Chính Sách Bảo Mật u88cc

Điều 1 – Mục Đích Thu Thập Dữ Liệu

u88cc thu thập dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp và cần thiết sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank, VietinBank).
• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi các yêu cầu, khiếu nại của người dùng.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Gửi thông báo quan trọng liên quan đến tài khoản, bảo mật và cập nhật chính sách.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.
• Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.

Điều 2 – Biện Pháp Bảo Vệ Dữ Liệu

u88cc áp dụng các lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ u88cc được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng băm (hash) với thuật toán bcrypt — không ai, kể cả nhân viên u88cc, có thể đọc mật khẩu gốc.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục mọi lưu lượng truy cập bất thường.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu cần biết mới có thể truy cập dữ liệu người dùng — mọi truy cập đều được ghi nhật ký (audit log).
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc cho hệ thống nội bộ của u88cc.
• Kiểm tra bảo mật định kỳ: u88cc thực hiện đánh giá lỗ hổng bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

Điều 3 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

u88cc không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các nhà phát triển khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích và chống gian lận: Các công cụ phân tích dữ liệu được ký hợp đồng bảo mật nghiêm ngặt và chỉ nhận dữ liệu tổng hợp hoặc ẩn danh hóa.
• Cơ quan pháp luật: Khi có lệnh tòa án hợp lệ, yêu cầu điều tra chính thức từ cơ quan có thẩm quyền, hoặc khi cần thiết để ngăn chặn hành vi phạm tội.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao cho bên mới.

Tất cả bên thứ ba nhận dữ liệu từ u88cc đều bị ràng buộc bởi thỏa thuận bảo mật (NDA) và nghĩa vụ xử lý dữ liệu nghiêm ngặt.

Điều 4 – Thời Gian Lưu Trữ Dữ Liệu

u88cc lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền quốc tế.
• Nhật ký bảo mật và kiểm tra: Được lưu trữ 2 năm để hỗ trợ điều tra gian lận và tranh chấp.
• Dữ liệu cookie và phiên: Hết hiệu lực sau 30 ngày không hoạt động hoặc khi người dùng đăng xuất.
• Yêu cầu hỗ trợ: Được lưu trữ 3 năm để tham chiếu lịch sử và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Điều 5 – Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng u88cc, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà u88cc đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ u88cc qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Điều 6 – Chính Sách Cookie

u88cc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.
• Cookie ưu tiên: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Điều 7 – Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp phần mềm trò chơi quốc tế. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, u88cc đảm bảo:

• Bên nhận dữ liệu áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của u88cc.
• Có hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng giao thức TLS 1.3.

Điều 8 – Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, u88cc cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, và các biện pháp khắc phục đã thực hiện.
• Hướng dẫn cụ thể các bước người dùng cần thực hiện để bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.).
• Lập tức kích hoạt quy trình ứng phó sự cố và điều tra nguyên nhân để ngăn chặn tái diễn.

Điều 9 – Cập Nhật Chính Sách Bảo Mật

u88cc có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Ngày cập nhật sẽ được hiển thị rõ ràng ở đầu trang này.
• Người dùng có tài khoản sẽ nhận thông báo qua email hoặc thông báo trong nền tảng.
• Tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Thông Tin Liên Hệ

• Email bảo mật: [email protected]
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu về dữ liệu cá nhân; tối đa 72 giờ cho sự cố bảo mật khẩn cấp.
• Múi giờ làm việc: Giờ Đông Dương (ICT, UTC+7) — hỗ trợ 24/7 cho các trường hợp khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đã đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / v.v.), và thông tin xác minh danh tính để chúng tôi xử lý nhanh nhất có thể.