Chính Sách Bảo Mật 01uu88 - Cam Kết Bảo Vệ Thông Tin Và Quyền Riêng Tư Người Chơi

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, công bằng và tuân thủ pháp luật, 01uu88 thu thập các loại thông tin sau:

1.1. Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản, chúng tôi yêu cầu:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú và tạm trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay)
• Tài liệu xác minh: Ảnh chụp CMND/CCCD có ảnh chân dung, ảnh selfie cầm CMND/CCCD, hóa đơn chứng minh địa chỉ

1.2. Thông Tin Giao Dịch

Chúng tôi ghi nhận và lưu trữ:

• Lịch sử nạp tiền, rút tiền (số tiền, thời gian, phương thức thanh toán)
• Lịch sử đặt cược (loại cược, số tiền cược, kết quả, thời gian)
• Lịch sử giao dịch tiền thưởng, hoàn trả, khuyến mãi
• Số dư tài khoản hiện tại và biến động số dư theo thời gian
• Nhật ký đăng nhập, đăng xuất và các hoạt động quan trọng khác

1.3. Thông Tin Kỹ Thuật

Khi bạn truy cập 01uu88, hệ thống tự động thu thập:

• Thiết bị: Loại thiết bị (desktop, mobile, tablet), hệ điều hành (Windows, iOS, Android), trình duyệt, độ phân giải màn hình
• Mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet ( ISP), vị trí địa lý xấp xỉ (quốc gia, thành phố)
• Hoạt động: Trang đã xem, thời gian truy cập, tần suất truy cập, đường dẫn điều hướng, các trang tham khảo (referrer)
• Cookie và định danh: Cookie ID, Session ID, Device ID, Fingerprint trình duyệt
• Dữ liệu phân tích: Tương tác với giao diện, nhấp chuột, cuộn trang, thời gian lưu lại trên trang

1.4. Thông Tin Truyền Thông

Chúng tôi có thể lưu trữ:

• Nội dung tin nhắn trao đổi qua Live Chat, email, Zalo, Telegram với bộ phận hỗ trợ
• Cuộc gọi điện thoại hỗ trợ khách hàng (có thể được ghi âm với thông báo trước)
• Phản hồi, đánh giá, khiếu nại do người chơi gửi

2. Mục Đích Sử Dụng Thông Tin

01uu88 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được bạn đồng ý khi đăng ký:

2.1. Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản người chơi
• Xử lý giao dịch nạp tiền, rút tiền nhanh chóng và an toàn
• Thực hiện đặt cược, tính toán kết quả và thanh toán tiền thắng
• Cung cấp dịch vụ chăm sóc khách hàng qua các kênh hỗ trợ 24/7
• Gửi thông báo quan trọng về tài khoản, giao dịch, bảo trì hệ thống

2.2. Xác Minh Và Tuân Thủ

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi, thông tin chính xác, ngăn chặn gian lận và mạo danh
• Chống rửa tiền (AML): Giám sát giao dịch bất thường, báo cáo hoạt động đáng ngờ cho cơ quan chức năng nếu cần
• Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan thuế, công an, tòa án
• Ngăn chặn gian lận: Phát hiện tài khoản đa trùng, bot, hack, lạm dụng khuyến mãi

2.3. Cải Thiện Dịch Vụ

• Phân tích hành vi người dùng để tối ưu giao diện, trải nghiệm người dùng (UX)
• Cải thiện hiệu suất website, tốc độ tải trang, khắc phục lỗi kỹ thuật
• Nghiên cứu thị trường, xu hướng cá cược để phát triển sản phẩm mới
• Đào tạo nhân viên hỗ trợ khách hàng dựa trên dữ liệu tương tác thực tế

2.4. Marketing Và Truyền Thông

• Gửi thông tin khuyến mãi, ưu đãi đặc biệt qua email, SMS, thông báo đẩy (với sự đồng ý của bạn)
• Cá nhân hóa nội dung quảng cáo dựa trên sở thích và lịch sử chơi
• Mời tham gia chương trình VIP, giải đấu, sự kiện đặc biệt
• Gửi khảo sát ý kiến khách hàng để cải thiện dịch vụ

Lưu ý: Bạn có thể từ chối nhận email marketing bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ bộ phận hỗ trợ. Việc từ chối không ảnh hưởng đến các thông báo quan trọng về tài khoản và giao dịch.

