Chính Sách Bảo Mật u368

Chính sách bảo mật này ("Chính Sách") mô tả cách u368 ("chúng tôi", "nền tảng", "u368") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "người dùng") khi truy cập và sử dụng các dịch vụ tại u368.one và các miền liên quan.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng bất kỳ dịch vụ nào của u368, bao gồm Casino Live, Nổ Hũ, Đá Gà, Game Bài, Xổ Số và tất cả các tính năng phụ trợ như nạp tiền, rút tiền, tham gia khuyến mãi và liên hệ hỗ trợ khách hàng.

Bằng cách tạo tài khoản u368 hoặc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính Sách này, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu ở đây. Chính Sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng u368.

u368 cam kết tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm các quy định liên quan đến quyền riêng tư và bảo mật thông tin trong lĩnh vực dịch vụ trực tuyến.

u368 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

a) Dữ liệu bạn chủ động cung cấp:

b) Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng trong nền tảng, game đã chơi và thời gian chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, số tiền, thời điểm và trạng thái giao dịch.
• Cookie và dữ liệu phiên: Token xác thực phiên đăng nhập, tùy chọn giao diện và cài đặt cá nhân đã lưu.

u368 sử dụng dữ liệu thu thập được cho các mục đích sau đây:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sảnh game và tính năng nền tảng.
2. Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và là cá nhân thực sự theo yêu cầu pháp lý và quy định chống rửa tiền (AML).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản bất hợp lệ, tấn công hệ thống và rửa tiền.
4. Xử lý khuyến mãi và tiền thưởng: Xác minh điều kiện tham gia, tính toán tiền thưởng và đảm bảo một người dùng không lạm dụng nhiều chương trình khuyến mãi.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý các yêu cầu của người dùng một cách hiệu quả.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ở cấp độ ẩn danh) để cải thiện giao diện, tối ưu tốc độ tải trang và bổ sung tính năng mới phù hợp người dùng Việt Nam.
7. Giao tiếp và thông báo: Gửi thông báo giao dịch, thay đổi chính sách, thông tin khuyến mãi quan trọng và cảnh báo bảo mật qua SMS/email.
8. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định liên quan khác.

u368 không sử dụng dữ liệu cá nhân của bạn cho mục đích marketing của bên thứ ba hay bán thông tin cho bất kỳ tổ chức nào khác vì mục đích thương mại.

u368 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa u368 và người dùng — cụ thể là cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: u368 có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu giữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống và phân tích dữ liệu tổng hợp để cải thiện dịch vụ đều dựa trên lợi ích hợp pháp của u368 mà không xâm phạm quyền lợi người dùng.
• Đồng ý của người dùng: Với một số loại dữ liệu không bắt buộc (như thông báo khuyến mãi qua email/SMS), u368 chỉ xử lý sau khi có sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào qua phần Cài đặt tài khoản.

u368 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, u368 có thể chia sẻ dữ liệu trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị trung gian thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng trong nước nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà phát triển game (PG Soft, Pragmatic Play, Jili và các đơn vị khác) nhận thông tin phiên chơi cần thiết để vận hành game. Dữ liệu này được giới hạn mức tối thiểu cần thiết.
• Nhà cung cấp hạ tầng kỹ thuật: Đơn vị cung cấp máy chủ đám mây và dịch vụ lưu trữ tuân thủ các tiêu chuẩn bảo mật quốc tế và ký kết thỏa thuận xử lý dữ liệu (DPA) với u368.
• Cơ quan pháp luật: u368 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

u368 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng gồm:

• Cookie bắt buộc (Necessary Cookies): Duy trì phiên đăng nhập, lưu trữ tùy chọn giao diện và đảm bảo hoạt động cơ bản của trang. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp u368 xác định và khắc phục các điểm trải nghiệm kém. Bạn có thể từ chối loại cookie này qua cài đặt trình duyệt.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện đăng nhập bất thường, xác minh phiên và bảo vệ chống tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình (Chrome, Safari, Firefox). Tuy nhiên, tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ tính năng của nền tảng u368.

u368 lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập, sau đó xóa hoặc ẩn danh hóa theo lịch trình sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

u368 triển khai các biện pháp bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL được cấp bởi tổ chức có uy tín — đảm bảo mọi dữ liệu trao đổi giữa thiết bị và máy chủ u368 đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, hồ sơ KYC) được mã hóa AES-256 ngay cả khi lưu trên máy chủ.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền dựa trên vai trò (RBAC — Role-Based Access Control) đảm bảo nhân viên chỉ có thể truy cập dữ liệu cần thiết cho nhiệm vụ của họ. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection and Prevention System) giám sát và tự động chặn các mẫu tấn công bất thường nhắm vào hạ tầng u368.
• Kiểm tra bảo mật định kỳ: u368 thực hiện penetration testing và đánh giá lỗ hổng bảo mật theo lịch định kỳ với sự hỗ trợ của bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại vị trí địa lý riêng biệt, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà u368 đang lưu trữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] hoặc qua Live Chat. u368 sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.

Dịch vụ u368 tuyệt đối không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Đây là yêu cầu không khoan nhượng và là một trong những ưu tiên bảo vệ hàng đầu của chúng tôi.

u368 triển khai các biện pháp kiểm soát tuổi trong quá trình đăng ký tài khoản, bao gồm kiểm tra ngày sinh và quy trình xác minh KYC. Nếu u368 phát hiện bất kỳ tài khoản nào được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn mà không cần thông báo trước.

Một số nhà cung cấp dịch vụ kỹ thuật của u368 (hạ tầng đám mây, nhà phát triển game quốc tế) có thể xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, u368 đảm bảo:

• Ký kết hợp đồng chuyển dữ liệu quốc tế với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Chỉ chọn đối tác có chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2 Type II, v.v.).
• Dữ liệu nhạy cảm như hồ sơ KYC và thông tin tài chính được ưu tiên lưu trữ trên cơ sở hạ tầng đặt tại khu vực châu Á với khả năng kiểm soát trực tiếp.

u368 có thể cập nhật Chính Sách này định kỳ để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Mọi cập nhật sẽ được xử lý như sau:

• Phiên bản mới sẽ được đăng tải tại trang u368.one/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, u368 sẽ thông báo trực tiếp qua email hoặc thông báo trong trang khi đăng nhập.
• Tiếp tục sử dụng dịch vụ u368 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ, ít nhất mỗi 6 tháng một lần, để đảm bảo luôn nắm rõ cách u368 xử lý dữ liệu cá nhân của bạn.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo Mật Dữ Liệu của u368 qua các kênh sau:

• Email: [email protected] — Ghi rõ tiêu đề "Yêu cầu về quyền riêng tư / Chính sách bảo mật" để ưu tiên xử lý. Phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat: Truy cập u368.one và nhấp vào biểu tượng chat ở góc màn hình — hoạt động 24/7, phản hồi dưới 1 phút.
• Telegram: @u368official — Phù hợp cho các vấn đề cần trao đổi nhanh.

Khi liên hệ về quyền riêng tư, vui lòng cung cấp: tên đăng nhập tài khoản u368 (không cần cung cấp mật khẩu), mô tả chi tiết yêu cầu của bạn, và phương thức bạn muốn nhận phản hồi. Chúng tôi sẽ xác minh danh tính trước khi xử lý các yêu cầu có tính chất nhạy cảm.