Chính Sách Bảo Mật u111

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách u111 ("chúng tôi", "u111.win") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web u111.win, ứng dụng di động u111 và tất cả các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập không đăng nhập, và người liên hệ với bộ phận hỗ trợ của u111. Bằng việc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

u111 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân được thu thập thông qua Dịch vụ, và chịu trách nhiệm pháp lý về việc xử lý dữ liệu đó theo đúng quy định pháp luật hiện hành.

2 Dữ Liệu Chúng Tôi Thu Thập

u111 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng Dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang đã xem, thời gian phiên, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), địa chỉ MAC (đối với ứng dụng di động).

3 Mục Đích Sử Dụng Dữ Liệu

u111 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường, và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và trải nghiệm người dùng.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, ưu đãi mới nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật, cơ quan thuế hoặc tổ chức quản lý có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

u111 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ, phân tích rủi ro.
• Sự đồng ý: Gửi email marketing, sử dụng cookie phân tích không thiết yếu (bạn có thể rút lại đồng ý bất kỳ lúc nào).
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

u111 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với các biện pháp bảo vệ phù hợp:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng xử lý giao dịch nạp/rút tiền của bạn – chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) được chia sẻ với các nhà cung cấp game để hiển thị kết quả chính xác.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận bên thứ ba có thể nhận dữ liệu kỹ thuật ẩn danh để bảo vệ cộng đồng người dùng.
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng Việt Nam.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao với điều kiện bên tiếp nhận duy trì các tiêu chuẩn bảo vệ tương đương.

6 Thời Gian Lưu Trữ Dữ Liệu

u111 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo quy định pháp luật:

• Dữ liệu tài khoản hoạt động: Toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (tuân thủ quy định lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Nội dung hỗ trợ: 2 năm kể từ lần trao đổi cuối cùng.
• Dữ liệu kỹ thuật & log: 12 tháng tính từ thời điểm thu thập.
• Dữ liệu marketing: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

7 Biện Pháp Bảo Mật Kỹ Thuật

u111 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ u111 được mã hoá bằng TLS 1.3 / SSL 256-bit.
• Mã hoá lưu trữ: Thông tin tài chính nhạy cảm (số tài khoản ngân hàng, số ví) được mã hoá AES-256 trong cơ sở dữ liệu.
• Mật khẩu: Mật khẩu được băm một chiều bằng thuật toán bcrypt. u111 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố: Tùy chọn 2FA qua OTP SMS bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Phân quyền truy cập: Nhân viên u111 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc. Toàn bộ truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: u111 thực hiện đánh giá bảo mật và kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Hạ tầng phân tán: Máy chủ phân tán tại nhiều trung tâm dữ liệu với sao lưu tự động, đảm bảo không mất dữ liệu trong trường hợp sự cố.

8 Cookie và Công Nghệ Theo Dõi

u111.win sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật cơ bản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân (ngôn ngữ, giao diện). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện dịch vụ. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Bạn có thể quản lý cài đặt cookie thông qua tùy chọn trong trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của dịch vụ.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại u111: