BẢO MẬT DỮ LIỆU – TIÊU CHUẨN QUỐC TẾ

Chính Sách Bảo Mật Etopfun – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Etopfun coi việc bảo vệ thông tin cá nhân của người chơi là nghĩa vụ cốt lõi, không phải yêu cầu bổ sung. Chính sách bảo mật này giải thích rõ những gì chúng tôi thu thập, tại sao cần thu thập và bạn có quyền gì đối với dữ liệu của mình.

Cập nhật lần cuối: 15 tháng 01 năm 2025  ·  Phiên bản 2.4
etopfun
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải
Không bán dữ liệu
Tuyệt đối không chia sẻ TT
Quyền kiểm soát
Xem, sửa, xóa dữ liệu
Chuẩn PCI DSS
Lưu trữ dữ liệu thanh toán

Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân bạn cung cấp khi sử dụng website etopfun.click và các dịch vụ liên quan. Nếu có thắc mắc, vui lòng liên hệ support@etopfun.click trước khi đăng ký.

01

Tổng Quan Về Chính Sách Bảo Mật

Etopfun ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại etopfun.click. Chính sách bảo mật này được xây dựng theo các tiêu chuẩn bảo vệ dữ liệu quốc tế và nhằm giải thích một cách minh bạch, dễ hiểu về cách etopfun xử lý thông tin của bạn.

Chúng tôi tin rằng sự tin tưởng của người chơi là tài sản quý giá nhất của nền tảng. Việc bảo mật thông tin cá nhân không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm đạo đức mà etopfun tự đặt ra cho mình. Từ khoảnh khắc bạn điền form đăng ký đến mỗi giao dịch nạp rút tiền, mọi dữ liệu đều được xử lý theo đúng các nguyên tắc trong chính sách này.

Chính sách bảo mật áp dụng cho mọi hình thức truy cập dịch vụ etopfun: trình duyệt máy tính, trình duyệt di động, và bất kỳ ứng dụng hay tiện ích nào etopfun cung cấp trong tương lai. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

Cam kết cốt lõi: Etopfun không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi bất kể điều kiện kinh doanh.


02

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Etopfun chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ các yêu cầu pháp lý và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

Loại dữ liệu Ví dụ cụ thể Nguồn thu thập
Thông tin định danh Họ tên, ngày sinh, CCCD/CMND, quốc tịch Bạn cung cấp khi đăng ký / KYC
Thông tin liên lạc Email, số điện thoại, địa chỉ Bạn cung cấp khi đăng ký
Thông tin tài chính Tên tài khoản ngân hàng, số ví MoMo/ZaloPay, lịch sử giao dịch Bạn cung cấp khi nạp/rút tiền
Dữ liệu hoạt động Lịch sử cược, trò chơi đã chơi, thời gian phiên chơi Tự động từ hệ thống
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Tự động từ hệ thống
Dữ liệu hành vi Trang đã xem, thời gian truy cập, nguồn truy cập Cookie và phân tích web
Nội dung liên lạc Nội dung chat hỗ trợ, email gửi đến etopfun Bạn cung cấp khi liên hệ

Dữ liệu chúng tôi KHÔNG thu thập

Etopfun không thu thập và không yêu cầu: mật khẩu đăng nhập dưới dạng văn bản thuần, số thẻ tín dụng đầy đủ (chỉ xử lý qua cổng thanh toán được mã hóa), dữ liệu sinh trắc học, hay bất kỳ thông tin nào không cần thiết cho việc cung cấp dịch vụ.


03

Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu etopfun thu thập đều có mục đích cụ thể và hợp lệ. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê dưới đây mà không có sự đồng ý của bạn:

  • Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược, hỗ trợ khách hàng.
  • Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 18+, ngăn chặn gian lận và tuân thủ yêu cầu chống rửa tiền (AML) theo quy định của cơ quan cấp phép.
  • Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh chủ tài khoản khi cần thiết.
  • Cá nhân hóa trải nghiệm: Hiển thị nội dung, kèo cược và khuyến mãi phù hợp với lịch sử và sở thích chơi của bạn.
  • Phân tích và cải tiến: Nghiên cứu hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
  • Liên lạc: Gửi thông báo giao dịch, cập nhật điều khoản, thông tin khuyến mãi bạn đã đăng ký nhận và phản hồi yêu cầu hỗ trợ.
  • Tuân thủ pháp lý: Báo cáo cho cơ quan quản lý theo yêu cầu, lưu trữ hồ sơ giao dịch theo quy định.