3. Lưu Trữ Và Bảo Vệ Dữ Liệu

3.1. Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu uy tín với chứng nhận ISO 27001, PCI DSS. Chúng tôi sử dụng dịch vụ lưu trữ đám mây từ các nhà cung cấp hàng đầu như AWS, Google Cloud, Microsoft Azure với các biện pháp bảo mật vật lý và kỹ thuật số cao nhất.

3.2. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa: Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ. Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm như mật khẩu, số tài khoản ngân hàng.
• Tường lửa: Tường lửa ứng dụng web (WAF) để chặn tấn công DDoS, SQL Injection, XSS và các mối đe dọa khác.
• Giám sát: Hệ thống giám sát an ninh mạng 24/7 với AI phát hiện bất thường, cảnh báo tức thì khi có truy cập trái phép.
• Sao lưu: Sao lưu dữ liệu hàng ngày tự động, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi nhanh chóng trong trường hợp thảm họa.
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi các công ty bảo mật độc lập, cập nhật bản vá bảo mật kịp thời.
• Xác thực hai yếu tố (2FA): Khuyến khích người chơi kích hoạt 2FA qua SMS, Email hoặc ứng dụng xác thực để tăng cường bảo mật tài khoản.

3.3. Biện Pháp Bảo Mật Quản Lý

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi, với mức độ truy cập giới hạn theo chức năng công việc.
• Tất cả nhân viên ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu cá nhân.
• Nhật ký truy cập được ghi chép chi tiết, kiểm tra định kỳ để phát hiện hoạt động đáng ngờ.
• Chính sách "principle of least privilege" - nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc.

3.4. Thời Gian Lưu Trữ

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết:

• Tài khoản hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản (theo quy định pháp luật về chống rửa tiền).
• Lịch sử giao dịch: 10 năm kể từ ngày giao dịch (theo quy định kế toán và thuế).
• Tài liệu xác minh: 5 năm sau khi đóng tài khoản hoặc theo yêu cầu pháp lý.
• Dữ liệu marketing: Cho đến khi bạn yêu cầu xóa hoặc hủy đăng ký nhận thông tin.
• Cookie và dữ liệu kỹ thuật: Tối đa 2 năm, có thể xóa sớm hơn theo cài đặt trình duyệt của bạn.

Sau thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể xác định danh tính cá nhân.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

01uu88 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

4.1. Đối Tác Dịch Vụ

Các nhà cung cấp dịch vụ được ủy quyền giúp chúng tôi vận hành nền tảng:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng đối tác để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp trò chơi: Casino live, slot game, thể thao từ các đối tác cấp phép
• Dịch vụ xác minh: Công ty xác minh danh tính KYC để kiểm tra CMND/CCCD
• Dịch vụ email/SMS: Gửi thông báo, mã OTP, email marketing
• Phân tích dữ liệu: Google Analytics, Firebase để theo dõi hiệu suất website
• Lưu trữ đám mây: AWS, Google Cloud, Azure để lưu trữ dữ liệu an toàn

Tất cả đối tác này đều phải ký thỏa thuận bảo mật (NDA) và chỉ được phép sử dụng dữ liệu để cung cấp dịch vụ cho 01uu88, không được sử dụng cho mục đích riêng hoặc tiết lộ cho bên khác.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu hợp pháp từ:

• Cơ quan công an, viện kiểm sát, tòa án trong điều tra hình sự
• Cơ quan thuế trong kiểm tra thuế
• Cơ quan quản lý tài chính trong điều tra rửa tiền
• Các cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật Việt Nam

Chúng tôi sẽ xem xét kỹ lưỡng tính hợp pháp của yêu cầu và chỉ cung cấp dữ liệu tối thiểu cần thiết, đồng thời thông báo cho bạn trừ khi bị cấm bởi pháp luật.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp 01uu88 sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao cho tổ chức kế nhiệm. Chúng tôi sẽ thông báo trước và yêu cầu bên tiếp nhận tuân thủ chính sách bảo mật này.

