự cố: ega39 có quy trình phản ứng sự cố bảo mật được xây dựng sẵn, đảm bảo thông báo kịp thời đến người chơi bị ảnh hưởng trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng.

7. Thời Gian Lưu Giữ Dữ Liệu

ega39 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu giữ tối thiểu 5 năm sau ngày giao dịch để tuân thủ yêu cầu pháp lý về chống rửa tiền.
• Tài liệu KYC: lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống và phiên chơi: lưu giữ 2 năm cho mục đích phát hiện gian lận và giải quyết tranh chấp.
• Nội dung liên lạc hỗ trợ: lưu giữ 3 năm kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá (anonymised) để không còn có thể truy ngược về cá nhân bạn.

8. Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ega39:

1. Quyền truy cập: yêu cầu bản sao của tất cả dữ liệu cá nhân ega39 đang lưu giữ về bạn.
2. Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
3. Quyền xoá: yê u cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
4. Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
5. Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của ega39.
6. Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (machine-readable) để chuyển sang dịch vụ khác.
7. Quyền rút lại đồng ý: rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: đăng ký nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ ega39 qua email [email protected] hoặc Telegram ega39official. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Dữ Liệu Của Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã đăng ký tài khoản ega39, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10. Chuyển Dữ Liệu Quốc Tế

ega39 hoạt động chủ yếu phục vụ người chơi tại Việt Nam. Tuy nhiên, trong một số trường hợp, dữ liệu có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu của đối tác cung cấp hạ tầng đám mây.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, ega39 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với đối tác, bao gồm các điều khoản bảo mật ràng buộc.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải và lưu trữ.

11. Thay Đổi Chính Sách Bảo Mật

ega39 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ega39.net ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ega39 sau khi chính sách mới có hiệu lực được coi là sự đồng ý của bạn với các thay đổi. Nếu không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày hiệu lực.

12. Liên Hệ Về Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của ega39, vui lòng liên hệ qua:

• Email: [email protected]
• Telegram: ega39official
• Zalo: ega39support
• Giờ phản hồi: 24/7, kể cả ngày lễ và Tết Nguyên Đán

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc và xử lý dứt điểm trong vòng 60 ngày kể từ ngày nhận được đầy đủ thông tin từ bạn.