Tiếp thị: Etopfun chỉ gửi email/thông báo khuyến mãi đến người dùng đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào qua link hủy trong email hoặc trong cài đặt tài khoản – điều này không ảnh hưởng đến việc nhận thông báo giao dịch quan trọng.


etopfun
04

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Etopfun không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, etopfun phải chia sẻ thông tin cần thiết với các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, các ngân hàng). Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết cho giao dịch và các đối tác này có nghĩa vụ bảo mật theo hợp đồng với etopfun.

4.2 Nhà cung cấp phần mềm game

Các nhà cung cấp game casino (như Evolution, Pragmatic Play) có thể nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game. Họ không nhận thông tin định danh cá nhân của bạn.

4.3 Cơ quan pháp lý

Etopfun có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án, hoặc trong quá trình điều tra gian lận và rửa tiền. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm.

4.4 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ kỹ thuật (lưu trữ đám mây, phân tích, bảo mật) do bên thứ ba cung cấp có thể tiếp cận dữ liệu như một phần trong việc vận hành hệ thống. Tất cả đều ký cam kết bảo mật với etopfun và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ đã thỏa thuận.

Chuyển dữ liệu quốc tế: Một số đối tác kỹ thuật của etopfun hoạt động ngoài Việt Nam. Khi dữ liệu được chuyển ra nước ngoài, etopfun đảm bảo các biện pháp bảo vệ tương đương thông qua hợp đồng bảo mật dữ liệu tiêu chuẩn quốc tế.


05

Biện Pháp Bảo Mật Kỹ Thuật

Etopfun đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc phá hủy. Dưới đây là các biện pháp cụ thể đang được áp dụng:

5.1 Mã hóa dữ liệu truyền tải

Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ etopfun được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo dữ liệu không thể bị đọc dù bị chặn giữa chừng trên đường truyền.

5.2 Lưu trữ dữ liệu an toàn

Dữ liệu thanh toán được lưu trữ theo tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard). Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt – etopfun không bao giờ lưu mật khẩu dưới dạng văn bản thô và nhân viên hỗ trợ cũng không thể xem mật khẩu của bạn.

5.3 Kiểm soát truy cập nội bộ

Nhân viên etopfun chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ. Nhân viên rời công ty bị thu hồi quyền truy cập ngay lập tức.

5.4 Giám sát và phát hiện xâm nhập

Hệ thống giám sát tự động hoạt động 24/7 để phát hiện các dấu hiệu bất thường như đăng nhập từ địa điểm lạ, cố gắng truy cập hàng loạt, hoặc các mẫu hành vi đáng ngờ. Trong trường hợp phát hiện nguy cơ, hệ thống tự động kích hoạt các biện pháp bảo vệ và thông báo cho đội bảo mật.

Kiểm định độc lập: Hệ thống bảo mật của etopfun được kiểm tra định kỳ bởi đơn vị bảo mật bên thứ ba độc lập. Kết quả kiểm định là một trong các điều kiện duy trì giấy phép hoạt động của nền tảng.

5.5 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu nghiêm trọng, etopfun cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng thông tin về phạm vi ảnh hưởng và biện pháp khắc phục đang thực hiện.


06

Cookie Và Công Nghệ Theo Dõi

Etopfun sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, cải thiện trải nghiệm và phân tích cách người dùng tương tác với website. Dưới đây là các loại cookie được sử dụng:

Cookie bắt buộc (Strictly Necessary)

Thiết yếu để website hoạt động – duy trì phiên đăng nhập, nhớ nội dung giỏ cược, bảo mật phiên làm việc. Không thể tắt vì làm ảnh hưởng chức năng cơ bản của nền tảng.

Cookie phân tích (Analytics)

Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng website – trang nào được xem nhiều, thời gian lưu trú, điểm thoát. Etopfun sử dụng dữ liệu này để cải thiện giao diện và nội dung. Bạn có thể tắt loại cookie này trong cài đặt cookie.

Cookie chức năng (Functional)

Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục hiển thị để không phải thiết lập lại mỗi lần truy cập. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.

Quản lý cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt (Chrome, Firefox, Safari đều có tùy chọn này trong phần Privacy/Bảo mật). Lưu ý: tắt hoàn toàn cookie có thể khiến một số tính năng của etopfun không hoạt động đúng, bao gồm duy trì trạng thái đăng nhập.


