Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ tại uu881, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân/căn cước công dân/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú đầy đủ (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. Chúng tôi KHÔNG lưu trữ số thẻ tín dụng đầy đủ.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận danh tính khi được yêu cầu.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ uu881, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, nguồn truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, giá trị và thời gian của từng giao dịch.
• Cookie và công nghệ theo dõi tương tự: Xem thêm tại Điều 8 về chính sách cookie.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xác nhận giao dịch.
• Cơ sở dữ liệu xác minh danh tính của bên thứ ba được chứng nhận để hỗ trợ quy trình KYC.
• Nhà cung cấp dịch vụ phòng chống gian lận và rửa tiền (AML/KYC) theo yêu cầu pháp lý.

2. Mục Đích Sử Dụng Thông Tin

uu881 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

3. Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

3.1. Bảo Mật Kỹ Thuật

uu881 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu khi di chuyển giữa thiết bị của bạn và máy chủ uu881.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp (WAF): Web Application Firewall ngăn chặn các cuộc tấn công SQL Injection, XSS, DDoS và các mối đe dọa phổ biến khác.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật nội bộ và các công ty kiểm tra độc lập thực hiện kiểm tra lỗ hổng bảo mật theo quý.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi toàn bộ hoạt động mạng và phát hiện bất thường theo thời gian thực.

3.2. Bảo Mật Vật Lý và Tổ Chức

• Trung tâm dữ liệu đạt tiêu chuẩn Tier III với kiểm soát truy cập vật lý nghiêm ngặt (thẻ từ, camera an ninh, bảo vệ 24/7).
• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký (audit log).
• Toàn bộ nhân viên uu881 ký cam kết bảo mật thông tin và được đào tạo định kỳ về an ninh dữ liệu.
• Quy trình quản lý sự cố bảo mật rõ ràng: thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến họ.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

uu881 đặt nguyên tắc bảo mật thông tin người dùng lên hàng đầu. Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể và có giới hạn sau:

4.1. Nhà Cung Cấp Dịch Vụ (Service Providers)

uu881 hợp tác với một số đối tác kỹ thuật để vận hành dịch vụ. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của uu881 và cam kết bảo mật tương đương:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng – để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft, JILI – nhận dữ liệu phiên chơi được ẩn danh hóa.
• Dịch vụ KYC/AML: Đối tác xác minh danh tính được chứng nhận theo tiêu chuẩn quốc tế.
• Dịch vụ đám mây và lưu trữ: Nhà cung cấp hạ tầng máy chủ với chứng chỉ bảo mật quốc tế.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm.

4.2. Yêu Cầu Pháp Lý

uu881 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm:

• Lệnh của tòa án hoặc cơ quan tư pháp.
• Yêu cầu từ cơ quan điều tra khi có dấu hiệu phạm tội (gian lận, rửa tiền, tài trợ khủng bố).
• Nghĩa vụ báo cáo theo luật phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Tuân thủ các quy định quản lý cờ bạc của cơ quan cấp phép.

Trong mọi trường hợp, uu881 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho bạn (nếu pháp luật cho phép) khi nhận được yêu cầu như vậy.

4.3. Chuyển Giao Kinh Doanh

Trong trường hợp uu881 tham gia vào vụ sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày và bên tiếp nhận phải cam kết bảo vệ dữ liệu của bạn theo chính sách này hoặc tương đương.

5. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình tại uu881:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu – [Họ tên – Tên tài khoản]". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

6. Lưu Trữ và Xóa Dữ Liệu

6.1. Thời Gian Lưu Trữ

uu881 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định AML.
• Nhật ký hệ thống (logs): Tối đa 2 năm cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập và số dư bằng 0, dữ liệu cá nhân sẽ được ẩn danh hóa.

6.2. Quy Trình Xóa Dữ Liệu

Khi thời hạn lưu trữ hết hạn hoặc nhận được yêu cầu xóa hợp lệ từ người dùng, uu881 thực hiện các bước sau:

1. Ẩn danh hóa dữ liệu (thay thế thông tin nhận dạng bằng mã ngẫu nhiên) để dữ liệu thống kê vẫn có thể được sử dụng.
2. Xóa dữ liệu gốc khỏi hệ thống chính và tất cả bản sao lưu trong vòng 90 ngày.
3. Yêu cầu các nhà cung cấp dịch vụ bên thứ ba xóa dữ liệu liên quan trong phạm vi hợp đồng cho phép.
4. Xác nhận bằng văn bản (email) cho người dùng đã hoàn thành việc xóa dữ liệu.

7. Truyền Dữ Liệu Quốc Tế

Do tính chất hoạt động toàn cầu của một số nhà cung cấp dịch vụ (nhà cung cấp game, dịch vụ đám mây), dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, uu881 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) với tất cả đối tác nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và hạn chế quyền truy cập.
• Tuân thủ các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) theo quy định quốc tế.

Theo yêu cầu, chúng tôi có thể cung cấp danh sách đầy đủ các quốc gia và đối tác nơi dữ liệu của bạn có thể được lưu trữ hoặc xử lý.

8. Chính Sách Cookie

8.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website uu881. Chúng giúp website ghi nhớ thông tin về phiên truy cập của bạn và cải thiện trải nghiệm người dùng.

8.2. Các Loại Cookie uu881 Sử Dụng

• Cookie bắt buộc (Necessary cookies): Cần thiết để website hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật, giỏ hàng. Bạn không thể tắt nhóm này.
• Cookie phân tích (Analytics cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện dịch vụ. Bạn có thể từ chối nhóm này.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (Marketing cookies): Theo dõi hành vi duyệt web để hiển thị quảng cáo phù hợp. Chúng tôi chỉ sử dụng loại này với sự đồng ý rõ ràng của bạn.

8.3. Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua:

• Bảng tùy chỉnh cookie xuất hiện khi bạn truy cập website lần đầu.
• Cài đặt trình duyệt: Hầu hết các trình duyệt cho phép xóa hoặc chặn cookie trong phần Cài đặt > Quyền riêng tư.
• Liên hệ bộ phận hỗ trợ để yêu cầu điều chỉnh tùy chọn cookie của bạn.

Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website và trải nghiệm đăng nhập của bạn.

9. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ cá cược tại uu881 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

uu881 áp dụng các biện pháp sau để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối đăng ký đối với người dưới 18 tuổi.
• Quy trình xác minh KYC bao gồm kiểm tra tuổi thông qua giấy tờ tùy thân hợp lệ.
• Hệ thống phát hiện tự động các dấu hiệu cho thấy người dùng có thể chưa đủ tuổi.
• Đóng tài khoản ngay lập tức và hoàn trả toàn bộ số dư nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại uu881, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

uu881 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký với tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ uu881 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của uu881, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến quyền bảo vệ dữ liệu, vui lòng ghi rõ trong tiêu đề email: "Yêu cầu bảo vệ dữ liệu – [Tên tài khoản]" để chúng tôi xử lý nhanh chóng. Đội ngũ bảo mật dữ liệu của uu881 cam kết phản hồi trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.