Chính Sách Bảo Mật
Thông Tin Tại evoplay

Điều 1. Phạm Vi Áp Dụng và Định Nghĩa

1.1. Chính sách bảo mật này ("Chính sách") mô tả cách evoplay thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng dịch vụ tại evoplay.lat. "Thông tin cá nhân" là bất kỳ dữ liệu nào có thể xác định danh tính của một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

1.2. Chính sách này áp dụng cho toàn bộ người dùng truy cập trang web evoplay, dù đã đăng ký tài khoản hay chưa. Bằng cách tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung Chính sách này.

1.3. Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện của evoplay. Trong trường hợp có mâu thuẫn, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được băm mã hóa, không lưu dạng thô)
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân khi được yêu cầu xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay,...) dùng cho giao dịch nạp/rút tiền
• Liên lạc hỗ trợ: Nội dung tin nhắn Live Chat, email hỗ trợ và phản hồi khảo sát

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý gần đúng
• Loại trình duyệt, hệ điều hành và thông tin thiết bị
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng
• Lịch sử đặt cược, nạp tiền và rút tiền trong hệ thống
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Điều 6)

Điều 3. Mục Đích Xử Lý Dữ Liệu

evoplay sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game
• Xác minh danh tính: Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi (18+)
• Bảo mật: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và truy cập trái phép
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện và tính năng sản phẩm
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại
• Truyền thông: Gửi thông báo tài khoản, cập nhật dịch vụ và (nếu bạn đồng ý) thông tin khuyến mãi
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ pháp lý, lưu giữ hồ sơ theo quy định và phối hợp cơ quan chức năng khi có yêu cầu hợp pháp

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4.1. Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu — tạo tài khoản, xử lý giao dịch và cung cấp trải nghiệm game.

4.2. Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền, xác minh khách hàng (KYC) và lưu trữ hồ sơ tài chính.

4.3. Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống được thực hiện trên cơ sở lợi ích hợp pháp của evoplay và cộng đồng người dùng.

4.4. Sự đồng ý: Việc gửi thông tin khuyến mãi qua email hoặc SMS chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

evoplay không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Một số nhà cung cấp game bên thứ ba nhận mã thành viên ẩn danh để phục vụ phiên chơi — không có thông tin định danh cá nhân
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ bảo mật ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với evoplay
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án theo quy định pháp luật hiện hành

Điều 6. Cookie và Công Nghệ Theo Dõi

6.1. evoplay sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel theo dõi) để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để dịch vụ hoạt động — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như cài đặt hiển thị và cấu hình trò chơi ưa thích.

6.2. Bạn có thể kiểm soát việc chấp nhận cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

7.1. Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi đóng tài khoản, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp.

7.2. Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền.

7.3. Dữ liệu phân tích hành vi ẩn danh có thể được lưu trữ vô thời hạn vì không chứa thông tin định danh cá nhân.

7.4. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

Điều 8. Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại evoplay:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân evoplay đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép theo pháp luật
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp nhất định
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp
• Quyền rút lại đồng ý: Rút lại đồng ý đối với hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào

Để thực hiện các quyền trên, vui lòng liên hệ bộ phận hỗ trợ evoplay qua Live Chat hoặc email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Điều 9. Bảo Mật Dữ Liệu

9.1. evoplay áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp này bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3
• Mã hóa dữ liệu lưu trữ với khóa AES-256
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ
• Đào tạo nhân viên về bảo mật thông tin và quyền riêng tư

9.2. Tuy nhiên, không có hệ thống nào hoàn toàn bất khả xâm phạm. Bạn có thể tăng cường bảo mật tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 10. Liên Hệ và Khiếu Nại

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ chúng tôi qua:

• Live Chat trực tiếp trên trang evoplay.lat (khuyến nghị — phản hồi nhanh nhất)
• Email hỗ trợ: [email protected]

evoplay cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch. Chính sách này có thể được cập nhật định kỳ; phiên bản mới nhất luôn được đăng tại evoplay.lat/chinh-sach-bao-mat.