Chính Sách Bảo Mật EV9989 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Dùng

Chào mừng bạn đến với Chính sách bảo mật của ev9989. Tài liệu này mô tả cách ev9989 ("chúng tôi") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Thành viên" hoặc "bạn") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của ev9989.

Chúng tôi viết tài liệu này bằng tiếng Việt thông thường – không dùng ngôn ngữ pháp lý phức tạp để che giấu điều gì. Mục tiêu của ev9989 là đảm bảo bạn hiểu rõ dữ liệu của mình đang được xử lý như thế nào và bạn có những quyền gì để kiểm soát chúng.

ev9989 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

ev9989 không thu thập thông tin tài chính nhạy cảm như số thẻ ngân hàng đầy đủ hay mã CVV. Các giao dịch tài chính được xử lý trực tiếp bởi các cổng thanh toán được cấp phép (MoMo, ZaloPay, ViettelPay) – ev9989 chỉ nhận thông báo kết quả giao dịch, không nhận dữ liệu thẻ.

ev9989 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây – không sử dụng vào bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn tại ev9989.
• Xử lý thanh toán: Thực hiện các lệnh nạp và rút tiền, đối soát giao dịch và xử lý tranh chấp phát sinh.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, sử dụng nhiều tài khoản và các hoạt động vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của ứng dụng ev9989.
• Thông báo dịch vụ: Gửi thông báo về thay đổi tài khoản, giao dịch, cập nhật bảo mật và (nếu bạn đồng ý) thông tin khuyến mãi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

ev9989 không bán, không cho thuê và không chia sẻ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác sau:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm game: Chỉ chia sẻ ID phiên chơi ẩn danh với nhà cung cấp game để xử lý kết quả – không chia sẻ tên hay thông tin cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích hiệu suất và bảo mật mạng – những đối tác này chỉ xử lý dữ liệu theo hướng dẫn của ev9989 và không được sử dụng cho mục đích riêng.
• Cơ quan chức năng: ev9989 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền (tòa án, cơ quan điều tra). Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm theo quy định pháp luật.

Trong tất cả các trường hợp chia sẻ dữ liệu với đối tác, ev9989 ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo đối tác tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

ev9989 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ chính được triển khai trên nền tảng:

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa thiết bị người dùng và máy chủ ev9989 được mã hóa bằng TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa mật khẩu: Mật khẩu được mã hóa một chiều (bcrypt với salt ngẫu nhiên) trước khi lưu trữ – ngay cả kỹ sư của ev9989 cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua OTP SMS và ứng dụng xác thực (Authenticator App). Khuyến khích mạnh mẽ tất cả thành viên kích hoạt 2FA.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 phát hiện các hoạt động đăng nhập bất thường, tấn công brute-force và các mối đe dọa mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ev9989 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật với đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau đảm bảo khả năng phục hồi trong mọi tình huống.

ev9989 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn – chúng không thể thực thi code hay chứa virus.

Các loại cookie ev9989 sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và cài đặt cơ bản. Không thể tắt vì nền tảng không hoạt động được nếu thiếu các cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website (trang nào hay truy cập, tính năng nào được dùng nhiều) để cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Lưu token xác thực phiên đăng nhập dưới dạng mã hóa để xác minh danh tính người dùng giữa các request.

ev9989 không sử dụng cookie theo dõi quảng cáo (advertising cookies) hay chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng ev9989.

ev9989 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (giấy tờ xác minh): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử đăng nhập và IP: 12 tháng kể từ lần đăng nhập, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu analytics (ẩn danh): Lưu trữ không giới hạn vì đã được ẩn danh hóa hoàn toàn, không thể liên kết về cá nhân.
• Sau khi đóng tài khoản theo yêu cầu: Thông tin cá nhân không bắt buộc lưu trữ sẽ được xóa trong 30 ngày. Dữ liệu phải lưu theo pháp luật được ẩn danh hóa và tách biệt.

ev9989 tôn trọng và tạo điều kiện đầy đủ để bạn thực hiện các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ev9989 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Một số thông tin như tên và ngày sinh có thể yêu cầu xác minh tài liệu bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân không cần lưu trữ theo pháp luật. Lưu ý rằng một số dữ liệu tài chính không thể xóa theo yêu cầu vì nghĩa vụ lưu trữ hồ sơ pháp lý.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu cần.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích marketing trực tiếp bất kỳ lúc nào – hiệu lực ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email đến support@ev9989.click với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên tài khoản]". ev9989 sẽ xác nhận và xử lý yêu cầu trong vòng 7 ngày làm việc. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

Dịch vụ của ev9989 chỉ dành cho người từ 18 tuổi trở lên. ev9989 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn tin rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản tại ev9989, hãy thông báo ngay cho chúng tôi qua email hỗ trợ. Chúng tôi sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

Dù có mọi biện pháp phòng ngừa, không hệ thống nào đảm bảo hoàn toàn an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của thành viên, ev9989 cam kết:

• Phát hiện và kiểm soát sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về: dữ liệu nào bị ảnh hưởng, phạm vi sự cố, các bước đã thực hiện để kiểm soát và khuyến nghị cho người dùng.
• Triển khai ngay các biện pháp bảo vệ bổ sung và yêu cầu đặt lại mật khẩu nếu cần thiết.
• Điều tra nguyên nhân và công bố báo cáo sau sự cố để thành viên nắm rõ những gì đã xảy ra.

ev9989 chưa từng có sự cố bảo mật dữ liệu nghiêm trọng kể từ khi ra mắt năm 2019. Chúng tôi đề cập quy trình này để minh bạch với người dùng về cách chúng tôi sẽ hành động nếu tình huống xấu nhất xảy ra.

ev9989 có thể cập nhật Chính sách bảo mật này theo thời gian khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được xử lý theo nguyên tắc:

• Thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký và thông báo nổi bật trong ứng dụng.
• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi đánh máy) có thể được cập nhật mà không cần thông báo riêng.
• Ngày cập nhật và số phiên bản luôn được ghi rõ ở đầu trang để bạn theo dõi.

Tiếp tục sử dụng dịch vụ ev9989 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực và rút toàn bộ số dư.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại ev9989, hãy liên hệ với chúng tôi qua:

• Email: support@ev9989.click – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: trong 24 giờ làm việc.
• Live chat: Trong ứng dụng ev9989 hoặc trên website chính thức. Phản hồi trong 5 phút, hoạt động 24/7.