Chính Sách Bảo Mật
u78

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi u78 thông qua:

• Website u78.asia và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động u78 trên nền tảng Android và iOS (nếu có).
• Các kênh giao tiếp chính thức của u78 bao gồm email, live chat và hệ thống thông báo trong ứng dụng.
• Mọi tương tác giữa Thành viên và đội ngũ Chăm sóc khách hàng u78.

Chính sách này không áp dụng đối với các website, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng u78. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

u78 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

a) Thông tin bạn chủ động cung cấp:

• Dữ liệu đăng ký: Số điện thoại Việt Nam, tên đăng nhập, mật khẩu (được mã hóa và không thể đọc lại), họ tên đầy đủ và ngày sinh.
• Dữ liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie khi được yêu cầu. Dữ liệu KYC chỉ được thu thập khi cần thiết theo quy định pháp luật về phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng đích, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.) và lịch sử giao dịch. u78 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến u78 và phản hồi khảo sát.

b) Thông tin thu thập tự động:

u78 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, phát sóng trò chơi và hiển thị kết quả cá cược chính xác.
• Xác minh danh tính & tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định và xác minh danh tính theo yêu cầu AML/KYC.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và hoạt động rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo thiết bị.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (được ẩn danh hóa) để phát triển tính năng mới và cải thiện hiệu suất hệ thống.
• Truyền thông & khuyến mãi: Gửi thông báo về khuyến mãi mới, cập nhật hệ thống và tin tức u78 — với điều kiện bạn đã đồng ý nhận thông báo marketing.

Theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan, u78 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Sự đồng ý tự nguyện: Đối với hoạt động marketing và cá nhân hóa nâng cao, u78 xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của Luật An ninh mạng, quy định phòng chống rửa tiền (AML), quy định thuế và các văn bản pháp luật bắt buộc khác của Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và phân tích sản phẩm theo cách không xâm phạm quyền riêng tư cá nhân.

u78 không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Đối tác cung cấp dịch vụ cần thiết: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, các ngân hàng nội địa Việt Nam) nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo hợp đồng bảo mật dữ liệu ký kết với u78.
• Nhà cung cấp game: Tên người dùng và số dư trong phiên chơi được truyền đến nhà cung cấp game (Evolution, Pragmatic Play, v.v.) để phục vụ trải nghiệm chơi. Không có thông tin cá nhân nhạy cảm nào được chia sẻ.
• Dịch vụ phân tích & bảo mật: Các công cụ chống gian lận và phân tích hành vi nhận dữ liệu kỹ thuật đã được ẩn danh hóa để phát hiện hoạt động bất thường.
• Cơ quan nhà nước: Theo yêu cầu bắt buộc của cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp u78 được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — bên nhận sẽ phải tuân thủ Chính sách bảo mật này.

Thời gian lưu trữ: u78 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết theo mục đích ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và AML.
• Nhật ký bảo mật: 2 năm để phục vụ điều tra gian lận nếu cần.
• Dữ liệu sau khi đóng tài khoản: được xóa hoặc ẩn danh hóa sau tối đa 12 tháng, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3/SSL 256-bit).
• Mật khẩu được băm một chiều bằng bcrypt — u78 không thể đọc lại mật khẩu của bạn.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Sao lưu dữ liệu thường xuyên trên hạ tầng máy chủ có mức độ dự phòng cao.

u78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie ưu tiên: Ghi nhớ ngôn ngữ, giao diện tối/sáng, game yêu thích và các tùy chọn cá nhân khác của bạn.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về hành vi sử dụng để cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như tấn công CSRF, session hijacking và đăng nhập bất thường.

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ u78.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau liên quan đến dữ liệu mà u78 đang lưu trữ về bạn:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". u78 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ u78 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

u78 áp dụng các biện pháp kỹ thuật để xác minh độ tuổi tại thời điểm đăng ký, bao gồm yêu cầu cung cấp ngày sinh và có thể yêu cầu xác minh bằng giấy tờ tùy thân đối với các tài khoản có dấu hiệu nghi ngờ về độ tuổi.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ từ các nhà cung cấp game quốc tế có trụ sở tại các quốc gia khác.

Đối với bất kỳ chuyển giao dữ liệu quốc tế nào, u78 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Có ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ dữ liệu tiêu chuẩn phù hợp, hoặc
• Việc chuyển dữ liệu được thực hiện theo sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ.

u78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, u78 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email hoặc SMS đến số điện thoại đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng u78 trong giai đoạn chuyển tiếp.

Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã chấp nhận các thay đổi.

u78 chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) để giám sát việc tuân thủ Chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.