Chính Sách Bảo Mật u368 – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi u368 (vận hành tại website u368.asia, sau đây gọi là "u368", "Chúng tôi") và mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của Người dùng ("Bạn") khi Bạn truy cập và sử dụng nền tảng giải trí trực tuyến u368.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành. Đây là một phần không thể tách rời của Điều khoản & Điều kiện của u368.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của u368, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ CSKH, u368 thu thập các loại dữ liệu sau:

2.2 Dữ Liệu Thu Thập Tự Động

Khi Bạn sử dụng nền tảng u368, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

u368 sử dụng dữ liệu cá nhân của Bạn chỉ cho các mục đích sau — không hơn, không kém:

1. Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý đăng nhập và bảo mật phiên làm việc.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về kiểm tra độ tuổi (18+) và phòng chống rửa tiền (AML).
3. Xử lý giao dịch: Nạp tiền, rút tiền, ghi nhận số dư và cấp phát tiền thưởng khuyến mãi.
4. Cung cấp dịch vụ game: Vận hành các sảnh game casino, đá gà, nổ hũ và các trò chơi khác trên nền tảng u368.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
6. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, gian lận khuyến mãi và hành vi vi phạm.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
8. Cải thiện dịch vụ: Phân tích xu hướng sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm người dùng.
9. Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình khuyến mãi chỉ khi Bạn đã chọn nhận và có thể hủy đăng ký bất cứ lúc nào.

Theo Nghị định 13/2023/NĐ-CP, u368 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi Bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, Bạn đồng ý cho phép u368 xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ — tức là "hợp đồng" giữa Bạn và u368.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt liên quan đến KYC và AML) là bắt buộc theo quy định pháp luật Việt Nam.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích chính đáng của u368 mà không xung đột với quyền riêng tư của Bạn.

u368 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của Bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

u368 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của Bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Bảo Mật Kỹ Thuật

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền qua mạng sử dụng giao thức TLS 1.3 với mã hóa AES-256 — tiêu chuẩn cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được lưu trữ ở dạng mã hóa mạnh. Mật khẩu được băm bằng bcrypt — ngay cả nhân viên u368 cũng không đọc được mật khẩu gốc của Bạn.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) bảo vệ khỏi các cuộc tấn công mạng phổ biến.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ u368 yêu cầu xác thực 2 bước bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.

Bảo Mật Tổ Chức

• Quyền truy cập tối thiểu: Nhân viên u368 chỉ được cấp quyền truy cập đúng mức cần thiết cho công việc của họ — nguyên tắc "least privilege".
• Đào tạo bảo mật: Toàn bộ nhân viên xử lý dữ liệu người dùng đều được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Kiểm toán bảo mật: u368 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với bên thứ ba độc lập để phát hiện và vá lỗ hổng.

u368 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân theo các quy định pháp luật có liên quan:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và thông tin nhận dạng được lưu thêm tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền (AML).
• Dữ liệu nhật ký kỹ thuật: Lưu tối đa 12 tháng rồi xóa tự động, trừ trường hợp đang trong quá trình điều tra sự cố.
• Nội dung chat CSKH: Lưu trữ 24 tháng để phục vụ giải quyết khiếu nại và đảm bảo chất lượng dịch vụ.

Khi hết thời hạn lưu trữ bắt buộc hoặc khi Bạn yêu cầu xóa dữ liệu (và không có nghĩa vụ pháp lý cản trở), u368 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của Bạn.

u368 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, ghi nhớ tùy chọn của Bạn và cải thiện trải nghiệm người dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của u368.

Theo Nghị định 13/2023/NĐ-CP và chính sách của u368, Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, Bạn hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. u368 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nền tảng u368 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Tất cả người dùng đăng ký tài khoản phải xác nhận đủ 18 tuổi và u368 thực hiện xác minh độ tuổi thông qua CCCD/CMND.

Nếu u368 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu Bạn tin rằng con em mình đã đăng ký tài khoản trên u368, vui lòng liên hệ ngay với chúng tôi.

Một phần hoạt động kỹ thuật của u368 sử dụng dịch vụ hạ tầng đám mây (cloud infrastructure) có thể đặt máy chủ tại các quốc gia khác. Trong những trường hợp đó, u368 đảm bảo:

• Dữ liệu được chuyển giao chỉ cho các đối tác có ký kết hợp đồng bảo vệ dữ liệu nghiêm ngặt theo tiêu chuẩn tương đương pháp luật Việt Nam.
• Các bên nhận dữ liệu nước ngoài bị ràng buộc về mặt hợp đồng để sử dụng dữ liệu chỉ theo chỉ thị của u368 và không được xử lý cho mục đích riêng.
• u368 duy trì hồ sơ ghi chép tất cả hoạt động chuyển dữ liệu ra nước ngoài và có thể cung cấp thông tin này cho cơ quan có thẩm quyền khi được yêu cầu.

u368 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo cho Bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập u368 ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của Bạn (nếu Bạn đã bật nhận email từ u368).
• Thông báo trong tài khoản khi Bạn đăng nhập lần tiếp theo sau ngày cập nhật.

Phiên bản Chính sách hiện hành luôn được hiển thị tại địa chỉ u368.asia/chinh-sach-bao-mat kèm ngày cập nhật lần cuối. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc Bạn chấp nhận Chính sách đã cập nhật.

Nếu Bạn có thắc mắc, lo ngại hoặc khiếu nại về cách u368 xử lý dữ liệu cá nhân của Bạn, hãy liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu" (phản hồi trong 30 ngày làm việc)
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng u368.asia

Nếu Bạn không hài lòng với cách u368 giải quyết khiếu nại của mình, Bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền khác theo quy định pháp luật.