Chính Sách Bảo Mật Dữ Liệu
Cá Nhân Tại edc37

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được edc37 thu thập, xử lý và lưu trữ liên quan đến việc cung cấp dịch vụ casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và xổ số miền Nam tại nền tảng edc37. Chính sách này ràng buộc tất cả người dùng đã đăng ký tài khoản hoặc đã truy cập và sử dụng bất kỳ dịch vụ nào của edc37, bao gồm cả người dùng chưa đăng ký nhưng đã truy cập trang web edc37.com.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận diện trực tiếp hoặc gián tiếp một cá nhân, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP và dữ liệu hành vi trên nền tảng edc37.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, truyền tải, phân tích hoặc xóa.
• "Chủ thể dữ liệu": Người dùng hoặc thành viên edc37 — cá nhân mà dữ liệu cá nhân đang được đề cập đến.
• "Đơn vị kiểm soát dữ liệu": edc37 — đơn vị xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

edc37 thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ edc37.

2.1. Dữ liệu bạn cung cấp trực tiếp cho edc37:

2.2. Dữ liệu thu thập tự động khi bạn sử dụng edc37:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi sử dụng: Các trang đã xem trên edc37, thời gian phiên, lịch sử điều hướng trong nền tảng, game đã chơi và thời lượng chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả tại edc37 — bao gồm timestamp và giá trị giao dịch.
• Dữ liệu cookie và tracking: Thông tin phiên làm việc, tùy chọn ngôn ngữ và các cookie kỹ thuật cần thiết để edc37 hoạt động đúng.

edc37 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây, và chỉ những mục đích này:

1. Cung cấp và vận hành dịch vụ edc37: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì lịch sử hoạt động tại edc37.
2. Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi tối thiểu 18 tuổi, xác minh danh tính người dùng và tuân thủ các quy định phòng chống rửa tiền theo pháp luật hiện hành.
3. Bảo mật tài khoản và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động phi pháp trên nền tảng edc37.
4. Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tính năng và cá nhân hóa nội dung hiển thị tại edc37 cho từng người dùng.
5. Liên lạc và hỗ trợ khách hàng: Gửi thông báo dịch vụ, phản hồi yêu cầu hỗ trợ và thông báo về những thay đổi quan trọng liên quan đến tài khoản edc37 của bạn.
6. Marketing có mục tiêu (với sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt của edc37 — chỉ khi bạn đã đăng ký nhận thông báo marketing và bạn có thể hủy đăng ký bất kỳ lúc nào.

edc37 chỉ xử lý dữ liệu cá nhân của bạn khi có căn cứ pháp lý hợp lệ. Các căn cứ pháp lý mà edc37 dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để edc37 cung cấp dịch vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu cần được xử lý để edc37 tuân thủ quy định pháp luật, đặc biệt là các quy định về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: edc37 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích hiệu suất hệ thống và cải thiện dịch vụ — miễn là những lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý của bạn: Với các mục đích tùy chọn như gửi email marketing hoặc lưu trữ cookie không thiết yếu, edc37 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại từ phía bạn.

edc37 tuyệt đối không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong các trường hợp cần thiết sau đây, edc37 có thể chia sẻ dữ liệu với các đối tác được tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác ngân hàng cần thông tin cần thiết để xử lý giao dịch nạp/rút tiền an toàn tại edc37.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp phần mềm casino (như nhà cung cấp live dealer) cần một số dữ liệu người dùng để quản lý phiên chơi và kết quả cược.
• Dịch vụ phân tích và bảo mật: edc37 sử dụng các công cụ phân tích bảo mật để phát hiện gian lận — các nhà cung cấp này ký cam kết bảo mật dữ liệu nghiêm ngặt với edc37.
• Cơ quan pháp luật: Khi được yêu cầu theo lệnh của tòa án hoặc cơ quan có thẩm quyền tại Việt Nam, edc37 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

6.1. Biện pháp bảo mật kỹ thuật tại edc37:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu trong quá trình truyền tải giữa trình duyệt người dùng và máy chủ edc37.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 — chuẩn mã hóa được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Kiểm tra bảo mật định kỳ và kiểm toán bảo mật độc lập ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn trong hệ thống edc37.
• Phân quyền truy cập dữ liệu nội bộ — chỉ nhân viên edc37 có trách nhiệm và quyền hạn liên quan mới được phép truy cập dữ liệu cụ thể, theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Giám sát an ninh 24/7 với hệ thống phát hiện xâm nhập (IDS) và cảnh báo tự động.

6.2. Thời hạn lưu trữ dữ liệu tại edc37:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động tại edc37 và trong 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu giữ hồ sơ pháp lý).
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính.
• Dữ liệu phiên sử dụng và log kỹ thuật: Lưu trữ tối đa 90 ngày.
• Cookie và dữ liệu tracking: Theo thời hạn của từng loại cookie được nêu tại Điều 7.

edc37 sử dụng cookie và các công nghệ tương tự để tối ưu hóa trải nghiệm sử dụng nền tảng. Chi tiết về từng loại cookie được trình bày trong phần tiếp theo của trang này. Nguyên tắc chung:

• Cookie kỹ thuật thiết yếu (essential cookies) được dùng để duy trì phiên đăng nhập và bảo mật tài khoản edc37 — loại này không thể tắt vì nếu không có chúng, edc37 không thể hoạt động đúng.
• Cookie phân tích giúp edc37 hiểu cách người dùng tương tác với nền tảng — dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn ghi nhớ cài đặt cá nhân của bạn (ngôn ngữ, giao diện) — bạn có thể xóa chúng bất kỳ lúc nào trong cài đặt trình duyệt.
• edc37 không sử dụng cookie theo dõi quảng cáo bên thứ ba hay cookie chia sẻ mạng xã hội trên nền tảng chính edc37.com.

Là người dùng edc37, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ edc37 qua email [email protected] hoặc qua Live Chat trong tài khoản:

9.1. Cập nhật chính sách bảo mật: edc37 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi trọng yếu, edc37 sẽ thông báo qua email đăng ký và/hoặc hiển thị thông báo rõ ràng trên trang chủ edc37 ít nhất 14 ngày trước khi thay đổi có hiệu lực.

9.2. Báo cáo sự cố bảo mật: Nếu bạn nghi ngờ dữ liệu của mình tại edc37 bị xâm phạm hoặc phát hiện lỗ hổng bảo mật, hãy báo cáo ngay qua:

• Email bảo mật: [email protected]
• edc37 cam kết phản hồi mọi báo cáo sự cố bảo mật trong vòng 24 giờ và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố.

9.3. Liên hệ về quyền riêng tư và dữ liệu cá nhân tại edc37:

• Email: [email protected]
• Live Chat: Có sẵn 24/7 trên trang chủ edc37
• Zalo OA: edc37 Official