Chính Sách Bảo Mật EE88 – Cam Kết Bảo Vệ Thông Tin & Quyền Riêng Tư Của Người Dùng

Chính sách bảo mật là văn bản pháp lý giúp người dùng hiểu rõ EE88 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân như thế nào khi truy cập website. Tài liệu này được xây dựng theo chuẩn minh bạch, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các nguyên tắc quốc tế về quyền riêng tư.

Bằng việc tiếp tục sử dụng EE88, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng truy cập và liên hệ qua trang Liên Hệ để được hỗ trợ.

Chính sách bảo mật áp dụng cho ai?

Chính sách bảo mật áp dụng cho toàn bộ khách truy cập, thành viên đăng ký và đối tác khi sử dụng bất kỳ dịch vụ nào do website cung cấp, bao gồm:

  • Khách truy cập (Visitor) — người dùng truy cập website exploreuknow.com để đọc nội dung, tìm hiểu thông tin giải trí và hướng dẫn.
  • Thành viên đăng ký (Member) — người dùng đã hoàn tất quy trình đăng ký EE88 và cung cấp thông tin cá nhân để sử dụng dịch vụ.
  • Đối tác & Đại lý (Partner) — cá nhân/tổ chức đăng ký chương trình đại lý EE88 hoặc hợp tác nội dung.
  • Người gửi yêu cầu Liên Hệ — bất kỳ ai gửi yêu cầu qua biểu mẫu, email hoặc hotline được công bố trên website.

Đối với người dùng dưới 18 tuổi, EE88 yêu cầu có sự đồng ý của người giám hộ hợp pháp trước khi cung cấp thông tin cá nhân. Website không cố ý thu thập dữ liệu của người dưới 18 tuổi.

Các loại thông tin được thu thập

Để vận hành website và phục vụ người dùng tốt hơn, Chính sách bảo mật nêu rõ EE88 thu thập 2 nhóm thông tin chính: thông tin do người dùng cung cấp trực tiếp và thông tin được thu thập tự động khi truy cập.

1. Thông tin người dùng cung cấp trực tiếp

Khi bạn đăng ký tài khoản, gửi yêu cầu qua biểu mẫu Liên Hệ hoặc tham gia chương trình khuyến mãi, EE88 có thể thu thập các thông tin sau:

Loại thông tinMục đích sử dụngThời gian lưu trữ
Họ tên, biệt danhXác minh danh tính, cá nhân hoá trải nghiệmTrong suốt thời gian sử dụng dịch vụ + 24 tháng
EmailGửi thông báo, phản hồi yêu cầu, xác thực tài khoảnCho đến khi người dùng yêu cầu xóa
Số điện thoạiHỗ trợ tài khoản, xác minh giao dịch khi cầnTrong vòng 12 tháng sau lần liên hệ cuối
Tài khoản ngân hàng/QR (nếu có)Xử lý giao dịch nạp/rút thông qua đối tácTheo quy định phòng chống rửa tiền (tối thiểu 5 năm)
Nội dung phản hồi, yêu cầu Liên HệXử lý yêu cầu, cải thiện chất lượng dịch vụTrong vòng 36 tháng

2. Thông tin thu thập tự động

Khi bạn truy cập website, hệ thống có thể tự động ghi nhận một số thông tin kỹ thuật nhằm phân tích hiệu suất, bảo mật và cải thiện trải nghiệm:

  • Địa chỉ IP — phát hiện truy cập bất thường, ngăn chặn gian lận và lạm dụng.
  • Loại trình duyệt, hệ điều hành, thiết bị — tối ưu giao diện hiển thị trên desktop và mobile.
  • Trang đã truy cập, thời gian truy cập, nguồn truy cập (referrer) — phân tích hành vi sử dụng, đo lường hiệu quả nội dung.
  • Cookie và công nghệ theo dõi — ghi nhớ tuỳ chọn ngôn ngữ, phiên đăng nhập, thống kê lượt truy cập.

