Chính Sách Bảo Mật
Thông Tin uu884

Chính sách bảo mật này ("Chính sách") được ban hành bởi uu884 và áp dụng cho toàn bộ dịch vụ, nền tảng, ứng dụng di động và trang web hoạt động dưới tên miền uu884.io. Chính sách này mô tả chi tiết cách thức uu884 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của bạn.

Bằng việc truy cập trang web uu884.io, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của uu884, bạn xác nhận đã đọc hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và quốc tế, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và đối tác liên kết của uu884. Chúng tôi cam kết tuân thủ các tiêu chuẩn bảo mật quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh châu Âu (GDPR) và các quy định pháp luật liên quan tại Việt Nam.

uu884 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1. Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân: số CCCD/CMND, hộ chiếu (cho mục đích xác minh KYC)
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng Vietcombank/Techcombank/BIDV, số ví điện tử MoMo, ZaloPay, VNPay
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh danh tính
• Nội dung liên lạc khi bạn liên hệ hỗ trợ qua email, Zalo hoặc Telegram

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Dữ liệu cookie và định danh thiết bị (Device ID)
• Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian truy cập, thao tác điều hướng
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Dữ liệu phiên đăng nhập: thời gian, vị trí địa lý ước tính, số lần đăng nhập thất bại

2.3. Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ đơn vị cung cấp dịch vụ KYC độc lập
• Thông tin kiểm tra lịch sử tín dụng và phòng chống gian lận từ các đối tác được ủy quyền
• Dữ liệu từ chương trình liên kết (affiliate) nếu bạn đăng ký qua liên kết đối tác

uu884 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

uu884 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

uu884 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa uu884 và bạn, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để uu884 tuân thủ các quy định pháp luật, bao gồm quy định về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: uu884 xử lý một số dữ liệu dựa trên lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn nền tảng, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không thuộc các cơ sở trên (chẳng hạn như gửi thông báo tiếp thị), uu884 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

uu884 không bán thông tin cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đơn vị cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn.
• Đơn vị xác minh danh tính (KYC): Các đối tác được chứng nhận để xác minh giấy tờ tùy thân và phòng chống gian lận, hoạt động theo hợp đồng bảo mật nghiêm ngặt với uu884.
• Nhà cung cấp hạ tầng công nghệ: Các đơn vị lưu trữ đám mây và xử lý dữ liệu được ủy quyền, ký kết thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan chức năng và cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan có thẩm quyền, hoặc khi uu884 có nghĩa vụ báo cáo theo quy định phòng chống rửa tiền.
• Các công ty trong cùng tập đoàn: Trong phạm vi cần thiết để vận hành dịch vụ và quản lý rủi ro, các công ty liên kết trong cùng tập đoàn với uu884 có thể được tiếp cận dữ liệu theo chính sách bảo mật nội bộ nhất quán.

Thời gian lưu trữ: uu884 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản được đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống gian lận. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) theo chuẩn AES-256
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản quản trị nội bộ
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng 24/7
• Kiểm toán bảo mật định kỳ bởi đơn vị độc lập được chứng nhận
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (Principle of Least Privilege)
• Sao lưu dữ liệu tự động với mã hóa đầy đủ, lưu trữ tại nhiều vị trí địa lý tách biệt

Biện pháp bảo mật tổ chức:

• Đào tạo bảo mật và quyền riêng tư định kỳ cho toàn bộ nhân viên
• Thỏa thuận bảo mật (NDA) ràng buộc với tất cả nhân viên và đối tác
• Quy trình xử lý sự cố bảo mật với cam kết thông báo trong vòng 72 giờ
• Đánh giá rủi ro bảo mật định kỳ và cập nhật chính sách phù hợp

uu884 sử dụng cookie và các công nghệ tương tự (Local Storage, Session Storage, pixel theo dõi) để nâng cao trải nghiệm người dùng, phân tích hành vi và đảm bảo an toàn nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện dịch vụ. Có thể tắt trong cài đặt.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, tỷ lệ hiển thị và cài đặt cá nhân. Có thể tắt.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công giả mạo phiên làm việc (CSRF). Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Để biết thêm chi tiết, tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại uu884:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của uu884 qua địa chỉ email [email protected] hoặc qua Telegram @uu884support. uu884 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

Trong quá trình vận hành dịch vụ toàn cầu, uu884 có thể cần chuyển một số dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam, bao gồm đến các trung tâm dữ liệu và đối tác công nghệ tại Singapore, Hồng Kông và các quốc gia có hạ tầng kỹ thuật số phát triển.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu
• Đảm bảo bên nhận áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Mã hóa dữ liệu trong toàn bộ quá trình truyền tải xuyên biên giới
• Giới hạn dữ liệu được chuyển ở mức tối thiểu cần thiết cho mục đích cụ thể

Dịch vụ uu884 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. uu884 không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, uu884 yêu cầu xác minh ngày sinh và thực hiện kiểm tra độ tuổi thông qua quy trình KYC. Mọi tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị tạm khóa ngay lập tức và tiến hành xác minh bổ sung.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại uu884, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được yêu cầu hợp lệ.

uu884 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

Để thực hiện quyền của bạn, báo cáo lo ngại về quyền riêng tư hoặc yêu cầu thêm thông tin về cách uu884 xử lý dữ liệu cá nhân, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] (Tiêu đề: Yêu cầu quyền riêng tư – [Họ tên của bạn])
• Telegram: @uu884support
• Zalo: uu884official
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ thông tin xác minh danh tính (tên đăng nhập, email đăng ký) để chúng tôi có thể xử lý nhanh chóng và chính xác.

uu884 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành nội bộ. Mọi thay đổi đáng kể sẽ được thông báo đến bạn ít nhất 7 ngày trước khi có hiệu lực thông qua:

• Thông báo qua email gửi đến địa chỉ đã đăng ký
• Biểu ngữ thông báo nổi bật trên trang chủ uu884.io
• Thông báo đẩy qua ứng dụng di động (nếu áp dụng)

Phiên bản Chính sách hiện hành luôn được hiển thị tại đầu trang này kèm ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ uu884 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.