Chính Sách Bảo Mật Etopfun – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Etopfun (tên miền etopfun.xyz) cung cấp, bao gồm trang web trên trình duyệt, ứng dụng di động Android và iOS, và mọi kênh liên lạc chính thức giữa Etopfun và thành viên (email hỗ trợ, live chat, thông báo đẩy).

Khi bạn tạo tài khoản, nạp tiền, đặt cược hay chỉ đơn giản là duyệt trang web Etopfun, một số loại dữ liệu nhất định được thu thập và xử lý như mô tả trong tài liệu này. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách bảo mật này.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua liên kết từ Etopfun – chẳng hạn trang của đơn vị thanh toán như MoMo hay ZaloPay. Những trang đó có chính sách bảo mật riêng và Etopfun không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

Etopfun thu thập dữ liệu theo hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu được tạo ra tự động khi bạn sử dụng dịch vụ. Dưới đây là danh mục cụ thể:

Toàn bộ dữ liệu mà Etopfun thu thập đều được sử dụng cho một trong các mục đích cụ thể dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý trước của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản Etopfun của bạn, xác thực đăng nhập, phục hồi mật khẩu và duy trì trạng thái phiên làm việc an toàn.
• Xử lý giao dịch: Nạp tiền, rút tiền, phân phối tiền thưởng và duy trì lịch sử giao dịch chính xác cho cả hai phía. Dữ liệu tài khoản ngân hàng và ví điện tử chỉ được dùng để xử lý thanh toán.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và danh tính trước khi cho phép rút tiền. Ảnh CCCD/CMND được xử lý bởi hệ thống xác minh tự động và không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Bảo mật & chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, đa tài khoản và lạm dụng khuyến mãi. Địa chỉ IP và dữ liệu thiết bị được dùng chủ yếu cho mục đích này.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại và hỗ trợ kỹ thuật nhanh chóng, chính xác. Lịch sử chat được lưu để tham khảo khi cần theo dõi vấn đề qua nhiều phiên.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh (không gắn với danh tính cá nhân) để hiểu hành vi người dùng và cải thiện giao diện, hiệu suất và tính năng của Etopfun.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và cập nhật bảo mật quan trọng liên quan đến tài khoản của bạn. Đây là thông tin dịch vụ thiết yếu, không phải marketing.
• Marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và sự kiện của Etopfun – chỉ khi bạn đã bật tùy chọn nhận thông báo marketing trong cài đặt tài khoản. Bạn có thể tắt bất kỳ lúc nào.

Etopfun xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện các cam kết trong điều khoản dịch vụ mà bạn đã chấp nhận khi đăng ký – vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch là yêu cầu bắt buộc từ các quy định phòng chống rửa tiền và gian lận tài chính. Etopfun buộc phải thu thập và giữ lại dữ liệu này.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu ẩn danh để cải thiện sản phẩm. Các hoạt động này phục vụ lợi ích của cả Etopfun lẫn toàn bộ cộng đồng người chơi.
• Sự đồng ý: Thông báo marketing và một số loại cookie phân tích không thiết yếu chỉ được kích hoạt khi bạn chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

Etopfun áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Đây không phải những cam kết mơ hồ – dưới đây là những gì chúng tôi thực sự triển khai:

• Mã hóa SSL 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Etopfun được mã hóa end-to-end bằng TLS 1.3 với độ dài khóa 256-bit – cùng chuẩn mà các ngân hàng lớn đang áp dụng. Dữ liệu không thể bị đánh chặn và đọc trong quá trình truyền.
• Hash mật khẩu một chiều: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thô. Etopfun sử dụng thuật toán bcrypt với salt ngẫu nhiên – không thể đảo ngược để lấy lại mật khẩu gốc. Ngay cả đội ngũ kỹ thuật cũng không biết mật khẩu của bạn là gì.
• Xác thực hai yếu tố (2FA): Tài khoản Etopfun hỗ trợ bật 2FA qua SMS OTP. Khi được kích hoạt, ngay cả khi ai đó biết mật khẩu của bạn cũng không thể đăng nhập nếu không có điện thoại của bạn.
• Phân quyền truy cập nội bộ: Nhân viên Etopfun chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Nhân viên hỗ trợ không thể xem số tài khoản ngân hàng đầy đủ của bạn – chỉ thấy 4 chữ số cuối. Mọi truy cập dữ liệu nhạy cảm đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện bất thường của Etopfun tự động cảnh báo và khóa tạm thời khi phát hiện hành vi đăng nhập đáng ngờ – đăng nhập từ địa điểm mới, nhiều lần thử sai mật khẩu liên tiếp hay truy cập từ thiết bị chưa từng dùng trước đó.
• Máy chủ bảo mật: Dữ liệu được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, có hệ thống sao lưu tự động và không có kết nối vật lý trực tiếp ra internet công cộng.

Mặc dù Etopfun đầu tư nghiêm túc vào bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với thông tin về phạm vi ảnh hưởng và biện pháp khắc phục.