Các công cụ EE88 sử dụng để phân tích dữ liệu này bao gồm: Google Analytics (ẩn danh), công cụ đo tốc độ tải trang và hệ thống log bảo mật nội bộ. EE88 cam kết không bán hoặc cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại.

Mục đích sử dụng thông tin

Chính sách bảo mật cam kết mọi thông tin thu thập được chỉ sử dụng cho các mục đích đã thông báo. Cụ thể:

  1. Vận hành website và dịch vụ — duy trì tài khoản, xác thực đăng nhập, cung cấp nội dung cá nhân hoá.
  2. Hỗ trợ khách hàng — phản hồi các yêu cầu gửi qua Liên Hệ, xử lý khiếu nại, hỗ trợ kỹ thuật.
  3. Cải thiện chất lượng nội dung — phân tích hành vi đọc, điều chỉnh bài viết để phù hợp nhu cầu người dùng Việt Nam.
  4. Gửi thông báo quan trọng — cập nhật chính sách, thay đổi điều khoản, thông báo bảo trì, cảnh báo bảo mật.
  5. Phòng chống gian lận và lạm dụng — phát hiện truy cập bất thường, bảo vệ tài khoản và hệ thống.
  6. Tuân thủ nghĩa vụ pháp lý — lưu trữ dữ liệu theo yêu cầu của cơ quan có thẩm quyền khi có căn cứ pháp luật.

Website không sử dụng thông tin cá nhân để gửi quảng cáo spam, bán cho bên thứ ba hoặc sử dụng cho bất kỳ mục đích nào ngoài những mục đích đã nêu trong tài liệu này.

Chia sẻ thông tin với bên thứ ba

Chính sách bảo mật nguyên tắc hoá: không chia sẻ thông tin cá nhân của người dùng cho bên thứ ba, trừ các trường hợp sau đây:

  • Có sự đồng ý bằng văn bản của người dùng cho từng mục đích cụ thể.
  • Đối tác cung cấp dịch vụ kỹ thuật (hosting, CDN, email, thanh toán) chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thoả thuận bảo mật (DPA).
  • Cơ quan nhà nước có thẩm quyền yêu cầu cung cấp theo quy định pháp luật, có văn bản chính thức.
  • Sáp nhập, mua lại hoặc chuyển nhượng doanh nghiệp — thông tin được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.

Danh sách các đối tác xử lý dữ liệu hợp pháp được công khai tại mục cuối trang. Người dùng có quyền yêu cầu cung cấp thông tin chi tiết về từng đối tác thông qua trang Liên Hệ.

Cookie và công nghệ theo dõi

Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chính sách bảo mật phân loại cookie thành 3 nhóm chính:

Loại cookieMục đíchThời hạnCó thể tắt?
Cookie thiết yếu (Essential)Đăng nhập, bảo mật, cân bằng tải serverPhiên / 12 thángKhông — cần thiết cho hoạt động website
Cookie phân tích (Analytics)Đo lường lượt truy cập, hành vi đọc (Google Analytics ẩn danh)13 thángCó — qua cài đặt trình duyệt
Cookie quảng cáo (Marketing)Theo dõi chiến dịch, remarketing (nếu áp dụng)30 – 90 ngàyCó — qua cài đặt trình duyệt

Bạn có thể tắt hoặc xoá cookie bất kỳ lúc nào trong phần cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge…). Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng không hoạt động ổn định, ví dụ: không duy trì được phiên đăng nhập EE88.

Biện pháp bảo vệ thông tin người dùng

Website áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá huỷ. Chính sách bảo mật nêu rõ các biện pháp đang áp dụng:

  • Mã hoá kết nối HTTPS/TLS 1.3 — mọi dữ liệu truyền giữa trình duyệt và máy chủ đều được mã hoá.
  • Mã hoá mật khẩu bằng thuật toán bcrypt — mật khẩu không bao giờ được lưu dưới dạng văn bản thuần (plaintext).
  • Tường lửa ứng dụng web (WAF) — chặn truy cập bất thường, tấn công SQL Injection, XSS, brute-force.
  • Phân quyền nhân sự theo nguyên tắc tối thiểu (Least Privilege) — chỉ nhân viên cần thiết mới được truy cập dữ liệu cá nhân.
  • Sao lưu định kỳ và phục hồi sau sự cố — dữ liệu được backup mã hoá hàng tuần, lưu trữ tại trung tâm dữ liệu đạt chuẩn Tier III.
  • Kiểm tra bảo mật định kỳ — quét lỗ hổng, đánh giá rủi ro ít nhất mỗi quý.

