Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại u368

Chính sách bảo mật này được ban hành bởi u368 và áp dụng cho tất cả người dùng truy cập và sử dụng website u368.win, các tên miền phụ liên quan, ứng dụng di động và toàn bộ dịch vụ trực tuyến do u368 cung cấp cho người chơi tại Việt Nam.

Bằng cách tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của u368, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ u368.

u368 thu thập các loại dữ liệu sau đây trong quá trình vận hành dịch vụ:

u368 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý nạp/rút tiền, cho phép truy cập các trò chơi và tính năng trên nền tảng u368.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo yêu cầu pháp luật.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và trên cả nước.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ và phát triển tính năng mới phù hợp nhu cầu người chơi Việt.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tạo tài khoản giả mạo và các vi phạm bảo mật khác.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, bảo mật và thay đổi điều khoản qua email hoặc SMS với sự đồng ý của bạn.

u368 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn đăng ký tài khoản u368, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cần thiết để sử dụng dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ u368 mà bạn đã đăng ký sử dụng, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc về lưu trữ hồ sơ, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: u368 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận và đảm bảo an ninh hệ thống — không xâm phạm quyền lợi cơ bản của người dùng.

u368 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, u368 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) — chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft, v.v.) — dữ liệu phiên chơi được mã hóa, không bao gồm thông tin tài chính đầy đủ.
• Đối tác kỹ thuật — nhà cung cấp hosting, bảo mật và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với u368.
• Cơ quan pháp luật — khi được yêu cầu bởi lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ game từ các nhà cung cấp quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, u368 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các biện pháp bảo vệ hợp đồng phù hợp được áp dụng để đảm bảo quyền lợi của người dùng.
• Việc chuyển dữ liệu chỉ diễn ra trong phạm vi cần thiết để cung cấp dịch vụ theo yêu cầu của bạn.

u368 lưu trữ dữ liệu cá nhân không lâu hơn mức cần thiết cho mục đích đã công bố hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản và giao dịch tài chính: Tối thiểu 5 năm kể từ lần giao dịch cuối cùng — theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu hỗ trợ cuối cùng.
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie và dữ liệu phiên: Từ vài giờ (session cookie) đến tối đa 12 tháng tùy loại.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với bạn.

u368 triển khai các biện pháp bảo mật toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ u368.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên u368 truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ do bên thứ ba độc lập thực hiện để phát hiện và vá lỗ hổng bảo mật.
• Phân quyền truy cập nghiêm ngặt — nhân viên u368 chỉ được tiếp cận dữ liệu trong phạm vi công việc của mình.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên u368 về quy trình xử lý dữ liệu an toàn.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại u368:

u368 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng u368 hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với u368 — giúp chúng tôi cải thiện giao diện và tốc độ.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, bố cục ưa thích và cài đặt hiển thị của bạn để cá nhân hóa trải nghiệm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của u368.

Dịch vụ u368 không dành cho và không được sử dụng bởi người dưới 18 tuổi. u368 không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu u368 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đình chỉ tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể báo cáo trường hợp như vậy qua kênh hỗ trợ u368.

u368 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc cải tiến về thực hành bảo mật dữ liệu.

Khi có thay đổi quan trọng, u368 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại u368, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua:

• Live chat: Trực tiếp trên website u368.win — hỗ trợ tiếng Việt 24/7
• Email bảo mật: [email protected] (không thể nhấp — chỉ hiển thị văn bản)
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu liên quan đến quyền dữ liệu; 72 giờ cho báo cáo sự cố bảo mật khẩn cấp

Nếu bạn không hài lòng với cách u368 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật Việt Nam.