Chính Sách Bảo Mật Evolution Games – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") mô tả cách Evolution Games thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, dịch vụ và các sản phẩm tại evolutiongames.asia.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản và bất kỳ ai tương tác với dịch vụ của chúng tôi qua bất kỳ kênh nào.

Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong cách vận hành hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật ở đầu tài liệu.

Evolution Games thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Địa chỉ email, tên đăng nhập, mật khẩu (được mã hóa – chúng tôi không lưu mật khẩu dạng thuần).
• Thông tin xác minh danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại – được yêu cầu khi rút tiền lần đầu hoặc khi hệ thống cần xác minh để ngăn chặn gian lận.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý giao dịch rút tiền. Thông tin này được mã hóa và không bao giờ lưu dưới dạng thuần.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email CSKH – được lưu để xử lý yêu cầu và cải thiện chất lượng hỗ trợ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình – dùng để tối ưu hiển thị giao diện.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, quốc gia – dùng cho mục đích bảo mật và phát hiện truy cập bất thường.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, sản phẩm đã sử dụng – dùng để cải thiện trải nghiệm người dùng và phát hiện gian lận.
• Cookie và dữ liệu phiên: Xem thêm tại Điều 7 về Cookie.

Evolution Games sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, áp dụng khuyến mãi và duy trì lịch sử hoạt động tài khoản.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, xác minh danh tính khi có nghi ngờ gian lận và tuân thủ các quy định phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và theo dõi chất lượng dịch vụ CSKH.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi mới qua email – bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào thông qua liên kết trong email hoặc cài đặt tài khoản.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.

Evolution Games xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì đây là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản – như xử lý giao dịch, duy trì tài khoản và hỗ trợ khách hàng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và phân tích dữ liệu tổng hợp để cải thiện dịch vụ – trong phạm vi không xâm phạm quyền lợi của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

Khi bạn rút lại sự đồng ý đối với hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, Evolution Games sẽ ngừng hoạt động xử lý đó trong thời gian hợp lý nhưng không ảnh hưởng đến các xử lý dữ liệu dựa trên cơ sở pháp lý khác (như thực hiện hợp đồng).

Evolution Games không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán xử lý giao dịch MoMo, ZaloPay, ViettelPay và Internet Banking chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với Evolution Games.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và phân tích kỹ thuật – tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo hướng dẫn của Evolution Games.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan pháp luật hoặc theo nghĩa vụ báo cáo pháp lý – Evolution Games sẽ cung cấp thông tin cần thiết và trong phạm vi yêu cầu mà thôi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản – dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với thông báo trước cho người dùng và đảm bảo mức độ bảo vệ tương đương.

Evolution Games áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Các biện pháp kỹ thuật chúng tôi áp dụng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả dữ liệu trao đổi giữa trình duyệt và máy chủ. Chứng chỉ SSL được gia hạn và kiểm tra thường xuyên.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều – không thể giải mã ngược. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu người dùng, thông qua hệ thống xác thực đa yếu tố và nhật ký kiểm toán đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 – phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị bên ngoài độc lập.

Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế (ISO 27001). Hệ thống sao lưu định kỳ đảm bảo dữ liệu không bị mất ngay cả trong sự cố kỹ thuật.

Evolution Games sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách nền tảng được sử dụng. Dưới đây là giải thích về các loại cookie chúng tôi dùng.

Cookie thiết yếu (không thể tắt):

• Cookie phiên: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng – xóa tự động khi đóng trình duyệt.
• Cookie bảo mật: Ngăn chặn các cuộc tấn công CSRF và bảo vệ tính toàn vẹn của phiên làm việc.
• Cookie cân bằng tải: Đảm bảo yêu cầu của bạn được định tuyến đúng đến máy chủ xử lý – cần thiết cho hiệu suất.

Cookie phân tích (có thể từ chối):

• Cookie phân tích ẩn danh: Thu thập dữ liệu sử dụng tổng hợp (không nhận dạng cá nhân) để hiểu trang nào được xem nhiều nhất, luồng điều hướng và thời gian phiên – giúp cải thiện giao diện.