Mặc dù không có hệ thống nào an toàn tuyệt đối, EE88 cam kết liên tục nâng cấp các biện pháp bảo vệ theo chuẩn quốc tế và phản hồi nhanh chóng trước mọi sự cố bảo mật.

Quyền của người dùng

Người dùng EE88 được đảm bảo đầy đủ các quyền theo Nghị định 13/2023/NĐ-CP và thông lệ quốc tế. Bạn có thể thực hiện các quyền sau bằng cách gửi yêu cầu qua trang Liên Hệ:

  1. Quyền được biết — biết rõ thông tin nào được thu thập, mục đích sử dụng và bên nhận dữ liệu.
  2. Quyền truy cập — yêu cầu cung cấp bản sao dữ liệu cá nhân mà hệ thống đang lưu trữ về bạn.
  3. Quyền chỉnh sửa — yêu cầu cập nhật, sửa đổi thông tin cá nhân nếu không chính xác.
  4. Quyền xóa dữ liệu (Right to be Forgotten) — yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã thu thập.
  5. Quyền hạn chế xử lý — yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh hoặc xử lý khiếu nại.
  6. Quyền phản đối — phản đối việc xử lý dữ liệu cho mục đích marketing, phân tích hành vi hoặc các mục đích không cần thiết.
  7. Quyền rút lại sự đồng ý — rút lại đồng ý đã cấp cho hệ thống xử lý dữ liệu bất kỳ lúc nào.
  8. Quyền khiếu nại — gửi khiếu nại lên cơ quan có thẩm quyền nếu EE88 vi phạm Chính sách bảo mật hoặc quy định pháp luật.

EE88 sẽ phản hồi các yêu cầu về quyền riêng tư trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trường hợp cần thêm thời gian (ví dụ: xác minh danh tính phức tạp), EE88 sẽ thông báo và giải thích lý do.

Thời gian lưu trữ dữ liệu cá nhân

EE88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích đã thông báo trong Chính sách bảo mật hoặc theo yêu cầu pháp luật:

Loại dữ liệuThời gian lưu trữCơ sở pháp lý
Dữ liệu tài khoản đang hoạt độngCho đến khi người dùng yêu cầu xóaThực thi hợp đồng dịch vụ
Dữ liệu tài khoản không hoạt độngTối đa 24 tháng sau lần truy cập cuốiPhòng chống gian lận
Lịch sử giao dịch tài chínhTối thiểu 5 nămPhòng chống rửa tiền (Luật AML Việt Nam)
Log truy cập hệ thống12 thángAn ninh mạng, điều tra sự cố
Yêu cầu Liên Hệ & phản hồi36 thángGiải quyết tranh chấp, cải thiện dịch vụ
Dữ liệu marketing (nếu có)Cho đến khi người dùng huỷ đăng kýSự đồng ý của người dùng

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình nội bộ, đảm bảo không thể truy ngược đến cá nhân cụ thể.

Người dùng dưới 18 tuổi

EE88 không cố ý thu thập dữ liệu cá nhân của người dùng dưới 18 tuổi. Nếu phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, EE88 sẽ xoá trong thời gian sớm nhất kể từ khi phát hiện. Cha mẹ/người giám hộ có quyền yêu cầu xoá dữ liệu của con em mình bằng cách gửi yêu cầu qua trang Liên Hệ kèm giấy tờ chứng minh quan hệ giám hộ.

Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp (sử dụng dịch vụ cloud quốc tế, CDN, hệ thống email), dữ liệu người dùng có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. EE88 đảm bảo:

  • Chỉ chuyển dữ liệu sang đối tác có cam kết bảo mật tương đương chuẩn Việt Nam và quốc tế.
  • Tuân thủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP.
  • Thông báo cho người dùng khi có thay đổi về vị trí lưu trữ dữ liệu.

Cập nhật Chính sách bảo mật

Chính sách bảo mật có thể được cập nhật theo thời gian để phản ánh thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật. Mỗi phiên bản cập nhật sẽ được đăng tải công khai tại đường dẫn này, kèm ngày hiệu lực ở đầu và cuối trang.

Đối với thay đổi quan trọng (ảnh hưởng đến quyền của người dùng), EE88 sẽ gửi thông báo qua email hoặc hiển thị banner trên website ít nhất 7 ngày trước khi phiên bản mới có hiệu lực. Bạn nên kiểm tra Chính sách bảo mật định kỳ để cập nhật thông tin mới nhất.

Liên hệ về Chính sách bảo mật

Nếu có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật, vui lòng liên hệ qua các kênh sau:

Mọi yêu cầu liên quan đến quyền riêng tư sẽ được xử lý trong vòng 15 ngày làm việc. Trường hợp cần xác minh danh tính, EE88 có thể yêu cầu cung cấp giấy tờ tùy thân để đảm bảo an toàn cho chính người dùng.

Cam kết về Chính sách bảo mật

EE88 xem Chính sách bảo mật là một trong những tài liệu nền tảng giúp người dùng yên tâm trải nghiệm dịch vụ. Quyền riêng tư được xem là giá trị cốt lõi trong vận hành, không phải nghĩa vụ pháp lý đơn thuần.

Nếu bạn đang đọc Chính sách bảo mật này, điều đó có nghĩa bạn đang quan tâm đến cách EE88 xử lý thông tin cá nhân của mình — và đó là điều EE88 trân trọng. Hãy tiếp tục khám phá các điều khoản liên quan như Điều khoản điều kiện, Miễn trừ trách nhiệm và trang Câu hỏi thường gặp để có bức tranh đầy đủ trước khi sử dụng dịch vụ.

Câu hỏi thường gặp về Chính sách bảo mật

Chính sách bảo mật có ý nghĩa pháp lý không?

Có. Chính sách bảo mật là văn bản pháp lý ràng buộc giữa EE88 và người dùng, được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các chuẩn mực quốc tế. Bằng việc sử dụng website, bạn đồng ý với các điều khoản đã được công bố tại trang này.

EE88 có bán thông tin cá nhân của tôi không?

Không. EE88 cam kết không bán, không cho thuê, không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Mọi chia sẻ dữ liệu (nếu có) đều tuân thủ nguyên tắc: chỉ chia sẻ tối thiểu, có đối tác ký cam kết bảo mật (DPA), và thực hiện theo quy định pháp luật.

Làm sao yêu cầu xóa dữ liệu cá nhân?

Bạn có thể gửi yêu cầu xóa dữ liệu qua trang Liên Hệ với tiêu đề “Yêu cầu quyền riêng tư — Xóa dữ liệu”, kèm email đã đăng ký với EE88. Đội ngũ sẽ xác minh danh tính và xử lý trong vòng 15 ngày làm việc. Sau khi xoá, EE88 sẽ gửi email xác nhận hoàn tất.

Cookie có thể tắt được không?

Được. Bạn có thể tắt cookie phân tích và quảng cáo trong phần cài đặt trình duyệt. Tuy nhiên, cookie thiết yếu (giúp duy trì phiên đăng nhập, bảo mật CSRF) không thể tắt vì cần thiết cho hoạt động của website. Khi tắt cookie thiết yếu, một số chức năng EE88 có thể không hoạt động ổn định.

Chính sách bảo mật có thay đổi không?

Có. Chính sách bảo mật có thể được cập nhật khi có thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật. Phiên bản mới sẽ được đăng tải tại đường dẫn này kèm ngày hiệu lực. Thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua email hoặc banner website.