Chính Sách Bảo Mật
ecc99 — Cam Kết Bảo Vệ
Thông Tin Của Bạn

Chào mừng bạn đến với Chính sách Bảo mật của ecc99 — tài liệu pháp lý quan trọng mô tả đầy đủ cách chúng tôi xử lý thông tin cá nhân của người dùng tại Việt Nam. ecc99 ("Chúng tôi", "Nền tảng") hiểu rằng quyền riêng tư là quyền cơ bản và chúng tôi xây dựng mọi quy trình xử lý dữ liệu dựa trên nguyên tắc này.

Chính sách Bảo mật này áp dụng cho toàn bộ các dịch vụ của ecc99 bao gồm trang web ecc99.com, ứng dụng di động (khi có), và mọi kênh tương tác khác với người dùng. Bằng việc sử dụng dịch vụ ecc99, bạn xác nhận đã đọc và chấp nhận các điều khoản được nêu trong Chính sách Bảo mật này.

Chính sách Bảo mật này áp dụng cho tất cả cá nhân tương tác với ecc99 dưới bất kỳ hình thức nào, bao gồm người dùng đã đăng ký, khách truy cập chưa đăng ký và cựu thành viên trong thời hạn lưu trữ dữ liệu.

Các định nghĩa chính được sử dụng trong tài liệu này:

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể
• Xử lý dữ liệu: Mọi hoạt động liên quan đến dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa
• Người kiểm soát dữ liệu: ecc99 — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân
• Người xử lý dữ liệu: Các bên thứ ba được ecc99 ủy quyền xử lý dữ liệu theo hướng dẫn cụ thể của ecc99
• Sự đồng ý: Hành động tự nguyện, rõ ràng và có thông tin đầy đủ của người dùng cho phép xử lý dữ liệu của mình

ecc99 thu thập dữ liệu từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ quy định pháp luật. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

ecc99 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định pháp luật Việt Nam:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản ecc99, xử lý giao dịch, vận hành các tính năng của nền tảng một cách chính xác và ổn định
• Xác minh danh tính KYC: Thực hiện nghĩa vụ xác minh tuổi (18+) và danh tính theo yêu cầu phòng chống rửa tiền và các quy định liên quan
• Xử lý thanh toán: Xác nhận và hoàn tất các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức đã đăng ký
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt của ecc99
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo, kiểm toán và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, rửa tiền và bảo vệ tính toàn vẹn của nền tảng
• Cá nhân hóa trải nghiệm: Cung cấp các đề xuất trò chơi, chương trình khuyến mãi phù hợp với sở thích và lịch sử hoạt động của từng người dùng
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp để cải thiện giao diện, hiệu suất và tính năng của ecc99

ecc99 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, ecc99 có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) cần thiết để xử lý giao dịch — chỉ chia sẻ dữ liệu tối thiểu cần thiết
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt với ecc99
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hiệu suất — tất cả đều ký thỏa thuận bảo mật dữ liệu
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam
• Đối tác chống gian lận: Các dịch vụ phát hiện và ngăn chặn gian lận chuyên nghiệp nhằm bảo vệ toàn thể cộng đồng người dùng ecc99

ecc99 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng hoạt động ổn định và phân tích lưu lượng truy cập. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng — lưu phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến việc sử dụng dịch vụ
• Cookies phân tích: Giúp ecc99 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên truy cập, nguồn lưu lượng. Dữ liệu này được tổng hợp và ẩn danh hóa
• Cookies tùy chọn: Lưu trữ sở thích cá nhân như ngôn ngữ hiển thị, chủ đề giao diện và các cài đặt riêng của người dùng để cải thiện trải nghiệm khi quay lại
• Cookies bảo mật: Hỗ trợ phát hiện các hành vi bất thường, ngăn chặn giả mạo phiên đăng nhập (session hijacking) và bảo vệ tài khoản người dùng khỏi truy cập trái phép

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookies có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng ecc99. Thời hạn lưu trữ cookies của ecc99 dao động từ phiên truy cập (session cookies) đến tối đa 12 tháng (persistent cookies).

ecc99 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và hệ thống ecc99 đều được mã hóa đầu cuối bằng tiêu chuẩn ngân hàng
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 ngay cả khi lưu trữ trên máy chủ — không ai có thể đọc được dữ liệu thô
• Xác thực hai yếu tố (2FA): ecc99 khuyến nghị và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng khỏi truy cập trái phép
• Kiểm soát truy cập nội bộ: Chỉ nhân viên ecc99 có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát an ninh mạng hoạt động liên tục để phát hiện và phản hồi các mối đe dọa trong thời gian thực
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình nghiêm ngặt và lưu trữ tại các địa điểm riêng biệt để đảm bảo khả năng phục hồi
• Kiểm định bảo mật: ecc99 thực hiện kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để xác định và vá các lỗ hổng tiềm ẩn

Thời hạn lưu trữ dữ liệu: ecc99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tối đa 5 năm sau khi tài khoản bị đóng, phù hợp với yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính tại Việt Nam.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà ecc99 đang lưu giữ về bạn:

• Quyền được biết: Biết dữ liệu cá nhân nào của bạn đang được ecc99 thu thập, xử lý và lưu trữ, cũng như mục đích và thời hạn lưu trữ
• Quyền truy cập: Yêu cầu ecc99 cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ trong hệ thống
• Quyền chỉnh sửa: Yêu cầu sửa đổi, cập nhật các thông tin cá nhân không chính xác hoặc không còn phù hợp
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi ecc99 đang xem xét khiếu nại hoặc yêu cầu của bạn
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ ecc99 qua Zalo hoặc Telegram. ecc99 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ecc99 nghiêm cấm tuyệt đối việc thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nền tảng ecc99 được thiết kế và vận hành chỉ dành cho người trưởng thành từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• ecc99 sử dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC để ngăn chặn người dưới 18 tuổi truy cập dịch vụ
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký ecc99 nên liên hệ ngay với chúng tôi qua các kênh hỗ trợ chính thức để được xử lý khẩn cấp

ecc99 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất sẽ luôn được đăng tải tại địa chỉ ecc99.com/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ecc99 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản. Việc bạn tiếp tục sử dụng dịch vụ ecc99 sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc chấp nhận Chính sách Bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay cách ecc99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của chúng tôi qua các kênh sau:

• Zalo hỗ trợ bảo mật: ecc99.vn — hoạt động 24/7, phản hồi trong vòng 1–2 phút
• Telegram: @ecc99official — đội ngũ hỗ trợ tiếng Việt toàn thời gian
• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc cho các yêu cầu về dữ liệu

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất. ecc99 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu một cách nghiêm túc, bảo mật và đúng thời hạn quy định.