Cookie chức năng (có thể từ chối):

• Cookie tùy chỉnh: Lưu nhớ các lựa chọn của bạn như ngôn ngữ, cài đặt hiển thị và các tùy chọn giao diện khác để không cần thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

Với tư cách là người dùng tại Evolution Games, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@evolutiongames.asia với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm xác minh danh tính.

• Quyền truy cập: Yêu cầu bản sao đầy đủ dữ liệu cá nhân mà Evolution Games đang lưu trữ về bạn – chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin như email và số điện thoại bạn có thể tự chỉnh sửa trong cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý – với điều kiện không xung đột với nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp – bao gồm phản đối nhận thông tin marketing trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Evolution Games chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu.

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và hồ sơ giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu 7 năm theo yêu cầu kiểm toán và tuân thủ pháp lý – sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nhật ký bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Nội dung chat CSKH: Lưu 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp – sau đó xóa tự động.
• Dữ liệu phân tích ẩn danh: Có thể được lưu vô thời hạn vì không thể nhận dạng cá nhân và được dùng để cải thiện nền tảng theo thời gian.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc ẩn danh hóa không thể phục hồi – đảm bảo không ai có thể liên kết ngược lại với cá nhân bạn.

Giao dịch tài chính là phần nhạy cảm nhất trong quá trình sử dụng dịch vụ, và Evolution Games áp dụng các biện pháp bảo mật đặc biệt cho tất cả giao dịch nạp và rút tiền.

Nguyên tắc bảo mật tài chính tại Evolution Games:

• Không lưu thông tin thẻ: Evolution Games không lưu số thẻ ngân hàng, mã CVV hay bất kỳ thông tin thẻ tín dụng/ghi nợ nào. Mọi giao dịch qua thẻ đều được xử lý trực tiếp bởi cổng thanh toán đã được chứng nhận PCI-DSS.
• Xác thực giao dịch rút tiền: Mọi yêu cầu rút tiền đều phải qua bước xác thực danh tính – chỉ rút được về tài khoản/ví đã đăng ký và xác minh trùng tên chủ tài khoản. Không thể rút tiền về tài khoản của người khác.
• Giám sát giao dịch tự động: Hệ thống AI giám sát tất cả giao dịch để phát hiện các mẫu gian lận hoặc rửa tiền – giao dịch bất thường sẽ bị tạm giữ để xem xét thủ công trước khi xử lý.
• Giới hạn rút tiền: Giới hạn rút tiền hàng ngày được thiết lập theo cấp bậc tài khoản và không thể thay đổi đột ngột – tạo thêm một lớp bảo vệ trong trường hợp tài khoản bị chiếm đoạt.
• Xác minh hai yếu tố cho giao dịch lớn: Giao dịch rút tiền vượt ngưỡng nhất định yêu cầu xác nhận bổ sung qua email hoặc SMS đã đăng ký.

Nếu bạn phát hiện bất kỳ giao dịch nào trên tài khoản mà bạn không thực hiện, hãy liên hệ CSKH ngay lập tức qua live chat để khóa tài khoản khẩn cấp và điều tra.

Evolution Games nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi pháp lý.

Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp thông tin cá nhân cho Evolution Games:

• Tài khoản đó sẽ bị đóng ngay lập tức.
• Mọi dữ liệu cá nhân thu thập được từ tài khoản đó sẽ bị xóa trong thời gian sớm nhất có thể về mặt kỹ thuật.
• Số dư tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn tiền đặc biệt cho trường hợp vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại Evolution Games, vui lòng liên hệ ngay với chúng tôi tại support@evolutiongames.asia. Chúng tôi sẽ xử lý trường hợp này ưu tiên và kín đáo.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách Evolution Games xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@evolutiongames.asia (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Live chat: Trực tiếp trên trang web – phù hợp cho các câu hỏi nhanh về quyền riêng tư.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc cho câu hỏi thông thường và trong vòng 24 giờ cho các vấn đề khẩn cấp liên quan đến sự cố bảo mật tiềm ẩn.