Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do eva88 vận hành, bao gồm website chính thức tại eva88.asia, ứng dụng di động, và mọi hình thức tương tác kỹ thuật số giữa người dùng và eva88. Chính sách này ràng buộc với tất cả người dùng đã đăng ký, người dùng khách (chưa đăng nhập) và bất kỳ cá nhân nào cung cấp thông tin cá nhân cho eva88 dưới bất kỳ hình thức nào.
eva88 đặt trụ sở hoạt động và phục vụ chủ yếu người dùng tại Việt Nam. Chính sách này được xây dựng phù hợp với các quy định về bảo vệ thông tin cá nhân tại Việt Nam, đồng thời tham khảo các thông lệ tốt nhất về bảo vệ dữ liệu được quốc tế thừa nhận.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng eva88, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản nếu cần.
eva88 thu thập các loại dữ liệu cá nhân sau đây, tùy theo bối cảnh tương tác của bạn với nền tảng. Chúng tôi chỉ thu thập dữ liệu cần thiết, phù hợp với mục đích được khai báo rõ ràng:
| Nhóm dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ và tên, ngày sinh, số CMND/CCCD, ảnh selfie kèm giấy tờ | Khi đăng ký và xác minh KYC |
| Thông tin liên lạc | Số điện thoại Việt Nam, địa chỉ email, địa chỉ cư trú | Khi đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng (được che một phần), lịch sử nạp/rút, số dư giao dịch | Khi thực hiện giao dịch |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi đã chơi, thời gian phiên, sở thích game | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động khi truy cập |
| Dữ liệu truyền thông | Nội dung chat với bộ phận hỗ trợ, email, ticket khiếu nại | Khi liên hệ hỗ trợ |
eva88 áp dụng nguyên tắc thu thập tối thiểu — chỉ thu thập dữ liệu thực sự cần thiết cho mục đích xác định. Chúng tôi không yêu cầu thông tin không liên quan và sẽ không thu thập nhiều hơn mức cần thiết để cung cấp dịch vụ cho bạn.
eva88 sử dụng dữ liệu cá nhân của bạn vào các mục đích được định nghĩa rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung từ bạn:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, cho phép đặt cược, xử lý nạp/rút tiền và cung cấp đầy đủ tính năng nền tảng.
- Xác minh danh tính (KYC) và phòng chống gian lận: Đáp ứng nghĩa vụ xác minh khách hàng, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng dựa trên phản hồi thực tế.
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện dựa trên lịch sử và sở thích của bạn.
- Truyền thông và thông báo: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi mới (với sự đồng ý của bạn) qua SMS, email hoặc thông báo trong ứng dụng.
- Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng một cách tổng thể.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật hiện hành và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.
Mọi hoạt động xử lý dữ liệu cá nhân của eva88 đều dựa trên ít nhất một trong các căn cứ pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — ví dụ: xử lý giao dịch nạp/rút tiền, duy trì tài khoản hoạt động.
- Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ quy định pháp luật — ví dụ: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính.
- Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ lợi ích hợp pháp của eva88, người dùng hoặc bên thứ ba — ví dụ: phát hiện và ngăn chặn gian lận.
- Sự đồng ý: Xử lý dữ liệu cho các mục đích không bắt buộc (như gửi email marketing) dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
eva88 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp cụ thể sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Mỗi đối tác bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
- Nhà cung cấp trò chơi: Các đối tác cung cấp game (PG Soft, Evolution Gaming, JDB Gaming…) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và xác minh kết quả.
- Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ cloud, hosting và CDN lưu trữ dữ liệu của người dùng trong môi trường bảo mật. Các nhà cung cấp này không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp cho eva88.
- Cơ quan pháp luật: eva88 có thể tiết lộ dữ liệu khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận phải cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương.
eva88 cam kết tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ tổ chức nào vì bất kỳ mục đích thương mại nào. Đây là cam kết không thay đổi và không có ngoại lệ.
eva88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy phương tiện vật lý theo tiêu chuẩn kỹ thuật được chấp nhận, đảm bảo không thể phục hồi.
eva88 đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Các biện pháp bảo mật chủ yếu được triển khai bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ eva88 được mã hóa bằng TLS 1.3 (SSL 256-bit) — tiêu chuẩn tương đương hệ thống ngân hàng điện tử.
- Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
- Bảo mật mật khẩu: Mật khẩu được băm (hash) một chiều bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược và không được lưu trữ dưới dạng văn bản thuần.
- Xác thực đa lớp: Hỗ trợ xác thực hai yếu tố (2FA) qua SMS OTP và ứng dụng xác thực (Google Authenticator, Authy).
- Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo nhân viên eva88 chỉ truy cập dữ liệu trong phạm vi công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và kiểm toán.
- Giám sát và phát hiện xâm nhập: Hệ thống giám sát 24/7 phát hiện và phản hồi tự động đối với các hoạt động đáng ngờ, tấn công DDoS và mọi hành vi bất thường.
- Kiểm toán bảo mật định kỳ: eva88 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và kiểm toán mã nguồn định kỳ bởi bên thứ ba độc lập.
Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, eva88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, theo đúng quy định pháp luật hiện hành.
eva88 tôn trọng và đảm bảo thực thi đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:
Để thực thi bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". Eva88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
eva88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cài đặt cookie bằng cách truy cập phần "Cài đặt quyền riêng tư" trong tài khoản eva88 hoặc thông qua công cụ quản lý cookie của trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.
Dịch vụ eva88 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định về tham gia cờ bạc và cá cược tại Việt Nam. eva88 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
Nếu chúng tôi phát hiện đã thu thập dữ liệu của người dưới 18 tuổi mà không có sự cho phép phù hợp, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và chấm dứt tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ đã tạo tài khoản tại eva88 nên liên hệ ngay: [email protected]
eva88 triển khai quy trình xác minh độ tuổi tại bước đăng ký và yêu cầu cung cấp giấy tờ tùy thân xác nhận đủ 18 tuổi trong quá trình KYC nhằm ngăn chặn người chưa đủ tuổi tham gia dịch vụ.
Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là tại các trung tâm dữ liệu ở khu vực Đông Nam Á và châu Á - Thái Bình Dương. Điều này xảy ra khi chúng tôi sử dụng nhà cung cấp dịch vụ đám mây quốc tế hoặc khi nhà cung cấp game tích hợp cần xử lý dữ liệu phiên chơi.
Mọi hoạt động chuyển dữ liệu quốc tế của eva88 đều được đảm bảo bởi các điều khoản hợp đồng bảo vệ dữ liệu phù hợp, yêu cầu bên nhận duy trì tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
eva88 bảo lưu quyền cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ eva88.asia tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ đã đăng ký của bạn, tóm tắt những thay đổi quan trọng.
- Hiển thị thông báo trong ứng dụng/giao diện khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
- Lưu giữ phiên bản lịch sử của chính sách để bạn có thể tham chiếu khi cần.
Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là chấp nhận nội dung đã cập nhật.
eva88 chỉ định Nhân viên phụ trách bảo vệ dữ liệu (Data Protection Officer — DPO) để giám sát các hoạt động liên quan đến bảo mật dữ liệu. Bạn có thể liên hệ trong các trường hợp sau:
- Thực thi quyền liên quan đến dữ liệu cá nhân của bạn.
- Báo cáo nghi ngờ về vi phạm bảo mật dữ liệu.
- Đặt câu hỏi về cách thức eva88 xử lý dữ liệu của bạn.
- Khiếu nại về thực tiễn bảo vệ quyền riêng tư của eva88.
Email: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi cam kết: trong vòng 5 ngày làm việc cho yêu cầu thông thường và 72 giờ cho báo cáo sự cố bảo mật khẩn cấp.
Chính sách bảo mật này được soạn thảo bằng tiếng Việt và phiên bản tiếng Việt là văn bản có giá trị pháp lý cao nhất trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ. Có hiệu lực từ ngày 01 tháng 01 năm 2026. Cập nhật lần cuối: 01 tháng 06 năm 2026.