Chính sách
Bảo mật evoplay

evoplay ("chúng tôi", "nền tảng") là đơn vị vận hành website evoplay.one và các dịch vụ liên quan, bao gồm Casino trực tiếp, Đá Gà, Nổ Hũ và cá cược thể thao. Chúng tôi đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của người dùng.

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng evoplay, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc quản lý của evoplay. Chính sách này không áp dụng cho các website của bên thứ ba mà bạn có thể truy cập qua đường dẫn trên nền tảng của chúng tôi.

Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, công bằng và hợp pháp, phù hợp với Luật An ninh mạng Việt Nam số 24/2018/QH14, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành khác tại Việt Nam.

• Thông tin đăng ký: Họ và tên, số điện thoại, địa chỉ email, ngày sinh, số CCCD/CMND (theo yêu cầu xác minh danh tính KYC).
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được dùng cho giao dịch nạp/rút tiền. evoplay không lưu trữ mã PIN, mật khẩu ví điện tử hay thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc với hỗ trợ: Nội dung cuộc trò chuyện, email gửi đến bộ phận hỗ trợ khách hàng, thông tin phản ánh và khiếu nại.
• Thông tin xác minh: Hình ảnh giấy tờ tùy thân, ảnh chân dung (trong quá trình KYC/xác minh tài khoản).

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, trò chơi đã chơi, lịch sử cược, tỷ lệ thắng/thua (dùng để phân tích và cải thiện dịch vụ).
• Cookie và công nghệ theo dõi: Xem thêm tại Mục 7.

evoplay sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền, và vận hành tài khoản người dùng tại evoplay.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi người chơi theo yêu cầu pháp luật.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng tài khoản và các hành vi vi phạm.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện tốc độ tải trang và trải nghiệm người chơi.
• Liên lạc tiếp thị: Gửi thông tin về khuyến mãi, chương trình VIP và tính năng mới — chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cá cược có vấn đề và gửi thông báo hỗ trợ kịp thời.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi được yêu cầu hợp pháp.

evoplay xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ luật pháp Việt Nam, đặc biệt là quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích nâng cao chất lượng dịch vụ — miễn là không gây ảnh hưởng không cân xứng đến quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu cho mục đích không nêu trên — chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

evoplay không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau và luôn yêu cầu bên nhận áp dụng biện pháp bảo mật tương đương:

Một số đối tác kỹ thuật của evoplay có quyền truy cập giới hạn vào dữ liệu người dùng để thực hiện nhiệm vụ cụ thể: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), nhà cung cấp game (nhận dữ liệu phiên chơi익명hóa), dịch vụ phân tích bảo mật và hạ tầng máy chủ. Tất cả đối tác được ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích ủy quyền.

evoplay có thể tiết lộ thông tin khi được yêu cầu bởi tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó trước khi tiết lộ.

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm — với điều kiện bên đó tiếp tục áp dụng chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

evoplay áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dữ liệu: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ evoplay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa và/hoặc băm một chiều (salted bcrypt) ngay trên cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập hệ thống cụ thể, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống SIEM và IDS/IPS theo dõi bất thường 24/7. Mọi sự cố bảo mật được xử lý theo quy trình ứng phó sự cố nội bộ có thời hạn rõ ràng.
• Kiểm định định kỳ: Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất 2 lần/năm bởi đội ngũ độc lập.

Dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, evoplay sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

evoplay sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, xác thực người dùng, bảo mật phiên. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều, thời gian tải trang) để evoplay tối ưu hóa hiệu suất. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ cài đặt của bạn (ngôn ngữ, múi giờ, bố cục giao diện) để cá nhân hóa trải nghiệm. Có thể từ chối.
• Cookie tiếp thị: Theo dõi hoạt động trên nhiều phiên để hiển thị thông tin khuyến mãi liên quan. Chỉ sử dụng khi bạn đã đồng ý.

Bạn có thể quản lý cookie thông qua công cụ tùy chọn cookie của evoplay (biểu tượng khiên ở góc dưới trang) hoặc thay đổi cài đặt trình duyệt. Từ chối cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ evoplay.

Theo pháp luật Việt Nam và tiêu chuẩn quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân do evoplay lưu giữ:

Dịch vụ evoplay chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, evoplay sẽ:

1. Đình chỉ tài khoản ngay lập tức.
2. Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày, trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
3. Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh danh thực.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng evoplay, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi. Yêu cầu sẽ được xử lý ưu tiên trong vòng 24 giờ.

evoplay có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong luật pháp, công nghệ hoặc cách thức hoạt động của nền tảng. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ evoplay.one ít nhất 14 ngày trước khi áp dụng.
• Gửi email thông báo đến địa chỉ đã đăng ký.
• Đối với thay đổi cơ bản (thay đổi mục đích xử lý, bên nhận dữ liệu mới), evoplay sẽ yêu cầu sự đồng ý mới từ người dùng.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Phiên bản cũ của Chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của evoplay:

Nếu bạn không hài lòng với cách evoplay xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.