5. Cookie Và Công Nghệ Theo Dõi

5.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website ghi nhớ thông tin về phiên truy cập của bạn, cải thiện trải nghiệm người dùng và phân tích hành vi.

5.2. Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, múi giờ, cài đặt bảo mật. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của website.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như theme giao diện, bộ lọc trò chơi yêu thích, lịch sử tìm kiếm.
• Cookie phân tích: Google Analytics, Firebase để thu thập dữ liệu ẩn danh về lưu lượng truy cập, trang xem nhiều nhất, thời gian lưu lại.
• Cookie marketing: Hiển thị quảng cáo phù hợp dựa trên sở thích, theo dõi hiệu quả chiến dịch marketing, retargeting.

5.3. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Hầu hết trình duyệt cho phép bạn từ chối cookie hoặc chỉ chấp nhận cookie từ các trang web cụ thể. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số chức năng của website (ví dụ: phải đăng nhập lại liên tục).

Hướng dẫn xóa cookie:

• Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie và dữ liệu trang web khác > Xóa tất cả dữ liệu trang web
• Firefox: Tùy chọn > Quyền riêng tư & Bảo mật > Cookie và dữ liệu trang web > Xóa dữ liệu
• Safari: Tùy chọn > Quyền riêng tư > Quản lý dữ liệu trang web > Xóa tất cả

5.4. Công Nghệ Theo Dõi Khác

• Web beacon: Hình ảnh nhỏ nhúng trong email để biết email đã được mở hay chưa.
• Fingerprinting: Kỹ thuật nhận dạng thiết bị dựa trên cấu hình trình duyệt, plugin, font chữ để phát hiện gian lận.
• Local storage: Lưu trữ dữ liệu lớn hơn cookie trên trình duyệt, không tự động gửi lên máy chủ.

6. Quyền Của Người Dùng

Theo luật bảo vệ dữ liệu cá nhân Việt Nam và các tiêu chuẩn quốc tế như GDPR, bạn có các quyền sau:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu xem thông tin cá nhân mà 01uu88 đang lưu trữ về bạn, bao gồm:

• Loại dữ liệu được thu thập
• Mục đích sử dụng
• Bên thứ ba nào được chia sẻ dữ liệu
• Thời gian lưu trữ

Gửi yêu cầu qua email: [email protected] với tiêu đề "Yêu cầu truy cập dữ liệu cá nhân". Chúng tôi sẽ cung cấp bản sao dữ liệu của bạn trong vòng 30 ngày.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Đăng nhập vào tài khoản và chỉnh sửa trong phần "Hồ sơ cá nhân" hoặc liên hệ hỗ trợ để được hỗ trợ thay đổi thông tin nhạy cảm như số CMND, tài khoản ngân hàng.

6.3. Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp:

• Dữ liệu không còn cần thiết cho mục đích ban đầu
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý khác để lưu trữ
• Dữ liệu được xử lý bất hợp pháp
• Xóa theo nghĩa vụ pháp lý

Lưu ý: Chúng tôi có thể từ chối xóa nếu cần lưu trữ để tuân thủ pháp luật (chống rửa tiền, thuế), giải quyết tranh chấp hoặc thực thi hợp đồng. Trong trường hợp này, dữ liệu sẽ được giữ ở chế độ "bị hạn chế" - không sử dụng trừ mục đích pháp lý.

6.4. Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp. Nhấp vào "Hủy đăng ký" trong email marketing hoặc cập nhật tùy chọn nhận thông tin trong cài đặt tài khoản.

6.5. Quyền Di Chuyển Dữ Liệu

Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có cấu trúc, phổ biến (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.

6.6. Quyền Khiếu Nại

Nếu bạn cho rằng quyền bảo mật của mình bị vi phạm, bạn có quyền khiếu nại với 01uu88 hoặc cơ quan quản lý bảo vệ dữ liệu cá nhân Việt Nam.

7. Bảo Vệ Trẻ Em

01uu88 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ cá cược. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vì người chưa đủ tuổi.

