Chính Sách Bảo Mật Ero18 – Thông Tin Của Bạn Được Bảo Vệ Ra Sao

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được ero18 thu thập thông qua website ero18.click, ứng dụng di động chính thức của ero18 (nếu bạn đã tải về theo hướng dẫn trong tài khoản) và mọi kênh liên lạc chính thức khác như email hỗ trợ, chat trực tiếp và Zalo OA của ero18.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập từ liên kết bên ngoài – mặc dù ero18 không đặt liên kết ra ngoài trang chủ. Nếu bạn truy cập bất kỳ trang nào không thuộc domain ero18.click, chính sách bảo mật của trang đó sẽ áp dụng, không phải của ero18.

Ero18 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng phân loại rõ ràng các loại dữ liệu và lý do thu thập:

Ero18 không thu thập thông tin vị trí GPS thời gian thực, danh bạ điện thoại, tin nhắn SMS cá nhân hay bất kỳ dữ liệu nào không liên quan trực tiếp đến việc cung cấp dịch vụ cá cược trực tuyến.

Dữ liệu được thu thập tại ero18 chỉ được sử dụng cho các mục đích cụ thể, minh bạch sau đây. Ero18 không dùng dữ liệu của bạn vào bất kỳ mục đích nào không được liệt kê trong danh sách này:

• Vận hành tài khoản và dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút, ghi nhận kết quả game.
• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên được tham gia, tuân thủ quy định chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường từ thiết bị lạ, phát hiện gian lận và hoạt động đa tài khoản.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, kiểm tra lịch sử giao dịch khi có khiếu nại, cải thiện chất lượng hỗ trợ.
• Thông báo liên quan đến tài khoản: OTP xác thực, thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của quy định chống rửa tiền quốc tế áp dụng cho nền tảng.

Bảo mật dữ liệu là lĩnh vực mà ero18 đầu tư nhiều nhất về cả kỹ thuật lẫn quy trình vận hành. Dưới đây là các biện pháp cụ thể đang được áp dụng:

Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ero18 đều được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit – chuẩn bảo mật tương đương với các ngân hàng lớn tại Việt Nam. Bất kỳ ai chặn được gói tin truyền đi cũng chỉ nhận được dữ liệu đã mã hóa không thể đọc được.

Hash mật khẩu một chiều: Mật khẩu của bạn không bao giờ được lưu dạng nguyên văn trên hệ thống ero18. Ngay khi bạn đặt mật khẩu, hệ thống áp dụng thuật toán hash bcrypt một chiều – có nghĩa là không ai có thể lấy lại mật khẩu gốc từ dữ liệu đã lưu, kể cả đội ngũ kỹ thuật ero18. Đây là lý do tại sao khi quên mật khẩu, bạn phải đặt lại chứ không thể "lấy lại" mật khẩu cũ.

Xác thực hai bước qua OTP: Mỗi lần đăng nhập từ thiết bị mới hoặc từ địa điểm khác thường, hệ thống ero18 yêu cầu xác thực OTP gửi về số điện thoại đã đăng ký. Điều này đảm bảo dù ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có điện thoại của bạn.

Tách biệt máy chủ và kiến trúc dữ liệu: Dữ liệu cá nhân, dữ liệu giao dịch và dữ liệu game được lưu trữ trên các máy chủ tách biệt hoàn toàn. Ngay cả khi một máy chủ bị xâm phạm, kẻ tấn công cũng không thể ghép toàn bộ thông tin của bạn lại từ một điểm duy nhất. Tất cả máy chủ được đặt tại trung tâm dữ liệu có chứng nhận bảo mật quốc tế.

Giám sát và phát hiện xâm nhập 24/7: Hệ thống giám sát tự động của ero18 phân tích liên tục các mẫu truy cập bất thường – đăng nhập từ nhiều địa điểm cùng lúc, thay đổi thông tin tài khoản đột ngột, giao dịch rút tiền bất thường. Khi phát hiện dấu hiệu đáng ngờ, hệ thống tự động khóa tạm thời và gửi cảnh báo đến số điện thoại của bạn.

