u788 – Chính Sách Bảo Mật

u788 (sau đây gọi là "Chúng tôi", "Nền tảng" hoặc "u788") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ thông tin cá nhân của bạn theo các tiêu chuẩn bảo mật nghiêm ngặt nhất. Chính sách bảo mật này mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến u788 tại địa chỉ https://u788.app.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng u788 thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác của chúng tôi.

Tài liệu này được soạn thảo bằng tiếng Việt và tạo thành một phần không thể tách rời của Điều khoản & Điều kiện của u788. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này.

1.1 Định nghĩa dữ liệu cá nhân

Trong phạm vi chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể nhận diện hoặc liên quan đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, lịch sử giao dịch tài chính và hành vi sử dụng nền tảng.

u788 chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu), ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp và rút tiền.
• Thông tin liên hệ: Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, số nhận dạng thiết bị di động (Device ID).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, số lần đặt cược, kết quả thắng/thua, nhật ký phiên đăng nhập.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie xác thực, cookie phân tích để cải thiện trải nghiệm người dùng. Xem chi tiết tại mục Cookie bên dưới.
• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP để tuân thủ các quy định địa phương.

u788 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh độ tuổi (21+) và ngăn chặn gian lận.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích cá nhân.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản, sử dụng bot và các mối đe dọa bảo mật khác.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện tính năng, hiệu suất và trải nghiệm tổng thể.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi được yêu cầu hợp pháp.

u788 không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được liệt kê dưới đây, và trong mọi trường hợp đều theo điều kiện bảo mật chặt chẽ:

4.1 Nhà cung cấp dịch vụ ủy thác

Một số đối tác kỹ thuật được u788 ủy thác để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt), dịch vụ lưu trữ đám mây bảo mật và công ty phân tích dữ liệu. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu cho mục đích được ủy thác cụ thể.

4.2 Yêu cầu pháp lý

u788 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo lệnh tòa án, quyết định điều tra hoặc nghĩa vụ pháp lý khác. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho bạn nếu pháp luật cho phép.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản của u788 hoặc người dùng, hoặc thực thi các điều khoản sử dụng, chúng tôi có thể chia sẻ thông tin với các bên liên quan trong phạm vi được pháp luật cho phép.

u788 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách thức sử dụng nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và độ ổn định.
• Cookie phân tích: Giúp chúng tôi hiểu các trang nào được truy cập nhiều nhất, thời gian phiên và luồng điều hướng của người dùng.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm khi bạn quay lại.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của u788.

u788 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý.

Loại dữ liệu	Thời gian lưu trữ
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại
Lịch sử giao dịch tài chính	Tối thiểu 5 năm (quy định AML)
Hồ sơ KYC / xác minh danh tính	5 năm sau khi đóng tài khoản
Nhật ký đăng nhập & bảo mật	12 tháng kể từ ngày ghi nhận
Trao đổi hỗ trợ khách hàng	3 năm kể từ lần liên hệ cuối
Cookie phân tích	Tối đa 13 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy xuất về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng u788:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà u788 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong một số tình huống cụ thể.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân theo định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] kèm theo bằng chứng nhận dạng. Chúng tôi sẽ xử lý và phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

u788 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

8.1 Bảo mật truyền tải

Tất cả dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ u788 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP thuần túy được tự động chuyển hướng sang HTTPS an toàn.

8.2 Bảo mật lưu trữ

Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên u788 cũng không thể xem mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.

8.3 Kiểm soát truy cập

Hệ thống phân quyền theo nguyên tắc "đặc quyền tối thiểu" (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại nhật ký đầy đủ và kiểm tra định kỳ.

8.4 Giám sát và phát hiện xâm nhập

Hệ thống giám sát bảo mật 24/7 tự động phát hiện các hoạt động bất thường, tấn công brute-force, SQL injection và các mối đe dọa phổ biến khác. Đội ngũ bảo mật của u788 phản ứng với các cảnh báo trong vòng 15 phút.

8.5 Kiểm toán bảo mật định kỳ

u788 thực hiện kiểm tra bảo mật nội bộ hàng quý và thuê đơn vị kiểm toán bảo mật độc lập kiểm tra hàng năm. Kết quả kiểm toán được sử dụng để liên tục cải thiện hệ thống phòng thủ.

u788 nghiêm cấm tuyệt đối mọi cá nhân dưới 21 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào chưa đủ 21 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), u788 thực hiện kiểm tra độ tuổi nghiêm ngặt. Tài khoản của bất kỳ người dùng nào được phát hiện chưa đủ 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, ngoại trừ những dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản trên u788, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

u788 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ u788 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn về nội dung thay đổi chính.
• Cập nhật "Ngày cập nhật" ở đầu trang này để bạn biết phiên bản hiện hành.

Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách u788 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Website: https://u788.app
• Thời gian hỗ trợ: 24/7 — Đội ngũ bảo mật của u788 luôn trực tuyến để bảo vệ quyền lợi của bạn.
• Thời gian phản hồi: Trong vòng 24 giờ đối với các yêu cầu liên quan đến bảo mật dữ liệu; tối đa 30 ngày đối với yêu cầu thực thi quyền riêng tư chính thức.