Chính Sách Bảo Mật
Thông Tin ue99

1.1. Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân diễn ra trên nền tảng ue99 – bao gồm website ue99.bid, ứng dụng di động, và mọi kênh giao tiếp chính thức của ue99 với thành viên.

1.2. Đối tượng áp dụng: Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký và đang hoạt động trên nền tảng ue99.
• Khách truy cập chưa đăng ký tài khoản nhưng đang duyệt website ue99.bid.
• Người dùng đã từng đăng ký tài khoản nhưng đã đóng tài khoản (dữ liệu lịch sử vẫn được lưu trữ theo quy định pháp luật).
• Đại lý, cộng tác viên và đối tác kinh doanh của ue99.

1.3. Chấp nhận chính sách: Bằng việc truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của ue99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ue99.

2.1. Thông tin bạn tự cung cấp: Khi đăng ký và sử dụng dịch vụ ue99, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Giấy tờ tùy thân: Ảnh chụp CCCD/CMND/Hộ chiếu (trong quy trình xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc địa chỉ ví USDT được sử dụng để nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (ue99 không bao giờ lưu mật khẩu dạng văn bản thuần).

2.2. Thông tin thu thập tự động: Khi bạn sử dụng nền tảng ue99, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, thao tác nhấp chuột và cuộn trang.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố được suy ra từ địa chỉ IP (không thu thập vị trí GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 6 về chính sách Cookie.

2.3. Thông tin từ bên thứ ba: Trong một số trường hợp, ue99 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ phòng chống gian lận nhằm đảm bảo tính toàn vẹn của nền tảng.

3.1. ue99 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, xử lý các yêu cầu nạp/rút tiền và hỗ trợ khách hàng.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh KYC, phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác theo quy định hiện hành.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ tải trang, độ ổn định hệ thống và danh mục trò chơi phù hợp với thị hiếu người chơi Việt Nam.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin).
• Giải quyết tranh chấp: Lưu trữ lịch sử giao dịch và tương tác để hỗ trợ giải quyết khiếu nại một cách công bằng và minh bạch.

4.1. Mọi hoạt động xử lý dữ liệu cá nhân của ue99 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết dịch vụ giữa ue99 và thành viên theo Điều khoản & Điều kiện đã được chấp nhận.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để ue99 tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và quản lý hoạt động kinh doanh.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng – những lợi ích này không xung đột với quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, sử dụng cookie phân tích), ue99 sẽ xin phép bạn trước và chỉ tiến hành khi có sự đồng ý rõ ràng.

5.1. Nguyên tắc không chia sẻ: ue99 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

5.2. Các trường hợp chia sẻ có giới hạn: Dữ liệu của bạn chỉ có thể được chia sẻ trong các tình huống cụ thể và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng nội địa hoặc USDT. Mỗi nhà cung cấp chỉ nhận đúng dữ liệu cần thiết cho giao dịch.
• Nhà phát triển trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin định danh cá nhân) có thể được chia sẻ với các đối tác như JILI, PG Soft để đảm bảo tính công bằng và ổn định của trò chơi.
• Đối tác xác minh danh tính: Trong quy trình KYC, thông tin tùy thân có thể được gửi đến đơn vị xác minh danh tính độc lập được ue99 ủy quyền. Đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: ue99 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan tư pháp, cơ quan phòng chống tội phạm tài chính hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn khi truy cập website ue99.bid. Cookie giúp nền tảng nhận diện trình duyệt của bạn trong các lần truy cập tiếp theo và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie ue99 sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website – duy trì phiên đăng nhập, giỏ cược và các tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, cài đặt âm thanh trò chơi và thông tin không nhạy cảm để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.3. Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng ue99.

7.1. Nguyên tắc lưu trữ tối thiểu: ue99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp lý.

7.2. Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về k ế toán và tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh, hoặc lâu hơn nếu có yêu cầu từ cơ quan có thẩm quyền.
• Nhật ký truy cập & bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Dữ liệu liên lạc hỗ trợ (chat, email): 3 năm kể từ lần tương tác cuối cùng.

7.3. Xóa dữ liệu: Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi hệ thống hoặc được ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân bạn từ dữ liệu đó.

8.1. Biện pháp kỹ thuật: ue99 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu không bao giờ được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa tại cơ sở dữ liệu sử dụng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp cho mọi tài khoản thành viên như một lớp bảo vệ bổ sung khi đăng nhập.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: ue99 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.

8.2. Biện pháp tổ chức: Ngoài các biện pháp kỹ thuật, ue99 còn áp dụng các quy trình quản lý nghiêm ngặt:

• Chính sách kiểm soát truy cập nội bộ – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình (nguyên tắc đặc quyền tối thiểu).
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được cập nhật thường xuyên, bao gồm kế hoạch thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
• Tất cả đối tác và nhà thầu được ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) trước khi được tiếp cận bất kỳ thông tin người dùng nào.

9.1. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ue99:

9.2. Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật của ue99 qua email [email protected] hoặc qua kênh Live Chat trên website. Vui lòng cung cấp tên tài khoản và mô tả yêu cầu cụ thể. ue99 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và cam kết phản hồi trong vòng 30 ngày làm việc.

9.3. Rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

10.1. Nghiêm cấm người dưới 18 tuổi: Dịch vụ ue99 chỉ dành cho người từ đủ 18 tuổi trở lên. ue99 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

10.2. Biện pháp kiểm soát: Trong quá trình đăng ký, ue99 yêu cầu người dùng xác nhận độ tuổi. Quy trình KYC với giấy tờ tùy thân bắt buộc giúp xác minh độ tuổi thực tế trước khi tài khoản được kích hoạt đầy đủ quyền giao dịch.

10.3. Xử lý khi phát hiện vi phạm: Nếu ue99 phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức đình chỉ tài khoản liên quan, xóa toàn bộ dữ liệu đó và thực hiện các biện pháp pháp lý cần thiết.

11.1. Quyền cập nhật: ue99 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Phiên bản mới nhất luôn được hiển thị trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

11.2. Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ue99 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

11.3. Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ ue99 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn xem xét chính sách bảo mật định kỳ để luôn nắm bắt được cách ue99 bảo vệ thông tin của bạn.

12.1. Bộ phận bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ue99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên website ue99.bid – hoạt động 24/7, phản hồi trong vòng 2 phút.
• Telegram: Kênh hỗ trợ tiếng Việt chính thức của ue99 – phản hồi trong vòng 1 giờ.
• Zalo: Kênh hỗ trợ nội địa dành riêng cho thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

12.2. Khiếu nại: Nếu bạn cho rằng ue99 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền gửi khiếu nại chính thức đến bộ phận bảo mật dữ liệu của chúng tôi. ue99 cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc, công bằng và trong thời hạn quy định.