Biện pháp bảo vệ:

• Yêu cầu xác minh tuổi bằng CMND/CCCD khi đăng ký
• Kiểm tra chéo thông tin với cơ sở dữ liệu công dân
• Đóng tài khoản ngay lập tức nếu phát hiện người chơi chưa đủ 18 tuổi
• Hoàn trả toàn bộ số dư cho người giám hộ hợp pháp
• Xóa dữ liệu cá nhân của trẻ em khỏi hệ thống

Nếu phụ huynh phát hiện con em mình đang sử dụng 01uu88 mà chưa đủ tuổi, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời.

8. Bảo Mật Thanh Toán

8.1. Tiêu Chuẩn PCI DSS

01uu88 tuân thủ tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS - Payment Card Industry Data Security Standard). Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ của bạn trên máy chủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán an toàn của đối tác được chứng nhận PCI DSS.

8.2. Xác Thực Giao Dịch

Mỗi giao dịch nạp/rút tiền được bảo vệ bằng:

• Mã xác thực OTP gửi qua SMS hoặc email
• Xác thực hai yếu tố (2FA) nếu bạn đã kích hoạt
• Xác nhận qua ứng dụng ngân hàng/ví điện tử
• Giới hạn số lần thử sai mật khẩu để ngăn chặn tấn công brute-force

8.3. Giám Sát Giao Dịch Bất Thường

Hệ thống AI của chúng tôi theo dõi 24/7 để phát hiện:

• Giao dịch từ địa chỉ IP lạ hoặc thiết bị mới
• Số tiền giao dịch bất thường so với lịch sử
• Tần suất nạp/rút bất thường trong thời gian ngắn
• Nhiều lần đăng nhập thất bại liên tiếp

Nếu phát hiện hoạt động đáng ngờ, chúng tôi sẽ tạm khóa giao dịch và liên hệ với bạn qua số điện thoại/email đã đăng ký để xác nhận.

9. Xử Lý Vi Phạm Dữ Liệu

9.1. Kế Hoạch Ứng Phó

Mặc dù chúng tôi áp dụng các biện pháp bảo mật cao nhất, không có hệ thống nào là an toàn tuyệt đối. Trong trường hợp không may xảy ra vi phạm dữ liệu (data breach), 01uu88 cam kết:

• Phát hiện nhanh: Hệ thống giám sát phát hiện vi phạm trong vòng 24 giờ
• Kiểm soát thiệt hại: Ngay lập tức cô lập hệ thống bị xâm nhập, khóa tài khoản ảnh hưởng, thay đổi khóa mã hóa
• Điều tra: Thuê chuyên gia bảo mật b ên thứ ba điều tra nguyên nhân, phạm vi thiệt hại
• Thông báo: Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ qua email và SMS, nêu rõ loại dữ liệu bị rò rỉ, nguy cơ và biện pháp bảo vệ
• Báo cáo cơ quan: Báo cáo cơ quan quản lý bảo vệ dữ liệu cá nhân theo quy định pháp luật
• Khắc phục: Vá lỗ hổng bảo mật, cập nhật hệ thống, đào tạo lại nhân viên
• Hỗ trợ: Cung cấp dịch vụ giám sát tín dụng miễn phí cho người bị ảnh hưởng (nếu dữ liệu tài chính bị rò rỉ)

9.2. Trách Nhiệm Của Người Chơi

Bảo mật là trách nhiệm chung. Bạn cũng cần bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số, ký tự đặc biệt)
• Không chia sẻ mật khẩu với bất kỳ ai, kể cả nhân viên 01uu88
• Kích hoạt xác thực hai yếu tố (2FA)
• Đăng xuất sau mỗi phiên chơi, đặc biệt trên thiết bị dùng chung
• Không sử dụng Wi-Fi công cộng không mã hóa để đăng nhập
• Cập nhật trình duyệt, hệ điều hành, phần mềm diệt virus thường xuyên
• Cảnh giác với email giả mạo (phishing) - kiểm tra địa chỉ email người gửi, không nhấp vào liên kết đáng ngờ

10. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và quyền riêng tư, vui lòng liên hệ với chúng tôi qua:

Khi liên hệ, vui lòng cung cấp:

• Tên đăng nhập hoặc email đã đăng ký tài khoản
• Mô tả chi tiết yêu cầu của bạn
• Bản sao CMND/CCCD để xác minh danh tính (chỉ khi yêu cầu truy cập/xóa dữ liệu)