Etopfun không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong quá trình vận hành, có một số trường hợp dữ liệu cần được chia sẻ với các đối tác nhất định – và tất cả đều được thực hiện một cách hạn chế, có mục đích rõ ràng và theo thỏa thuận bảo mật nghiêm ngặt:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút của bạn. Dữ liệu được chia sẻ ở mức tối thiểu và chỉ cho mục đích thanh toán.
• Nhà cung cấp dịch vụ xác minh danh tính: Trong quá trình KYC, ảnh giấy tờ tùy thân có thể được gửi qua hệ thống xác minh tự động của đối tác. Đối tác này ký thỏa thuận bảo mật chặt chẽ và không được phép lưu trữ dữ liệu sau khi xác minh hoàn tất.
• Nhà cung cấp trò chơi: Khi bạn chơi slot hoặc live casino từ nhà cung cấp bên ngoài (như Pragmatic Play, PG Soft), một mã định danh ẩn danh được gửi để theo dõi phiên chơi. Tên thật và thông tin tài chính của bạn không được chia sẻ.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu hợp pháp bởi cơ quan có thẩm quyền (cảnh sát, tòa án, cơ quan điều tra tài chính), Etopfun có nghĩa vụ cung cấp thông tin theo đúng quy định của pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép làm vậy.
• Chuyển nhượng kinh doanh: Nếu trong tương lai Etopfun sáp nhập, được mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể là một phần trong quá trình đó. Chúng tôi sẽ thông báo trước và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

Trong tất cả các trường hợp nêu trên, Etopfun chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết cho mục đích cụ thể. Chúng tôi không chia sẻ toàn bộ hồ sơ người dùng khi chỉ cần chia sẻ một phần thông tin.

Trang web Etopfun sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất tải trang. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên làm việc (thiết yếu): Duy trì trạng thái đăng nhập của bạn trong khi duyệt trang. Không thể tắt vì đây là yêu cầu kỹ thuật bắt buộc để dịch vụ hoạt động. Bị xóa tự động khi đóng trình duyệt.
• Cookie tùy chọn (chức năng): Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt thông báo của bạn để không phải thiết lập lại mỗi lần truy cập. Lưu trữ trên thiết bị của bạn, không gửi về server.
• Cookie phân tích (không thiết yếu): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web – trang nào được xem nhiều nhất, thời gian ở lại, lỗi gặp phải. Chỉ được kích hoạt sau khi bạn đồng ý. Bạn có thể từ chối mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie bảo mật: Phát hiện các hành vi bất thường như đăng nhập từ nhiều thiết bị cùng lúc hay thử mật khẩu sai nhiều lần. Đây là cookie thiết yếu phục vụ bảo mật tài khoản của chính bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu sẽ làm trang web Etopfun không hoạt động đúng cách – bạn sẽ không thể duy trì đăng nhập hoặc thực hiện giao dịch. Ứng dụng di động sử dụng bộ nhớ cục bộ thay vì cookie trình duyệt nhưng hoạt động theo nguyên tắc tương tự.

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà Etopfun đang lưu giữ. Đây không phải những quyền lý thuyết – bạn có thể thực thi chúng bất kỳ lúc nào bằng cách liên hệ qua kênh hỗ trợ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 5 ngày làm việc.

Etopfun không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động trên nền tảng Etopfun.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch – theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính. Không thể xóa sớm hơn dù bạn yêu cầu.
• Dữ liệu xác minh danh tính (KYC): Giữ tối thiểu 5 năm sau khi xác minh hoàn tất theo yêu cầu pháp lý. Ảnh gốc CCCD/CMND được xóa sau khi xác minh thành công – chỉ lưu kết quả xác minh.
• Lịch sử chat hỗ trợ: Giữ 2 năm để tham khảo khi giải quyết tranh chấp hoặc khiếu nại liên quan đến các cuộc trò chuyện trước đó.
• Dữ liệu khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu, dữ liệu cá nhân không thiết yếu sẽ bị xóa trong vòng 30 ngày. Dữ liệu tài chính và KYC được giữ lại theo thời hạn pháp lý như trên.
• Log bảo mật: Nhật ký truy cập và hoạt động bảo mật được giữ 12 tháng để điều tra sự cố nếu có, sau đó xóa hoặc ẩn danh hóa.

Etopfun sẽ cập nhật chính sách bảo mật này khi có thay đổi về cách chúng tôi xử lý dữ liệu, khi có quy định pháp lý mới hoặc khi thêm tính năng mới ảnh hưởng đến việc thu thập dữ liệu. Phiên bản hiện tại là v3.2, có hiệu lực từ ngày 01/06/2025.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Etopfun sẽ thông báo trước ít nhất 14 ngày qua thông báo đẩy trên ứng dụng hoặc thông báo khi đăng nhập. Thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ ngôn ngữ có thể được áp dụng mà không cần thông báo trước.

Ngày cập nhật cuối cùng luôn được hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ Etopfun sau ngày có hiệu lực của phiên bản mới, điều đó được coi là bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực thi quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với Etopfun qua:

• Live Chat 24/7: Kênh nhanh nhất cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm. Nhân viên tiếng Việt phản hồi trong vòng 3 phút. Truy cập qua biểu tượng chat trong ứng dụng hoặc trang web Etopfun.
• Email: support@etopfun.xyz – Dùng cho các yêu cầu liên quan đến quyền dữ liệu (truy xuất, xóa, xuất), khiếu nại về xử lý dữ liệu hoặc báo cáo vi phạm nghi ngờ. Phản hồi trong 24–48 giờ làm việc.

Khi gửi email về vấn đề dữ liệu, vui lòng ghi rõ tên tài khoản và loại yêu cầu trong tiêu đề để chúng tôi chuyển đến đúng bộ phận xử lý. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được phản hồi trong vòng 5 ngày làm việc, theo đúng cam kết của Etopfun.