Chính Sách Bảo Mật
Dữ Liệu u8bet

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, u8bet thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh và sử dụng nền tảng:

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích hợp pháp sau đây. u8bet cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: Xác thực danh tính, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và giải quyết khiếu nại liên quan đến tài khoản.
• Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ xác minh danh tính và chống rửa tiền theo yêu cầu của cơ quan quản lý cờ bạc quốc tế cấp phép cho u8bet.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, hoạt động bất thường và các mối đe dọa an ninh mạng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh (đã gỡ định danh) để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể trên nền tảng u8bet.
• Thông báo dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, thay đổi điều khoản và cảnh báo bảo mật qua email hoặc SMS.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp dịch vụ tư vấn cá nhân hóa cho từng người dùng.
• Marketing có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

u8bet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành có liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản u8bet.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý về xác minh danh tính, chống rửa tiền (AML) và các báo cáo bắt buộc theo quy định của cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện dịch vụ trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích marketing và cookie không thiết yếu, u8bet chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ phía bạn.

u8bet không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với u8bet.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game có thể nhận mã định danh người chơi ẩn danh để phục vụ hoạt động trò chơi. Không có thông tin định danh thật nào được chia sẻ.
• Dịch vụ xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đối tác KYC có chứng nhận ISO 27001 để xác minh tính hợp lệ của tài liệu.
• Cơ quan nhà nước: u8bet cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Dịch vụ đám mây & hosting: Dữ liệu được lưu trữ trên hạ tầng đám mây có chứng nhận bảo mật quốc tế, với hợp đồng xử lý dữ liệu đầy đủ ràng buộc.

u8bet sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này trong phần cài đặt.
• Cookie tùy chọn: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

u8bet lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản & KYC: Trong suốt thời gian tài khoản hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu của quy định tài chính và thuế.
• Lịch sử cá cược: 3 năm kể từ ngày cược, phục vụ giải quyết tranh chấp và kiểm toán.
• Nhật ký đăng nhập & bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn không thể liên kết ngược với cá nhân bạn.

u8bet triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn PCI DSS và ISO 27001 để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest): Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ, đảm bảo không thể đọc được ngay cả khi bị truy cập vật lý.
• Mã hóa dữ liệ u truyền tải (in-transit): Giao thức TLS 1.3 bảo vệ mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ u8bet, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên u8bet chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege), mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập nhằm phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại u8bet:

• Quyền truy cập: Yêu cầu u8bet cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách bên nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp u8bet có nghĩa vụ pháp lý phải lưu giữ theo quy định hiện hành.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi u8bet xem xét khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác khi có yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền không bị quyết định tự động: Không bị ràng buộc bởi các quyết định quan trọng được đưa ra hoàn toàn tự động mà không có sự xem xét của con người.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". u8bet cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Do tính chất hoạt động toàn cầu của ngành cờ bạc trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. u8bet thực hiện các biện pháp bảo vệ sau đây để đảm bảo an toàn cho dữ liệu được chuyển ra nước ngoài:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc các quốc gia đã được EU đánh giá có mức độ bảo vệ dữ liệu đầy đủ.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCC) với tất cả đối tác xử lý dữ liệu quốc tế để đảm bảo quyền lợi của người dùng Việt Nam được bảo vệ.
• Yêu cầu tất cả đối tác quốc tế phải tuân thủ chính sách bảo mật dữ liệu của u8bet và chịu trách nhiệm pháp lý nếu vi phạm.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ hoạt động chuyển dữ liệu quốc tế mới nào.

u8bet nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng nền tảng dưới mọi hình thức. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của u8bet đối với cộng đồng.

• Xác minh độ tuổi: Tất cả người dùng đều phải trải qua quy trình xác minh độ tuổi bắt buộc (KYC) trước khi được phép thực hiện giao dịch tài chính hoặc tham gia cá cược thực.
• Không thu thập dữ liệu trẻ em: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, u8bet sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình nội bộ.
• Trách nhiệm của phụ huynh: Phụ huynh và người giám hộ có trách nhiệm giám sát việc sử dụng internet của trẻ em trong gia đình. u8bet khuyến nghị sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các trang cờ bạc trực tuyến.

u8bet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực hành bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng liên quan đến quyền của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 30 ngày sau khi thay đổi có hiệu lực.
• Lưu trữ phiên bản lịch sử của Chính sách Bảo mật để bạn có thể tham khảo và so sánh bất kỳ lúc nào theo yêu cầu.

Việc tiếp tục sử dụng nền tảng u8bet sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách u8bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được chuyển đến bộ phận xử lý chuyên trách.
• Live chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng u8bet, phản hồi trong vòng 3 phút.
• Zalo: Kết nối nhanh qua Zalo để được tư vấn về các vấn đề bảo mật và quyền riêng tư bằng tiếng Việt.