Chính Sách Bảo Mật Của 1uuu

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng do 1uuu cung cấp tại địa chỉ 1uuu.tech, bao gồm website, ứng dụng di động (nếu có), và mọi kênh tương tác chính thức khác giữa 1uuu và người dùng tại Việt Nam.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 1uuu, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của chúng tôi.

2Thông Tin Chúng Tôi Thu Thập

1uuu thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, giới tính, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh giấy tờ tùy thân, ảnh chân dung (selfie).
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp/rút tiền.
• Thông tin liên lạc khi bạn liên hệ với đội ngũ hỗ trợ khách hàng của chúng tôi.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, múi giờ.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã truy cập.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không thu thập vị trí chính xác GPS).
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

3Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích hợp pháp và cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và sử dụng đa tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và nội dung liên quan (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật theo quy định của pháp luật Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

1uuu chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 1uuu.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật của Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong phạm vi không ảnh hưởng đến quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích không bắt buộc, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

1uuu có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn và cụ thể sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành ngân hàng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận) chỉ nhận dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với 1uuu.
• Cơ quan nhà nước có thẩm quyền: 1uuu có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan tư pháp, cơ quan thuế hoặc cơ quan thực thi pháp luật tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế nhiệm với các cam kết bảo mật tương đương.

6Cookie & Công Nghệ Theo Dõi

1uuu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để chúng tôi cải thiện tốc độ và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện dịch vụ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7Bảo Mật Và Lưu Trữ Dữ Liệu

1uuu áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Dữ liệu lưu trữ được mã hóa tĩnh (encryption at rest) với khóa quản lý an toàn.
• Kiểm soát truy cập phân cấp: chỉ nhân viên được phân quyền mới có thể truy cập từng loại dữ liệu cụ thể.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật và quản trị hệ thống.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá rủi ro hàng năm bởi đơn vị độc lập.
• Hệ thống giám sát hoạt động bất thường 24/7 với cảnh báo tự động khi phát hiện truy cập trái phép.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu hành vi và phân tích được lưu trữ tối đa 24 tháng kể từ thời điểm thu thập.
• Nhật ký bảo mật được lưu trữ tối thiểu 12 tháng để phục vụ điều tra sự cố.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi. 1uuu cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu.

9Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của 1uuu chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. Quy trình xác minh danh tính KYC sẽ từ chối tài khoản của bất kỳ người dùng nào được xác định là chưa đủ tuổi theo quy định.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng người chưa đủ tuổi đã tạo tài khoản trên nền tảng của chúng tôi, vui lòng liên hệ với đội ngũ hỗ trợ qua email [email protected] để chúng tôi xử lý kịp thời.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các dịch vụ điện toán đám mây quốc tế để đảm bảo tính ổn định và khả năng phục hồi của hệ thống.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 1uuu đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu phù hợp với đối tác nhận dữ liệu, bao gồm các điều khoản bảo vệ theo tiêu chuẩn quốc tế.
• Thực hiện đánh giá tác động chuyển dữ liệu theo yêu cầu của pháp luật Việt Nam trước khi tiến hành bất kỳ hoạt động chuyển dữ liệu mới nào.

11Thay Đổi Chính Sách

1uuu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 1uuu sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 1uuu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.