Chính Sách Bảo Mật — u888h

Điều 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách thức u888h ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng bất kỳ dịch vụ nào tại u888h.bid, bao gồm website, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng và các kênh liên lạc chính thức khác của u888h.

Chính sách này áp dụng cho:

• Tất cả khách truy cập website u888h.bid, dù chưa đăng ký tài khoản.
• Tất cả thành viên đã đăng ký và đang sử dụng dịch vụ u888h.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của u888h qua email hoặc live chat.

Bằng việc tiếp tục sử dụng nền tảng u888h sau khi Chính sách bảo mật này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản và dữ liệu liên quan.

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

u888h thu thập các loại thông tin sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ một cách an toàn và hiệu quả:

2.1. Thông tin cá nhân nhận dạng (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email đăng ký, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Tài liệu xác minh danh tính (CCCD/CMND/hộ chiếu) trong quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

2.2. Dữ liệu giao dịch và hoạt động tài khoản:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược, kết quả trò chơi, tiền thưởng đã nhận.
• Các thay đổi cài đặt tài khoản và hoạt động đăng nhập.

2.3. Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, ngôn ngữ thiết bị.
• Dữ liệu cookie và bộ nhớ cục bộ (localStorage) nhằm duy trì phiên đăng nhập.
• Dữ liệu phân tích hành vi điều hướng (trang đã xem, thời gian truy cập, đường dẫn giới thiệu).
• Thông tin thiết bị: mã nhận dạng thiết bị, model máy, độ phân giải màn hình.

Các loại dữ liệu trên được gắn nhãn rõ ràng:

Điều 3 Mục Đích Sử Dụng Dữ Liệu

u888h sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau, với cơ sở pháp lý rõ ràng cho từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử đặt cược và kết quả trò chơi.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh danh tính và phòng chống rửa tiền theo tiêu chuẩn quốc tế, đảm bảo an toàn cho hệ thống tài chính.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Cá nhân hóa giao diện, đề xuất trò chơi phù hợp dựa trên sở thích, tối ưu hóa hiệu suất kỹ thuật của nền tảng.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý nhận), và phản hồi các yêu cầu hỗ trợ từ người dùng.
• Phân tích và báo cáo nội bộ: Hiểu hành vi người dùng tổng hợp (dạng ẩn danh) nhằm cải tiến sản phẩm và tối ưu chiến lược phát triển nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán và cung cấp cho cơ quan chức năng khi có lệnh yêu cầu hợp lệ.

u888h không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho đối tác tiếp thị, và không áp dụng quyết định tự động hoàn toàn (fully automated decision-making) ảnh hưởng trực tiếp đến quyền lợi tài chính của người dùng mà không có sự xem xét của con người.

Điều 4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

u888h không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, ACB, v.v.) — chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi (Game Provider): Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ nhận dữ liệu phiên chơi kỹ thuật, không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ đám mây (cloud hosting), phân tích dữ liệu, phát hiện gian lận và bảo mật mạng — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của u888h.
• Cơ quan chức năng: Khi có yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan giám sát tài chính có thẩm quyền, u888h sẽ cung cấp dữ liệu theo đúng quy định pháp luật.

Mọi đối tác thứ ba nhận dữ liệu từ u888h đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật không thấp hơn tiêu chuẩn của u888h. Chúng tôi thường xuyên đánh giá và kiểm tra mức độ tuân thủ của các đối tác này.

Điều 5 Cookie & Công Nghệ Theo Dõi

u888h sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến hoạt động cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng nền tảng, giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt thông báo và cài đặt giao diện cá nhân.
• Cookie tiếp thị (Marketing Cookies): Chỉ được sử dụng sau khi có sự đồng ý rõ ràng của người dùng, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm trải nghiệm hoặc gây gián đoạn một số chức năng của nền tảng u888h. Để biết thêm chi tiết, vui lòng tham khảo phần cài đặt của trình duyệt bạn đang sử dụng.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

u888h lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu tối đa 5 năm kể từ ngày đóng tài khoản, nhằm đáp ứng yêu cầu kiểm toán tài chính và xử lý tranh chấp có thể phát sinh.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn phòng chống rửa tiền quốc tế (AML compliance).
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối đa 5 năm sau khi tài khoản không còn hoạt động.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. u888h thực hiện quy trình xóa dữ liệu định kỳ mỗi quý để đảm bảo tuân thủ nguyên tắc tối giản hóa dữ liệu (data minimization).

Điều 7 Biện Pháp Bảo Mật Kỹ Thuật

u888h triển khai nhiều lớp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ u888h được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit. Kết nối không mã hóa (HTTP) sẽ tự động được chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu trữ trên cơ sở dữ liệu.
• Xác thực hai lớp (2FA/OTP): Người dùng được khuyến khích và có tùy chọn kích hoạt xác thực hai lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát thời gian thực: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện kịp thời các mối đe dọa bảo mật.
• Kiểm tra thâm nhập: u888h thực hiện kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân người dùng, với nhật ký truy cập được ghi lại đầy đủ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, u888h cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn cụ thể để bảo vệ tài khoản.

Điều 8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà u888h đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ u888h qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc và hoàn thành xử lý trong tối đa 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9 Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa u888h và người dùng. Ngoài các biện pháp kỹ thuật từ phía nền tảng, người dùng cần tuân thủ các nguyên tắc bảo mật sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin dễ đoán như ngày sinh, tên, số điện thoại.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ u888h. Đội ngũ u888h không bao giờ hỏi mật khẩu của bạn.
• Kích hoạt xác thực hai lớp (2FA) để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho u888h qua email [email protected] nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản của bạn.
• Cảnh giác với các website hoặc ứng dụng giả mạo u888h. Chỉ truy cập qua địa chỉ chính thức u888h.bid.

u888h không chịu trách nhiệm đối với các tổn thất phát sinh từ việc người dùng tự nguyện tiết lộ thông tin đăng nhập hoặc bị lừa đảo bởi các bên giả mạo u888h mà chúng tôi không kiểm soát được.

Điều 10 Chính Sách Dành Cho Người Chưa Đủ Tuổi

Dịch vụ u888h chỉ dành cho người từ 21 tuổi trở lên. u888h nghiêm cấm tuyệt đối việc đăng ký và sử dụng nền tảng bởi bất kỳ người nào chưa đủ 21 tuổi.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu trong quá trình xác minh danh tính (KYC), u888h phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên u888h, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Điều 11 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của người dùng có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi chúng tôi sử dụng dịch vụ đám mây hoặc nhà cung cấp game quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, u888h đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận.
• Thỏa thuận bảo mật dữ liệu ràng buộc theo tiêu chuẩn Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu.
• Dữ liệu được mã hóa hoàn toàn trong quá trình truyền tải quốc tế, không có bên thứ ba nào có thể đọc được nội dung trong khi truyền.

Người dùng có quyền yêu cầu thông tin cụ thể về các quốc gia mà dữ liệu của mình có thể được chuyển đến bằng cách liên hệ với đội ngũ hỗ trợ u888h.

Điều 12 Cập Nhật Chính Sách & Liên Hệ

u888h có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận Chính sách bảo mật phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ:

• Email: [email protected] (không nhấp — chỉ để tham khảo)
• Thời gian hỗ trợ: 24/7 — phản hồi trong vòng 72 giờ làm việc
• Tiêu đề email đề nghị: "Yêu cầu về Chính sách Bảo Mật — u888h"