Chính Sách Bảo Mật
Dữ Liệu Người Dùng u888b

1 Cam Kết Bảo Mật Của u888b

u888b (sau đây gọi là "Chúng tôi", "Nền tảng" hoặc "u888b") là nền tảng cá cược trực tuyến hoạt động hợp pháp, phục vụ người dùng tại Việt Nam. Chúng tôi nhận thức rõ rằng dữ liệu cá nhân là tài sản quan trọng thuộc về người dùng, và việc bảo vệ thông tin đó là trách nhiệm cốt lõi của chúng tôi.

Chính sách bảo mật này ("Chính sách") mô tả cách u888b thu thập, xử lý, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của người dùng khi họ sử dụng website u888b.bio và các dịch vụ liên quan. Chính sách này được áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi.

u888b áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo dữ liệu cá nhân được xử lý một cách hợp pháp, công bằng và minh bạch. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho các bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

Chúng tôi có thể cập nhật Chính sách này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

2 Dữ Liệu Chúng Tôi Thu Thập

u888b thu thập các loại dữ liệu khác nhau tùy theo cách bạn tương tác với nền tảng. Dữ liệu được phân thành các nhóm chính như sau:

2.1 – Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa hash một chiều);
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân / hộ chiếu / bằng lái xe, ảnh selfie xác minh, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ thu thập để xử lý giao dịch nạp/rút tiền;
• Thông tin liên hệ: Nội dung bạn gửi qua hệ thống hỗ trợ khách hàng, email phản hồi, hoặc khảo sát người dùng.

2.2 – Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Lịch sử cá cược, tần suất đăng nhập, thời gian sử dụng, các trang đã truy cập trong nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng, thời gian giao dịch;
• Cookie và dữ liệu phiên: Chi tiết được mô tả cụ thể trong mục 5 của Chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

u888b sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp lý và minh bạch dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã thông báo mà không có sự đồng ý rõ ràng của bạn.

Bạn có thể rút lại sự đồng ý đối với các mục đích dựa trên sự đồng ý (như nhận email marketing hoặc cá nhân hóa trải nghiệm) bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc điều chỉnh trong cài đặt tài khoản. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu đã diễn ra trước đó.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

u888b không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán đối tác (MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng liên kết) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game (nhà cung cấp slot, casino live, đá gà) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi đúng cách. Họ không nhận thông tin nhận dạng cá nhân;
• Dịch vụ chống gian lận & KYC: Các đối tác xác minh danh tính và phát hiện gian lận nhận dữ liệu KYC của bạn để thực hiện kiểm tra tuân thủ theo yêu cầu pháp lý;
• Cơ quan pháp luật và cơ quan có thẩm quyền: u888b có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan quản lý nhà nước hoặc theo quy định pháp luật hiện hành của Việt Nam;
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp lưu trữ đám mây, CDN và bảo mật mạng hỗ trợ vận hành nền tảng. Họ chỉ có quyền truy cập kỹ thuật và không sử dụng dữ liệu cho bất kỳ mục đích nào khác.

5 Cookie & Công Nghệ Theo Dõi

u888b sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật phiên làm việc và xử lý giỏ cược. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi;
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng (trang nào được xem nhiều nhất, đường dẫn điều hướng phổ biến) giúp chúng tôi cải thiện giao diện và trải nghiệm;
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bộ lọc trò chơi yêu thích để cá nhân hóa giao diện trong các lần truy cập tiếp theo;
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động bình thường. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie theo từng tên miền.

6 Bảo Mật Dữ Liệu – Các Biện Pháp Kỹ Thuật

u888b đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ toàn diện trước các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ u888b được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công trung gian (MITM);
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa tại rest bằng AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản. Đ ội ngũ kỹ thuật của u888b cũng sử dụng 2FA bắt buộc cho mọi truy cập vào hệ thống quản trị;
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên u888b chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc. Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ;
• Tường lửa ứng dụng web (WAF): Hệ thống WAF lớp doanh nghiệp bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS, DDoS và các vector tấn công phổ biến khác;
• Kiểm tra bảo mật định kỳ: u888b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu có mã hóa: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, u888b cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về tính chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

u888b tôn trọng và bảo đảm các quyền của người dùng đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ của chúng tôi:

1. Quyền truy cập: Bạn có quyền yêu cầu xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không và nhận bản sao dữ liệu đó. u888b sẽ phản hồi trong vòng 15 ngày làm việc;
2. Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên đầy đủ sau khi xác minh KYC) có thể yêu cầu tài liệu bổ sung để thay đổi;
3. Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Lưu ý rằng một số dữ liệu giao dịch phải được lưu giữ theo yêu cầu pháp lý về phòng chống rửa tiền (AML) trong tối thiểu 5 năm;
4. Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có thể yêu cầu hạn chế xử lý dữ liệu của mình;
5. Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi;
6. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác;
7. Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Lưu Trữ & Xóa Dữ Liệu

u888b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

Khi dữ liệu đến ngưỡng xóa, u888b thực hiện xóa an toàn bằng phương pháp ghi đè nhiều lần đối với dữ liệu trên ổ cứng vật lý, hoặc phá hủy khóa mã hóa đối với dữ liệu được mã hóa, đảm bảo không thể phục hồi lại thông tin cá nhân sau khi xóa.