Đây là điểm mà nhiều người dùng quan tâm nhất. Câu trả lời ngắn gọn của ero18 là: chúng tôi không bán dữ liệu của bạn. Không có ngoại lệ. Không có "đối tác marketing". Không có "chương trình chia sẻ dữ liệu".

Tuy nhiên, để vận hành dịch vụ, ero18 cần chia sẻ một số thông tin giới hạn với các đơn vị sau, và chỉ các đơn vị này:

• Cổng thanh toán nội địa (MoMo, ZaloPay, ViettelPay, ngân hàng): Để xử lý giao dịch nạp/rút, các cổng thanh toán nhận được thông tin giao dịch tối thiểu cần thiết (số tiền, mã tham chiếu giao dịch). Ero18 không chia sẻ lịch sử game hay thông tin cá nhân chi tiết với các đơn vị này.
• Nhà cung cấp dịch vụ game live (đối tác phát sóng): Để kết nối với bàn game live, hệ thống xác thực phiên chơi với nhà cung cấp. Dữ liệu được chia sẻ chỉ là mã phiên ẩn danh – không bao gồm tên, số điện thoại hay thông tin cá nhân của bạn.
• Cơ quan có thẩm quyền pháp lý: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật theo đúng quy trình pháp lý, ero18 có nghĩa vụ cung cấp thông tin. Trong phạm vi cho phép, ero18 sẽ thông báo cho bạn trước khi cung cấp trừ khi pháp luật cấm làm vậy.

• Ero18 không chia sẻ dữ liệu với bất kỳ công ty quảng cáo hay mạng lưới marketing nào.
• Ero18 không bán hay cho thuê danh sách số điện thoại hoặc email người dùng.
• Ero18 không chia sẻ dữ liệu với các nền tảng cá cược hay tổ chức tài chính khác ngoài các đơn vị xử lý thanh toán đã liệt kê.
• Ero18 không sử dụng dữ liệu của bạn để chạy quảng cáo nhắm mục tiêu trên mạng xã hội hay các nền tảng khác.

Ero18 sử dụng cookie và công nghệ lưu trữ cục bộ (local storage) trong trình duyệt để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Đây là thực hành tiêu chuẩn của tất cả các nền tảng trực tuyến và không có gì nguy hiểm nếu bạn hiểu rõ chúng được dùng vào việc gì.

Cookie cần thiết cho dịch vụ: Những cookie này không thể tắt vì chúng cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên truy cập. Không có thông tin nhạy cảm nào được lưu trong cookie – chỉ là mã phiên ẩn danh liên kết với dữ liệu được mã hóa trên máy chủ.

Cookie phân tích hiệu suất: Ero18 thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – trang nào được truy cập nhiều, thời gian trung bình trên từng trang, tỉ lệ lỗi. Dữ liệu này ở dạng tổng hợp, không định danh cá nhân, và được dùng hoàn toàn để cải thiện hiệu suất hệ thống.

Bạn có thể xóa cookie của ero18 bất cứ lúc nào qua cài đặt trình duyệt. Lưu ý rằng xóa cookie sẽ đăng xuất khỏi tất cả phiên đang hoạt động và bạn cần đăng nhập lại với xác thực OTP.

Ero18 giữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích đã nêu. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản và thông tin xác minh danh tính: Lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối thiểu 5 năm sau khi tài khoản đóng hoàn toàn – theo yêu cầu bắt buộc của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính (nạp/rút): Lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán và tuân thủ tài chính. Bạn có thể xem lịch sử đầy đủ trong phần quản lý tài khoản bất cứ lúc nào tài khoản còn hoạt động.
• Lịch sử game và cược: Lưu trữ 2 năm từ ngày diễn ra. Sau 2 năm, dữ liệu được chuyển sang dạng tổng hợp ẩn danh để phân tích hệ thống.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ tham chiếu khi có khiếu nại hoặc tranh chấp.
• Dữ liệu kỹ thuật (IP, thiết bị): Lưu trữ 90 ngày để phục vụ điều tra bảo mật nếu cần. Sau đó tự động xóa.

