Chính Sách Bảo Mật Thông Tin

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo Mật này (sau đây gọi là "Chính Sách") được ban hành bởi 2899u — nền tảng cá cược và giải trí trực tuyến hàng đầu dành riêng cho thị trường Việt Nam, vận hành tại địa chỉ https://2899u.cam. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp luật hiện hành.

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 2899u từ bất kỳ thiết bị nào, bao gồm máy tính, điện thoại thông minh và máy tính bảng. Bằng việc sử dụng dịch vụ của 2899u, bạn xác nhận đã đọc và đồng ý với Chính Sách này.

Điều 2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2899u thu thập các loại dữ liệu cá nhân khác nhau tùy thuộc vào mức độ tương tác của bạn với nền tảng. Dưới đây là tổng quan đầy đủ về các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn trực tiếp cung cấp

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 2899u, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố tại Việt Nam)
• Loại trình duyệt, hệ điều hành và thông tin thiết bị
• Lịch sử truy cập các trang, thời gian phiên sử dụng và luồng điều hướng
• Lịch sử cược, kết quả trò chơi và hoạt động giao dịch
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6)

Điều 3. Mục Đích Sử Dụng Dữ Liệu

2899u sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người dùng; xác minh danh tính và ngăn chặn gian lận.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán một cách an toàn và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp trợ giúp kỹ thuật.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các quy định tài chính khác.
• Bảo mật hệ thống: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, vi phạm bảo mật hoặc sử dụng trái phép.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới — chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm và can thiệp kịp thời khi có dấu hiệu cờ bạc có hại.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 2899u đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định của pháp luật Việt Nam và các yêu cầu của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 2899u như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, trong chừng mực không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa trải nghiệm chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

2899u hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ hosting và bảo mật đám mây. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của 2899u.

5.2. Yêu cầu pháp lý

Trong trường hợp cơ quan nhà nước có thẩm quyền tại Việt Nam yêu cầu cung cấp thông tin theo quy định pháp luật (ví dụ: điều tra hình sự, phòng chống rửa tiền), 2899u có nghĩa vụ tuân thủ. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu không bị pháp luật cấm.

5.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa. Chúng tôi sẽ thông báo trước cho người dùng về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

Điều 6. Cookie & Công Nghệ Theo Dõi

2899u sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

6.1. Cookie thiết yếu

Những cookie này cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo an toàn giao dịch. Bạn không thể tắt cookie thiết yếu mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

6.2. Cookie phân tích

Chúng tôi sử dụng cookie phân tích để thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và tính năng. Dữ liệu thu thập được tổng hợp và không thể nhận dạng cá nhân.

6.3. Cookie chức năng

Cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt thông báo và lịch sử tìm kiếm để cá nhân hóa trải nghiệm. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.

Điều 7. Lưu Trữ & Thời Hạn Xóa Dữ Liệu

2899u chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật Việt Nam.

7.1. Thời hạn lưu trữ theo loại dữ liệu

7.2. Xóa d ữ liệu theo yêu cầu

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (xem Điều 9), 2899u sẽ thực hiện xóa an toàn toàn bộ dữ liệu cá nhân của bạn khỏi hệ thống trong vòng 30 ngày làm việc, trừ các trường hợp pháp luật bắt buộc phải lưu giữ. Quá trình xóa sử dụng phương pháp ghi đè nhiều lần (multi-pass overwrite) đảm bảo dữ liệu không thể phục hồi.

Điều 8. Biện Pháp Bảo Mật Kỹ Thuật

2899u đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi tại Việt Nam khỏi mọi mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 2899u.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập đặc quyền: Nguyên tắc quyền tối thiểu (least privilege) áp dụng cho toàn bộ nhân viên; mọi truy cập đều được xác thực đa yếu tố và ghi nhật ký.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục theo dõi và cảnh báo các hoạt động đáng ngờ theo thời gian thực.
• Phân vùng mạng: Dữ liệu người dùng được lưu trữ trong vùng mạng cô lập, tách biệt hoàn toàn khỏi các hệ thống công khai.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật nội bộ và chuyên gia độc lập thực hiện kiểm tra thâm nhập (penetration testing) mỗi quý một lần.
• Kế hoạch ứng phó sự cố: 2899u có quy trình ứng phó sự cố bảo mật được kiểm tra định kỳ, đảm bảo phát hiện và xử lý kịp thời mọi vi phạm dữ liệu.

Điều 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

2899u tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bất cứ lúc nào bằng cách liên hệ qua email [email protected].