07

Lưu Trữ Và Xóa Dữ Liệu

Etopfun không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể theo từng loại dữ liệu:

  • Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 90 ngày sau khi đóng tài khoản để xử lý khiếu nại cuối cùng.
  • Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kế toán tài chính. Sau thời gian này, dữ liệu được xóa hoặc ẩn danh hóa.
  • Hồ sơ KYC: Lưu trữ theo yêu cầu của cơ quan cấp phép, thường là 5–7 năm sau khi tài khoản đóng.
  • Nhật ký chat hỗ trợ: Lưu trữ 2 năm để xử lý các tranh chấp phát sinh sau này.
  • Dữ liệu phân tích (đã ẩn danh): Có thể lưu trữ vĩnh viễn vì không thể truy về danh tính cá nhân.
  • Tài khoản bị đóng do gian lận: Dữ liệu liên quan được lưu trữ đủ lâu để phục vụ điều tra pháp lý nếu cần.

Khi yêu cầu xóa tài khoản, etopfun sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày kể từ ngày yêu cầu được xác nhận.


08

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Etopfun tôn trọng quyền kiểm soát của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau và có thể thực hiện bằng cách liên hệ support@etopfun.click:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân etopfun đang lưu giữ về bạn. Etopfun cung cấp bản sao trong vòng 30 ngày, miễn phí cho lần đầu tiên mỗi năm.

Quyền chỉnh sửa

Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh danh tính trước khi thay đổi.

Quyền xóa ("quyền được quên")

Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu cá nhân.

Quyền hạn chế xử lý

Yêu cầu etopfun tạm dừng sử dụng dữ liệu của bạn trong khi xem xét khiếu nại về tính chính xác hoặc mục đích xử lý.

Quyền chuyển dữ liệu

Nhận bản sao dữ liệu cá nhân cơ bản của bạn dưới định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Quyền phản đối

Phản đối việc etopfun xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Phản đối sẽ được thực hiện ngay lập tức và không ảnh hưởng đến dịch vụ chính.

Etopfun phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.


09

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ etopfun hoàn toàn không dành cho người dưới 18 tuổi. Etopfun áp dụng nhiều lớp kiểm soát để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng:

  • Yêu cầu khai báo ngày sinh bắt buộc khi đăng ký
  • Quy trình xác minh tuổi qua KYC đối với người dùng mới
  • Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc về người chưa đủ tuổi
  • Đóng tài khoản ngay lập tức nếu xác định chủ tài khoản dưới 18 tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã tạo tài khoản etopfun, vui lòng liên hệ ngay support@etopfun.click. Etopfun sẽ đóng tài khoản và hoàn trả số dư (nếu có) theo quy trình ưu tiên.

Etopfun không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Dữ liệu từ tài khoản bị phát hiện thuộc về người chưa đủ tuổi sẽ bị xóa hoàn toàn sau khi xử lý hoàn trả.


10

Thay Đổi Chính Sách Bảo Mật

Etopfun có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong thực hành bảo mật. Quy trình thông báo thay đổi:

  • Thay đổi nhỏ (làm rõ nội dung, cập nhật thông tin liên lạc): Cập nhật trực tiếp trên trang này với ngày sửa đổi mới.
  • Thay đổi đáng kể (thay đổi mục đích thu thập, loại dữ liệu mới, đối tác chia sẻ mới): Thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn không đồng ý với thay đổi trong chính sách bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được coi là chấp thuận chính sách mới.


11

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền về dữ liệu, hoặc phát hiện vấn đề bảo mật tiềm ẩn, hãy liên hệ với etopfun qua các kênh sau:

  • Email bảo mật: support@etopfun.click (tiêu đề: "Yêu cầu bảo mật – [Mã tài khoản]")
  • Live chat: Có sẵn 24/7 trên website etopfun.click
  • Thời gian phản hồi mục tiêu: Trong vòng 48 giờ đối với yêu cầu về quyền dữ liệu, trong vòng 24 giờ đối với báo cáo sự cố bảo mật

Etopfun có đội ngũ chuyên trách về bảo mật dữ liệu làm việc độc lập với bộ phận kinh doanh để đảm bảo quyền riêng tư của người dùng luôn được ưu tiên. Mọi yêu cầu và khiếu nại liên quan đến dữ liệu đều được xử lý bởi đội ngũ này, không phải bộ phận hỗ trợ khách hàng thông thường.

Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên etopfun, vui lòng báo cáo có trách nhiệm qua email support@etopfun.click. Etopfun cam kết xử lý nghiêm túc mọi báo cáo và có chương trình ghi nhận đóng góp của người phát hiện lỗ hổng hợp lệ.

etopfun

Etopfun Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?

