Chính Sách Bảo Mật
Thông Tin Người Dùng u898

Chào mừng bạn đến với u898. Chính sách bảo mật này ("Chính sách") mô tả cách u898 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại u898.pro. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc, hiểu và chấp thuận Chính sách bảo mật này.

Chúng tôi hiểu rằng quyền riêng tư là giá trị cốt lõi không thể tách rời khỏi trải nghiệm người dùng. Tại u898, bảo mật thông tin không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức mà chúng tôi đặt lên hàng đầu trong mọi quyết định vận hành.

u898 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng nội địa, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực theo yêu cầu KYC.

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên đăng nhập, các trò chơi đã tham gia.
• Lịch sử giao dịch: lệnh nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 5).
• Vị trí địa lý cấp quốc gia/thành phố dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

Thông tin cá nhân bạn cung cấp và dữ liệu chúng tôi thu thập được sử dụng cho các mục đích cụ thể sau:

u898 không bán hoặc trao đổi thông tin cá nhân của người dùng cho bên thứ ba với mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, u898 có thể chia sẻ thông tin cần thiết với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: JILI, PG Soft, Evolution Gaming và các đối tác cung cấp game — chỉ nhận ID người dùng ẩn danh và dữ liệu phiên chơi, không nhận thông tin nhận dạng cá nhân.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba độc lập để hỗ trợ xác minh giấy tờ tùy thân — hoạt động theo hợp đồng bảo mật nghiêm ngặt với u898.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, u898 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và mạng phân phối nội dung (CDN) — chỉ xử lý dữ liệu kỹ thuật theo hợp đồng xử lý dữ liệu ký với u898.

Tất cả bên thứ ba được phép xử lý dữ liệu người dùng của u898 đều phải ký kết thỏa thuận bảo mật và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của u898.

u898 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 và mã hóa dữ liệu khi lưu trữ (AES-256).
• Hạ tầng máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản quản trị nội bộ.
• Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Hệ thống sao lưu dữ liệu tự động và quy trình phục hồi thảm họa được kiểm tra định kỳ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về lưu giữ hồ sơ tài chính.
• Dữ liệu KYC và nhận dạng: tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hoạt động và log hệ thống: 24 tháng kể từ ngày ghi nhận.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

u898 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking) để cải thiện trải nghiệm người dùng và tối ưu hiệu suất nền tảng. Dưới đây là các loại cookie mà u898 sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng u898.

Là người dùng u898, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. u898 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". u898 sẽ xác nhận và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

Dịch vụ của u898 chỉ dành cho người dùng từ đủ 18 tuổi trở lên. u898 nghiêm cấm tuyệt đối việc trẻ em dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

• u898 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình xác minh KYC, u898 kiểm tra độ tuổi của tất cả người dùng thông qua giấy tờ tùy thân hợp lệ.
• Nếu u898 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho u898, vui lòng liên hệ ngay với chúng tôi qua email để chúng tôi xử lý kịp thời.

Nền tảng u898 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Khi bạn nhấp vào các liên kết này và rời khỏi u898.pro, Chính sách bảo mật của u898 sẽ không còn áp dụng nữa.

u898 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật, nội dung hoặc hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

u898 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, u898 sẽ:

• Đăng thông báo nổi bật trên trang chủ u898.pro ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ u898 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách u898 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.