Chính Sách Bảo Mật u9w

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") do u9w ("chúng tôi", "của chúng tôi") ban hành và điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại u9w.lat.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm những người truy cập trang web, tạo tài khoản, thực hiện giao dịch, hoặc liên hệ với bộ phận hỗ trợ của chúng tôi. Bằng cách sử dụng dịch vụ của u9w, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

Dịch vụ của u9w chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của người dưới 18 tuổi. Nếu bạn phát hiện tài khoản được tạo bởi người chưa đủ tuổi, vui lòng thông báo ngay cho chúng tôi qua địa chỉ email [email protected].

2. Thông tin chúng tôi thu thập

u9w thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu hợp lệ, ảnh chân dung selfie để xác minh. Thông tin này chỉ được thu thập khi bạn yêu cầu rút tiền vượt mức tối thiểu hoặc khi hệ thống gắn cờ cần xác minh bổ sung.
• Thông tin tài chính: Lịch sử nạp tiền, rút tiền, số ví điện tử (MoMo, ZaloPay, VNPay) và thông tin tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) ở dạng đã mã hóa. Chúng tôi không lưu trữ mật khẩu ví điện tử hay mã PIN ngân hàng của bạn.
• Dữ liệu hành vi và thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian phiên đăng nhập, các trang bạn truy cập trong hệ thống, lịch sử đặt cược và lựa chọn trò chơi (Casino, Nổ Hũ, Đá Gà, Đề Ba Càng, v.v.).
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ qua chat trực tiếp hoặc email, phục vụ mục đích cải thiện chất lượng dịch vụ và giải quyết tranh chấp.

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và kịp thời.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận, rửa tiền, cũng như tuân thủ các yêu cầu về xác minh danh tính (KYC).
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và giới thiệu các trò chơi phù hợp với sở thích của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, cập nhật chính sách, hoặc phản hồi các yêu cầu hỗ trợ từ bạn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản của bạn trước các truy cập trái phép.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ phù hợp khi cần thiết.

4. Chia sẻ thông tin với bên thứ ba

u9w không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank chỉ nhận thông tin cần thiết để hoàn tất giao dịch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ chống gian lận, hoặc hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với u9w.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, chúng tôi có nghĩa vụ cung cấp thông tin cần thiết.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp của u9w và người dùng khác.

Trong mọi trường hợp, việc chia sẻ thông tin được giới hạn ở mức tối thiểu cần thiết và chỉ cho mục đích được nêu rõ.

5. Lưu trữ và xóa dữ liệu

u9w lưu trữ dữ liệu của bạn trong thời gian tài khoản còn hoạt động và trong thời hạn cần thiết để đáp ứng các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản và giao dịch: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu hành vi và phiên đăng nhập: Được lưu trữ tối đa 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Thông tin KYC: Được lưu trữ trong thời gian tài khoản hoạt động và xóa trong vòng 90 ngày sau khi tài khoản bị đóng chính thức theo yêu cầu của người dùng.
• Nội dung hỗ trợ: Các cuộc hội thoại với bộ phận hỗ trợ được lưu trữ tối đa 1 năm để phục vụ mục đích kiểm tra chất lượng và giải quyết khiếu nại.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa an toàn theo quy trình kỹ thuật đã được kiểm định.

6. Cookie và công nghệ theo dõi

u9w sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Các loại cookie chúng tôi dùng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật cơ bản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi phát hiện và sửa lỗi, cải thiện hiệu năng trang.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cung cấp trải nghiệm cá nhân hóa nhất quán.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng dịch vụ của bạn.

7. Bảo mật kỹ thuật và tổ chức

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256)
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu nhạy cảm
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Phân tách môi trường dữ liệu sản xuất và kiểm thử nghiêm ngặt
• Đào tạo nhân viên định kỳ về bảo mật thông tin và nhận thức về tấn công lừa đảo (phishing)

Dù u9w nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản cá nhân.

8. Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, u9w cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát tự động
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các biện pháp bạn nên thực hiện để bảo vệ bản thân
• Triển khai biện pháp khắc phục và tăng cường bảo mật ngay lập tức để ngăn ngừa tái diễn

Nếu bạn nghi ngờ tài khoản mình đã bị xâm phạm, hãy liên hệ ngay với bộ phận hỗ trợ u9w qua địa chỉ [email protected] để được hỗ trợ khóa tài khoản khẩn cấp.

9. Chuyển dữ liệu quốc tế

Hạ tầng kỹ thuật của u9w chủ yếu đặt tại các trung tâm dữ liệu ở khu vực châu Á. Trong một số trường hợp, dữ liệu có thể được xử lý tại các máy chủ đặt ngoài Việt Nam để đảm bảo tính liên tục và hiệu suất dịch vụ. Khi chuyển dữ liệu quốc tế, chúng tôi đảm bảo:

• Tất cả các địa điểm lưu trữ đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của Việt Nam
• Các hợp đồng xử lý dữ liệu với đơn vị thứ ba bao gồm điều khoản bảo vệ dữ liệu bắt buộc
• Dữ liệu nhạy cảm được mã hóa end-to-end trước khi rời khỏi máy chủ chính

10. Thay đổi chính sách bảo mật

u9w có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo rõ ràng trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Người dùng đã đăng ký sẽ nhận thông báo qua email về các thay đổi quan trọng ảnh hưởng đến quyền của họ
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh tương ứng

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là bạn đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả bên dưới.