Chính Sách Bảo Mật
Thông Tin Cá Nhân

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách u96868 ("chúng tôi", "nền tảng", "u96868") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi u96868 cung cấp dịch vụ. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2Dữ Liệu Chúng Tôi Thu Thập

Tuỳ thuộc vào cách bạn tương tác với nền tảng u96868, chúng tôi có thể thu thập các loại thông tin sau:

Đối với quá trình xác minh danh tính (KYC), chúng tôi có thể yêu cầu bổ sung ảnh chụp giấy tờ tuỳ thân hợp lệ do cơ quan nhà nước Việt Nam cấp (CCCD, hộ chiếu hoặc bằng lái xe) cùng với ảnh selfie để đối chiếu. Thông tin KYC được xử lý theo quy trình bảo mật nghiêm ngặt và chỉ được dùng cho mục đích xác minh danh tính.

3Mục Đích Sử Dụng Dữ Liệu

u96868 sử dụng thông tin cá nhân của bạn vào các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu vượt ngoài những mục đích đã công bố này:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xác thực danh tính, xử lý giao dịch nạp và rút tiền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, truy cập trái phép và vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu theo quy định pháp luật về xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Cải thiện trải nghiệm người dùng: Cá nhân hoá giao diện, gợi ý trò chơi phù hợp và tối ưu hoá hiệu suất nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ người chơi khi cần thiết.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

u96868 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thoả thuận giữa bạn và u96868, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc như xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý cụ thể như gửi email tiếp thị, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

u96868 không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các bên thứ ba trong các trường hợp sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Đơn vị thực hiện xác minh KYC độc lập nhận dữ liệu nhận dạng để đối chiếu và xác thực.
• Nhà cung cấp trò chơi: Các đối tác phần mềm trò chơi nhận thông tin phiên chơi cần thiết để vận hành trò chơi theo thời gian thực.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật, toà án hoặc cơ quan quản lý, chúng tôi sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.

6Cookie & Công Nghệ Theo Dõi

u96868 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và lưu giỏ cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện người dùng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng tính năng để cải thiện hiệu suất nền tảng.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết thêm chi tiết, vui lòng tham khảo tài liệu trợ giúp của trình duyệt bạn đang dùng.

7Bảo Mật Dữ Liệu

u96868 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Lưu trữ mật khẩu dưới dạng hàm băm một chiều (bcrypt với salt) — không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên u96868.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập bên ngoài.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ và quy trình phục hồi khẩn cấp được kiểm thử thường xuyên.

8Thời Gian Lưu Trữ Dữ Liệu

u96868 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các yêu cầu pháp lý liên quan. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu t ài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng rồi xoá hoặc ẩn danh hoá.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá không thể truy nguyên. Quy trình xoá dữ liệu được thực hiện tự động và có kiểm toán định kỳ.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại u96868:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà u96868 đang lưu trữ về bạn, bao gồm mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xoá ("quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân trong các trường hợp phù hợp theo quy định pháp luật (ngoại trừ các dữ liệu phải lưu giữ bắt buộc theo quy định pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia bên ngoài Việt Nam, đặc biệt là khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, u96868 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản bảo vệ dữ liệu ràng buộc pháp lý với đối tác nhận dữ liệu.
• Mã hoá toàn bộ dữ liệu trong quá trình truyền tải xuyên biên giới.
• Kiểm toán định kỳ các đối tác nhận dữ liệu để đảm bảo tuân thủ tiêu chuẩn bảo mật.

11Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của u96868 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá theo quy trình bảo mật trong thời gian sớm nhất có thể, ngoại trừ các dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.

12Thay Đổi Chính Sách Bảo Mật

u96868 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật được ghi rõ ràng ở đầu tài liệu này.

Phiên bản mới nhất của Chính sách bảo mật luôn được công bố tại trang /chinh-sach-bao-mat trên website u96868. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách được cập nhật.

13Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách u96868 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] – Họ tên của bạn
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Trong trường hợp không đạt được thoả thuận qua kênh hỗ trợ thông thường, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.