Không chỉ là lời hứa – đây là những biện pháp kỹ thuật và tổ chức cụ thể etopfun đang thực hiện

Mã Hóa Đầu Cuối

Mọi dữ liệu truyền tải giữa bạn và etopfun đều được mã hóa TLS 1.3 với chứng chỉ SSL 256-bit. Không ai – kể cả nhà mạng hay bên thứ ba – có thể đọc được nội dung trong quá trình truyền tải.

Lưu Trữ Chuẩn PCI DSS

Dữ liệu thanh toán được lưu trữ và xử lý theo tiêu chuẩn PCI DSS cấp độ cao nhất. Thông tin thẻ và tài khoản ngân hàng không bao giờ được lưu dưới dạng văn bản rõ trên hệ thống etopfun.

Mật Khẩu Không Thể Đọc

Mật khẩu tài khoản của bạn được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên. Ngay cả kỹ sư cấp cao nhất của etopfun cũng không thể biết mật khẩu của bạn là gì.

Phát Hiện Xâm Nhập 24/7

Hệ thống IDS/IPS giám sát liên tục, phát hiện và ngăn chặn các tấn công mạng, đăng nhập bất thường và hành vi đáng ngờ trong thời gian thực trước khi chúng gây hại.

Kiểm Soát Truy Cập Nghiêm Ngặt

Nhân viên etopfun chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra độc lập định kỳ bởi đội bảo mật nội bộ.

Kiểm Định Độc Lập Định Kỳ

Hệ thống bảo mật etopfun được kiểm tra penetration test bởi công ty bảo mật bên thứ ba ít nhất mỗi năm một lần. Kết quả kiểm định phải đạt yêu cầu để duy trì giấy phép hoạt động.

Câu Hỏi Thường Gặp Về Bảo Mật

Những thắc mắc phổ biến từ người chơi etopfun về bảo mật dữ liệu

Tuyệt đối không. Etopfun không chia sẻ, không bán và không trao đổi thông tin cá nhân của bạn với bất kỳ nhà cái hoặc đối thủ cạnh tranh nào. Dữ liệu chỉ được chia sẻ với các đối tác kỹ thuật trực tiếp (cổng thanh toán, nhà cung cấp game) ở mức tối thiểu cần thiết để vận hành dịch vụ, và tất cả đều ký cam kết bảo mật với etopfun.

Không – đây là điều không thể về mặt kỹ thuật. Mật khẩu của bạn được mã hóa một chiều bằng bcrypt ngay khi bạn tạo, không ai trong etopfun có thể xem lại được. Đó là lý do tại sao khi quên mật khẩu, hệ thống chỉ cho phép đặt lại mật khẩu mới chứ không thể hiển thị mật khẩu cũ.

Có – bạn có quyền yêu cầu xóa dữ liệu cá nhân. Etopfun sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày. Một số dữ liệu như lịch sử giao dịch tài chính phải được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý và không thể xóa theo yêu cầu cá nhân. Gửi yêu cầu về support@etopfun.click với tiêu đề "Yêu cầu xóa dữ liệu".

Liên hệ ngay qua live chat hoặc email support@etopfun.click để báo cáo tài khoản bị xâm phạm. Đội bảo mật etopfun sẽ đóng băng tài khoản tạm thời trong khi điều tra, xem xét lịch sử giao dịch bất thường, và hỗ trợ bạn lấy lại quyền kiểm soát tài khoản. Để giảm thiểu rủi ro, bạn nên bật xác thực hai bước (2FA) và không dùng mật khẩu giống các tài khoản khác.

Không. Etopfun chỉ liên lạc với bạn về: thông báo giao dịch, cập nhật tài khoản quan trọng, và thông tin khuyến mãi nếu bạn đã đồng ý nhận. Số điện thoại và email không bao giờ được bán hay chia sẻ với bên thứ ba vì mục đích tiếp thị. Bạn có thể hủy nhận email tiếp thị bất kỳ lúc nào qua link trong email hoặc trong cài đặt tài khoản.

Chơi Tự Tin Khi Biết Dữ Liệu Của Bạn Được Bảo Vệ

Etopfun đầu tư nghiêm túc vào bảo mật để bạn có thể tập trung vào việc thưởng thức trò chơi – không phải lo lắng về thông tin cá nhân. Đăng ký ngay và trải nghiệm nền tảng an toàn hàng đầu Việt Nam.

Chỉ dành cho người từ 18 tuổi trở lên. Hãy chơi có trách nhiệm.