Chính Sách Bảo Mật Dữ Liệu Người Dùng u555

Điều 1 — Mục Đích Thu Thập & Sử Dụng Dữ Liệu

u555 thu thập và xử lý dữ liệu cá nhân của người dùng nhằm phục vụ các mục đích hợp pháp và cần thiết sau đây:

• Tạo lập, xác minh và quản lý tài khoản người dùng trên nền tảng u555.vu.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, chuyển khoản ngân hàng và thẻ quốc tế Visa/Mastercard.
• Tuân thủ các nghĩa vụ pháp lý, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cung cấp dịch vụ chăm sóc khách hàng 24/7 và xử lý khiếu nại, tranh chấp.
• Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm và gửi thông báo về các chương trình khuyến mãi phù hợp (khi người dùng đã đồng ý nhận).

u555 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

Điều 2 — Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

u555 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: u555 có lợi ích hợp pháp trong việc bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing và thông báo khuyến mãi, u555 chỉ xử lý dữ liệu khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

u555 có thể chia sẻ dữ liệu cá nhân của người dùng trong phạm vi hạn chế và kiểm soát chặt chẽ với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, ACB và các đơn vị xử lý thẻ Visa/Mastercard — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game — chỉ nhận định danh tài khoản ẩn danh, không tiếp cận thông tin cá nhân đầy đủ.
• Đơn vị xác minh danh tính: Các đối tác KYC độc lập được chứng nhận để hỗ trợ xác minh giấy tờ tùy thân — ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với u555.
• Cơ quan pháp luật: u555 có thể cung cấp thông tin theo lệnh của tòa án hoặc yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền.

Tất cả các đối tác bên thứ ba đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với u555, cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách này. u555 tuyệt đối không bán dữ liệu người dùng cho bất kỳ bên nào vì mục đích thương mại.

Điều 4 — Chính Sách Cookie & Công Nghệ Theo Dõi

u555 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật xác thực và xử lý giỏ cược. Không thể vô hiệu hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Người dùng có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ, múi giờ (ICT, UTC+7) và các tùy chọn hiển thị của người dùng để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của u555.

Điều 5 — Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

u555 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA): Người dùng được khuyến khích bật xác thực 2 yếu tố qua OTP gửi đến số điện thoại đăng ký.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý khác nhau.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) ảnh hưởng đến người dùng, u555 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về tính chất và phạm vi của sự cố cũng như các biện pháp khắc phục.

Điều 6 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, mỗi người dùng u555 có đầy đủ các quyền sau đây:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà u555 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, người dùng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. u555 cam kết phản hồi trong vòng 72 giờ làm việc (ICT, UTC+7).

Điều 7 — Thời Gian Lưu Trữ Dữ Liệu

u555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi tài khoản được đóng theo yêu cầu người dùng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm từ ngày giao dịch theo yêu cầu AML quốc tế.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và phân tích mối đe dọa.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình chuẩn nội bộ của u555.

Điều 8 — Bảo Vệ Người Chơi Trẻ Em & Người Dễ Bị Tổn Thương

u555 không thu thập hoặc xử lý có chủ đích bất kỳ dữ liệu nào của người dưới 21 tuổi. Dịch vụ của u555 được thiết kế dành riêng cho người trưởng thành đủ 21 tuổi trở lên. Nếu u555 phát hiện rằng dữ liệu của người dưới 21 tuổi đã vô tình được thu thập, chúng tôi sẽ tiến hành xóa dữ liệu đó ngay lập tức và chấm dứt tài khoản tương ứng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho u555, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời.

Điều 9 — Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách u555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 72 giờ làm việc (ICT, UTC+7)
• Hỗ trợ: 24/7 qua kênh chat trực tiếp trên nền tảng u555.vu

u555 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu và cung cấp phản hồi đầy đủ, rõ ràng trong thời gian quy định.