Khi tài khoản của bạn được đóng hoàn toàn theo yêu cầu, ero18 sẽ xóa hoặc ẩn danh hóa dữ liệu không cần thiết trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ theo yêu cầu pháp lý nêu trên.

Bạn có quyền đầy đủ và cụ thể đối với dữ liệu cá nhân mà ero18 đang lưu giữ. Đây không phải là lời hứa mơ hồ – mỗi quyền dưới đây đều có quy trình thực hiện cụ thể:

Giao dịch tài chính là nơi yêu cầu bảo mật cao nhất, và ero18 áp dụng bộ biện pháp đặc biệt riêng cho lĩnh vực này – tách biệt với bảo mật tài khoản thông thường.

Không lưu thông tin thẻ và tài khoản ngân hàng: Ero18 không lưu trữ số tài khoản ngân hàng, số thẻ hay thông tin đăng nhập ví điện tử của bạn. Khi bạn thực hiện nạp tiền qua MoMo hay ZaloPay, giao dịch được chuyển hướng trực tiếp sang ứng dụng/cổng thanh toán đó – ero18 chỉ nhận xác nhận kết quả từ cổng thanh toán, không nhìn thấy thông tin chi tiết tài khoản nguồn của bạn.

Xác nhận kép cho giao dịch rút tiền lớn: Với yêu cầu rút tiền trên 20 triệu ₫, hệ thống ero18 gửi mã xác nhận OTP đến số điện thoại đã đăng ký và yêu cầu xác nhận trước khi xử lý – ngay cả khi bạn đã đăng nhập. Điều này ngăn chặn trường hợp tài khoản bị xâm phạm và kẻ tấn công rút tiền nhanh trước khi bạn phát hiện.

Giám sát giao dịch bất thường: Hệ thống tự động gắn cờ và tạm giữ xử lý các giao dịch rút tiền có đặc điểm bất thường so với lịch sử của tài khoản – nạp nhiều tài khoản rồi rút ngay lập tức, rút về tài khoản khác với tài khoản nạp, hoặc rút số tiền lớn bất thường trong thời gian ngắn. Khi giao dịch bị gắn cờ, ero18 liên hệ trực tiếp để xác nhận trước khi tiếp tục xử lý.

Ero18 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi về công nghệ, quy định pháp lý hoặc cách thức vận hành dịch vụ. Quy trình thông báo thay đổi của ero18 được thực hiện như sau:

• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng đầu trang này và trong phần hero banner.
• Với những thay đổi nhỏ về cách diễn đạt không ảnh hưởng đến quyền lợi: chỉ cập nhật ngày, không gửi thông báo riêng.
• Với những thay đổi ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu: thông báo trong tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư cơ bản: thông báo bổ sung qua SMS đến số điện thoại đã đăng ký.

Nếu bạn không đồng ý với thay đổi sắp có hiệu lực và muốn xóa tài khoản cùng toàn bộ dữ liệu (trong phạm vi pháp luật cho phép), hãy liên hệ hỗ trợ trước ngày có hiệu lực để được hỗ trợ đóng tài khoản và xuất dữ liệu cá nhân.

Nếu bạn có câu hỏi về cách ero18 xử lý dữ liệu cá nhân, muốn thực hiện bất kỳ quyền nào đã nêu ở Mục 8, hoặc phát hiện hoạt động bất thường trên tài khoản, hãy liên hệ với chúng tôi qua các kênh sau:

Trong trường hợp nghi ngờ tài khoản bị xâm phạm hoặc phát hiện giao dịch lạ, hãy ưu tiên liên hệ qua live chat để được xử lý khẩn cấp nhanh nhất. Đội bảo mật ero18 có thể tạm khóa tài khoản ngay lập tức trong khi điều tra để ngăn chặn tổn thất thêm.