Chính Sách
Bảo Mật Của 1egg

Chính sách bảo mật này ("Chính sách") mô tả cách 1egg ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng website, ứng dụng di động cùng các dịch vụ liên quan của 1egg. Chúng tôi cam kết tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 1egg, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xoá tài khoản.

1 Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng mọi dịch vụ của 1egg bao gồm: website chính thức, ứng dụng di động iOS/Android, giao diện API dành cho đối tác và mọi kênh liên lạc chính thức (Zalo, email hỗ trợ, live chat). Chính sách này không áp dụng cho các website hay dịch vụ bên thứ ba mà 1egg có thể liên kết đến.

2 Thông Tin Chúng Tôi Thu Thập

1egg thu thập các loại thông tin sau đây từ người dùng nhằm mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý:

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin nhận dạng	Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung	Khi đăng ký và xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút	Khi thực hiện giao dịch
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị	Tự động khi truy cập
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã tham gia, thời gian hoạt động	Trong suốt quá trình sử dụng
Thông tin hỗ trợ	Nội dung hội thoại chat, email gửi đến bộ phận CSKH	Khi liên hệ hỗ trợ

3 Mục Đích Sử Dụng Dữ Liệu

1egg sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

• Quản lý tài khoản: Tạo, xác minh, duy trì và bảo mật tài khoản của bạn trên nền tảng.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thắng cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cung cấp dịch vụ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử sử dụng.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để nâng cao chất lượng dịch vụ (dữ liệu được ẩn danh hoá khi phân tích).
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

1egg xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi lưu giữ hoặc cung cấp dữ liệu (ví dụ: yêu cầu từ cơ quan thuế, cơ quan phòng chống rửa tiền).
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

1egg có thể chia sẻ thông tin của bạn với các bên sau đây trong phạm vi cần thiết và được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: ZaloPay, MoMo, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng casino, nổ hũ, đá gà – chỉ nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ phân tích kỹ thuật: Các công cụ giám sát hiệu suất và bảo mật hệ thống được ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

6 Cookie Và Công Nghệ Theo Dõi

1egg sử dụng cookie và các công nghệ theo dõi tương tự nhằm nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Lưu nhớ các tuỳ chọn của bạn như ngôn ngữ, phương thức hiển thị để cá nhân hoá trải nghiệm.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 1egg.

7 Thời Gian Lưu Trữ Dữ Liệu

1egg lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 05 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định pháp luật kế toán Việt Nam.
• Dữ liệu hỗ trợ khách hàng: 03 năm kể từ ngày giải quyết yêu cầu cuối cùng.
• Cookie và dữ liệu phiên: Tối đa 13 tháng kể từ lần truy cập cuối.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá theo quy trình bảo mật của 1egg.

8 Bảo Mật Thông Tin

1egg áp dụng các biện pháp kỹ thuật và tổ chức sau đây để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256.
• Xác thực hai lớp (2FA) cho tài khoản quản trị viên và khuyến khích người dùng kích hoạt 2FA.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS).
• Hạn chế quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên 1egg.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật Việt Nam và chính sách của 1egg, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 1egg đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong thời gian giải quyết khiếu nại.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ với chúng tôi qua email hoặc Zalo hỗ trợ. 1egg cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 1egg được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho 1egg, hãy liên hệ ngay với chúng tôi. Chúng tôi sẽ xoá toàn bộ thông tin đó trong vòng 48 giờ kể từ khi nhận được thông báo.

1egg khuyến nghị phụ huynh vàngười giám hộ sử dụng các công cụ kiểm soát nội dung trên thiết bị gia đình để ngăn chặn trẻ em truy cập vào các nền tảng cờ bạc trực tuyến.

11 Thay Đổi Chính Sách Bảo Mật

1egg có quyền cập nhật Chính sách bảo mật này theo từng thời điểm nhằm phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 1egg trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản Chính sách bảo mật mới nhất luôn có tại địa chỉ 1egg.org/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự chấp nhận của bạn đối với phiên bản cập nhật.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến Chính sách bảo mật hoặc cách 1egg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Zalo hỗ trợ 1egg — hoạt động 24/7, phản hồi trong vòng 15 phút.
• Live chat trực tiếp trên website — phản hồi tức thì trong giờ cao điểm.

Bộ phận Bảo vệ Dữ liệu của 1egg cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ xử lý trong vòng 07 ngày đầu tiên.