Chính Sách Bảo Mật edclub

1. Phạm Vi Và Mục Đích Thu Thập Thông Tin

Khi Quý khách đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với nền tảng edclub, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ tốt nhất và tuân thủ quy định pháp luật:

1.1 Thông tin cá nhân do Người dùng cung cấp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử MoMo/ZaloPay, địa chỉ ví USDT.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.

1.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hoạt động: Trang đã xem trên edclub, thời gian truy cập, lịch sử đặt cược, lịch sử giao dịch nạp/rút.
• Cookie và công nghệ theo dõi: edclub sử dụng cookie phiên (session cookie) và cookie phân tích để cải thiện trải nghiệm người dùng. Chi tiết xem Mục 6 về Chính sách Cookie.

1.3 Mục đích sử dụng thông tin

edclub thu thập và xử lý thông tin cá nhân cho các mục đích sau:

1. Tạo và quản lý tài khoản Người dùng trên nền tảng edclub.
2. Xác minh danh tính (KYC) theo quy định chống rửa tiền và gian lận.
3. Xử lý giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ.
4. Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại.
5. Gửi thông báo quan trọng về tài khoản, giao dịch và bảo mật.
6. Cải thiện chất lượng dịch vụ, phát triển tính năng mới trên edclub.
7. Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống.
8. Tuân thủ yêu cầu từ cơ quan có thẩm quyền (nếu có).

2. Cách edclub Bảo Vệ Thông Tin Của Bạn

Bảo mật dữ liệu Người dùng là ưu tiên hàng đầu tại edclub. Chúng tôi áp dụng nhiều lớp bảo vệ cả về kỹ thuật lẫn quy trình vận hành:

2.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của Người dùng và server edclub đều được mã hóa bằng giao thức SSL/TLS 256-bit, ngăn chặn mọi nỗ lực đánh cắp thông tin qua đường truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu trữ dưới dạng hàm băm (bcrypt). Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu edclub.
• Tường lửa và chống DDoS: Hệ thống edclub được bảo vệ bởi tường lửa ứng dụng web (WAF) và hạ tầng chống tấn công từ chối dịch vụ phân tán (DDoS).
• Xác thực 2 lớp (2FA): edclub cung cấp tùy chọn bật xác thực hai yếu tố qua SMS hoặc ứng dụng Authenticator cho tất cả Người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra lỗ hổng bảo mật (penetration testing) tối thiểu mỗi quý bởi đội ngũ bảo mật nội bộ và bên thứ ba.

2.2 Biện pháp tổ chức

• Chỉ nhân viên edclub được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân Người dùng, và chỉ trong phạm vi cần thiết cho công việc.
• Toàn bộ nhân viên edclub ký cam kết bảo mật (NDA) và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Hệ thống ghi nhật ký (audit log) toàn bộ truy cập vào dữ liệu Người dùng, cho phép truy vết và kiểm soát.

3. Chia Sẻ Và Tiết Lộ Thông Tin

edclub tôn trọng quyền riêng tư của Người dùng và cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân cho bên thứ ba vì mục đích thương mại. Tuy nhiên, edclub có thể tiết lộ thông tin trong các trường hợp giới hạn sau:

1. Nhà cung cấp dịch vụ: edclub hợp tác với các đối tác xử lý thanh toán (ngân hàng, ví điện tử), nhà cung cấp game và dịch vụ lưu trữ đám mây. Các bên này chỉ nhận thông tin tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật.
2. Yêu cầu pháp lý: Khi có lệnh từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật, edclub sẽ tuân thủ cung cấp thông tin theo phạm vi yêu cầu.
3. Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của edclub, ngăn chặn gian lận hoặc bảo vệ an toàn cho Người dùng khác.
4. Với sự đồng ý: Khi Người dùng rõ ràng đồng ý cho edclub chia sẻ thông tin cho bên thứ ba cụ thể.

edclub đảm bảo rằng mọi bên thứ ba nhận thông tin từ chúng tôi đều cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn tiêu chuẩn của edclub.

4. Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Theo chính sách bảo mật edclub, Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Quý khách có quyền yêu cầu edclub cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về Quý khách.
• Quyền chỉnh sửa: Quý khách có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời trên tài khoản edclub.
• Quyền xóa: Quý khách có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp edclub cần giữ lại để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp.
• Quyền hạn chế xử lý: Quý khách có quyền yêu cầu edclub tạm ngừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Quý khách có quyền phản đối việc edclub sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Quý khách có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào bằng cách liên hệ đội ngũ hỗ trợ edclub.

Để thực hiện các quyền trên, Người dùng vui lòng liên hệ edclub qua Zalo: edclub.official hoặc Telegram: @edclub_vn. edclub sẽ phản hồi yêu cầu trong vòng 7 ngày làm việc.

5. Thời Gian Lưu Trữ Dữ Liệu

edclub lưu trữ dữ liệu cá nhân của Người dùng theo các nguyên tắc sau:

• Tài khoản hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản edclub còn hoạt động và Người dùng tiếp tục sử dụng dịch vụ.
• Sau khi đóng tài khoản: Một số thông tin cần thiết (thông tin giao dịch, hồ sơ KYC) sẽ được lưu trữ tối đa 5 năm sau khi đóng tài khoản nhằm tuân thủ quy định pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật: Nhật ký truy cập (access log) và dữ liệu phân tích được lưu trữ tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị: Nếu Người dùng rút lại đồng ý nhận thông tin tiếp thị, edclub sẽ xóa dữ liệu liên quan trong vòng 30 ngày.

6. Chính Sách Cookie

edclub sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie mà edclub sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp edclub hiểu cách Người dùng tương tác với nền tảng (trang được xem nhiều, thời gian ở lại, tỷ lệ thoát). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân hóa như giao diện sáng/tối, bộ lọc trò chơi yêu thích tại edclub.

Quý khách có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm sử dụng edclub.

7. Bảo Vệ Thông Tin Người Chơi Dưới 18 Tuổi

edclub nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu edclub phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

1. Đóng tài khoản ngay lập tức và hủy bỏ mọi giao dịch liên quan.
2. Xóa toàn bộ dữ liệu cá nhân đã thu thập trong vòng 48 giờ.
3. Hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp.

Nếu Quý khách phát hiện người chưa đủ 18 tuổi đang sử dụng edclub, vui lòng thông báo ngay qua kênh hỗ trợ để chúng tôi xử lý kịp thời.

8. Thay Đổi Chính Sách Bảo Mật

edclub bảo lưu quyền cập nhật Chính sách bảo mật này tại bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Quy trình thông báo thay đổi:

• Phiên bản cập nhật sẽ được đăng tải trên trang này với ngày hiệu lực mới.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền của Người dùng, edclub sẽ gửi thông báo qua email hoặc thông báo nội bộ (in-app notification) trước ít nhất 14 ngày.
• Việc tiếp tục sử dụng dịch vụ edclub sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc Quý khách chấp nhận các thay đổi.

edclub khuyến khích Người dùng định kỳ xem lại Chính sách bảo mật này để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của Quý khách.