Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại u9vin

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, u9vin thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng:

02 Mục Đích Sử Dụng Dữ Liệu

u9vin sử dụng thông tin cá nhân của bạn một cách có mục đích, minh bạch và giới hạn trong phạm vi cần thiết để vận hành dịch vụ một cách an toàn và hợp pháp. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, gian lận, giả mạo hoặc lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ kỹ thuật và các vấn đề liên quan đến tài khoản.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động cung cấp công cụ tự giới hạn cho người chơi có nguy cơ.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng và pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để nâng cao hiệu suất, giao diện và tính năng nền tảng.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của u9vin đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý (Điều 11 NĐ 13/2023): Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Điều 8 dưới đây.
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và đảm bảo an toàn cho tất cả người dùng — các lợi ích này không xâm phạm quyền cơ bản của bạn.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

u9vin không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, chúng tôi có thể chia sẻ dữ liệu của bạn:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với u9vin.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật, phân tích dữ liệu hỗ trợ vận hành hệ thống. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của u9vin và không được sử dụng cho mục đích riêng.
• Cơ quan chức năng: Chúng tôi có thể cung cấp thông tin cho cơ quan công an, viện kiểm sát hoặc tòa án khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn tội phạm nghiêm trọng.
• Chuyển nhượng kinh doanh: Trong trường hợp u9vin sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

05 Cookie & Công Nghệ Theo Dõi

u9vin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và ngăn chặn tấn công CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian phiên, lỗi gặp phải) để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (không định danh cá nhân) để đưa ra quyết định cải tiến sản phẩm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Edge, Safari) có thể tìm thấy trong phần Câu hỏi thường gặp của chúng tôi.

06 Bảo Mật Dữ Liệu

u9vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ u9vin được mã hóa hoàn toàn — không ai có thể đọc được kể cả khi chặn bắt đường truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều với salt ngẫu nhiên (bcrypt). Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA khả dụng cho tất cả tài khoản. Chúng tôi khuyến khích mạnh mẽ việc kích hoạt 2FA để bảo vệ tài khoản tốt nhất.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Kế hoạch phản ứng sự cố: u9vin có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định pháp luật.

07 Thời Gian Lưu Trữ Dữ Liệu

u9vin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. u9vin không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết.

08 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại u9vin:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý: một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại về tính chính xác đang được xem xét hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Không bị ảnh hưởng bởi các quyết định quan trọng được đưa ra hoàn toàn tự động mà không có sự can thiệp của con người khi điều đó ảnh hưởng đáng kể đến quyền lợi của bạn.

09 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ như các trung tâm dữ liệu đám mây phục vụ hoạt động của nền tảng. Trong mọi trường hợp chuyển dữ liệu quốc tế, u9vin đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc có các biện pháp bảo vệ bổ sung phù hợp.
• Các hợp đồng xử lý dữ liệu chứa điều khoản bảo vệ dữ liệu bắt buộc được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Việc chuyển dữ liệu được thực hiện phù hợp với quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Dữ liệu được mã hóa hoàn toàn trong suốt quá trình truyền tải quốc tế.

Nếu bạn muốn biết thêm thông tin về các biện pháp bảo vệ áp dụng khi chuyển dữ liệu quốc tế, vui lòng liên hệ chúng tôi qua [email protected].

10 Trẻ Em & Người Vị Thành Niên

u9vin nghiêm túc thực hiện chính sách bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua giấy tờ tùy thân hợp lệ (CCCD/CMND/hộ chiếu).
• u9vin không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

u9vin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chính sách bảo mật và trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn tóm tắt nội dung thay đổi chính.
• Hiển thị thông báo trong tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách mới có hiệu lực.
• Lưu trữ lịch sử các phiên bản chính sách bảo mật cũ để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ u9vin sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại Điều 8.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách u9vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Khiếu nại về bảo mật dữ liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: u9vin cam kết phản hồi mọi khiếu nại về bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng kể cả ngày lễ Tết để giải đáp mọi thắc mắc liên quan đến quyền riêng tư của bạn.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng u9vin xử lý dữ liệu cá nhân không đúng quy định, bạn có quyền khiếu nại lên Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) hoặc Bộ Thông tin và Truyền thông Việt Nam.