Bảo Vệ Dữ Liệu Của Bạn Là Cam Kết Của Chúng Tôi

u888h8 thu thập thông tin cá nhân của bạn trong quá trình đăng ký, sử dụng dịch vụ và liên hệ hỗ trợ nhằm cung cấp trải nghiệm cá nhân hóa, an toàn và đáng tin cậy nhất. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Bản sao CCCD/CMND hoặc hộ chiếu còn hiệu lực khi được yêu cầu.
• Thông tin tài chính: Tên ngân hàng, tên chủ tài khoản, số tài khoản nhận tiền (dưới dạng mã hóa).

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, số dư tài khoản.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

Dữ liệu cá nhân của bạn được u888h8 sử dụng cho các mục đích hợp pháp và được công bố công khai dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

u888h8 sẽ không sử dụng dữ liệu của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đến bạn mà không có sự can thiệp của con người, trừ trường hợp bắt buộc theo quy định pháp luật.

u888h8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy không được phép.

3.1 Biện pháp kỹ thuật

• Mã hóa trong quá trình truyền tải: Giao thức TLS 1.3, chứng chỉ SSL 256-bit cho toàn bộ kết nối.
• Mã hóa khi lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ tiếp theo và phát hiện/ngăn chặn xâm nhập hoạt động liên tục.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai yếu tố để tăng cường bảo vệ tài khoản người dùng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ an toàn tại nhiều vị trí địa lý khác nhau.

3.2 Biện pháp tổ chức

• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng với thời gian phản ứng cam kết.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống (penetration testing) hàng năm.

u888h8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập nhằm nâng cao chất lượng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Kiểm soát cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của u888h8.

u888h8 không sử dụng cookie theo dõi quảng cáo của bên thứ ba và không tham gia vào các mạng quảng cáo có hành vi theo dõi người dùng đa nền tảng.

u888h8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có cơ sở pháp lý rõ ràng sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác xử lý thanh toán như MoMo, ZaloPay, Vietcombank, BIDV để thực hiện giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi công việc được ủy quyền và phải ký cam kết bảo mật chặt chẽ.
• Cơ quan pháp luật: u888h8 sẽ cung cấp dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Một số thông tin kỹ thuật có thể được chia sẻ với các hệ thống phòng chống gian lận và rửa tiền theo nghĩa vụ tuân thủ pháp lý.

u888h8 tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email tới [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho dữ liệu của bạn.

u888h8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính cá nhân. Trong trường hợp có yêu cầu từ cơ quan pháp luật, thời hạn lưu trữ có thể được kéo dài theo quy định pháp luật hiện hành.

u888h8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch như sau:

• Thay đổi quan trọng: Thông báo qua email tới địa chỉ đã đăng ký ít nhất 7 ngày làm việc trước khi thay đổi có hiệu lực. Email sẽ tóm tắt rõ các điểm thay đổi chính.
• Thay đổi nhỏ: Cập nhật trực tiếp trên trang này với ghi chú về ngày sửa đổi. Bạn nên kiểm tra trang này định kỳ để nắm bắt thay đổi mới nhất.
• Thay đổi khẩn cấp: Trong trường hợp phát sinh yêu cầu bảo mật hoặc pháp lý khẩn cấp, chính sách có thể được cập nhật ngay lập tức kèm thông báo đồng thời trên nền tảng.

Việc bạn tiếp tục sử dụng dịch vụ u888h8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 6.