Chính sách bảo mật
dữ liệu cá nhân um88

1Giới thiệu chung

um88 ("chúng tôi", "Nền tảng") là đơn vị vận hành trang web cá cược và giải trí trực tuyến tại địa chỉ um88.tech, phục vụ người dùng tại Việt Nam với các sản phẩm bao gồm casino live, slot nổ hũ, đá gà, xổ số và cá cược thể thao.

Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết bảo vệ thông tin cá nhân của từng thành viên theo các tiêu chuẩn bảo mật quốc tế, bao gồm Quy định bảo vệ dữ liệu chung của châu Âu (GDPR) và Đạo luật bảo vệ dữ liệu cá nhân (PDPA) áp dụng tại nhiều quốc gia châu Á.

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ um88, bao gồm thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

2Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ um88, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho mục đích nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa, và lịch sử phiên đăng nhập.
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) dùng cho quy trình xác minh danh tính bắt buộc.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng trang web um88.tech, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố/tỉnh).
• Loại trình duyệt, hệ điều hành và thiết bị bạn đang sử dụng.
• Các trang bạn đã truy cập, thời gian truy cập và thao tác tương tác trên trang.
• Dữ liệu phiên chơi: lịch sử đặt cược, thắng/thua, thời gian chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, um88 có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán hoặc nhà cung cấp dịch vụ xác minh danh tính được ủy quyền. Các thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật tài khoản.

3Mục đích sử dụng dữ liệu

um88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và gian lận theo các quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, hành vi gian lận hoặc hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên qua live chat 24/7.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người chơi.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi liên quan (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cá cược có vấn đề và đưa ra hỗ trợ kịp thời.

4Cách chúng tôi bảo vệ dữ liệu

um88 triển khai hệ thống bảo mật nhiều lớp để đảm bảo dữ liệu cá nhân của thành viên luôn được bảo vệ ở mức cao nhất:

4.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ um88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa và băm (hashed) trước khi lưu trữ — ngay cả nhân viên um88 cũng không thể đọc mật khẩu của bạn ở dạng văn bản thuần.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Máy chủ um88 được bảo vệ bởi tường lửa nhiều lớp và hệ thống giám sát xâm nhập hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA): um88 hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.

4.2. Bảo mật tổ chức

• Nhân viên um88 chỉ được truy cập dữ liệu cá nhân ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi các chuyên gia độc lập ít nhất hai lần mỗi năm.

5Chia sẻ thông tin với bên thứ ba

um88 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết cho giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh KYC: Các đơn vị xác minh danh tính được ủy quyền, chỉ nhận thông tin tối thiểu cần thiết cho quy trình xác minh.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa, không bao gồm thông tin nhận dạng cá nhân.
• Cơ quan có thẩm quyền: um88 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam hoặc theo lệnh tòa án, trong giới hạn pháp luật cho phép.

Trong mọi trường hợp chia sẻ, um88 yêu cầu các bên nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương với chính sách của chúng tôi.

6Cookies và công nghệ theo dõi

um88 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (số lượt truy cập, trang xem nhiều nhất, thời gian truy cập) để giúp um88 cải thiện dịch vụ.
• Cookies chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookies bảo mật: Hỗ trợ phát hiện gian lận, theo dõi đăng nhập bất thường và bảo vệ tài khoản của bạn.

7Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại um88:

• Quyền truy cập: Yêu cầu um88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi um88 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ um88 qua live chat hoặc gửi email đến [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

8Lưu trữ và xóa dữ liệu

um88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động tại um88.
• Dữ liệu sau khi đóng tài khoản: um88 có thể lưu giữ một số thông tin nhất định (lịch sử giao dịch, hồ sơ KYC) trong tối đa 5 năm sau khi đóng tài khoản để tuân thủ các quy định về phòng chống rửa tiền và yêu cầu kiểm toán pháp lý.
• Dữ liệu log kỹ thuật: Được lưu giữ trong tối đa 12 tháng trước khi được xóa hoặc ẩn danh hóa tự động.
• Cookies: Thời gian lưu trữ tùy theo loại cookie, từ phiên trình duyệt (session cookie) đến tối đa 24 tháng.

Khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của um88.

9Bảo mật thanh toán

Mọi giao dịch tài chính tại um88 — bao gồm nạp tiền qua MoMo, ZaloPay, VNPay, ViettelPay, chuyển khoản Vietcombank, Techcombank, BIDV, MB Bank — đều được xử lý qua các cổng thanh toán được mã hóa và tuân thủ tiêu chuẩn bảo mật PCI-DSS.

• um88 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên máy chủ của mình.
• Thông tin tài khoản ngân hàng chỉ được lưu trữ dưới dạng mã hóa và chỉ dùng cho mục đích xử lý giao dịch rút tiền đã được xác minh.
• Mọi yêu cầu rút tiền đều được xác minh danh tính và kiểm tra tính nhất quán trước khi phê duyệt.

10Thay đổi chính sách bảo mật

um88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, quy định pháp luật hoặc yêu cầu bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực và số phiên bản ở đầu văn bản.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên trang web um88.tech trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ um88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật các thay đổi.

11Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, vui lòng liên hệ với chúng tôi:

• Kênh hỗ trợ chính: Live chat trực tiếp trên trang web um88.tech, hoạt động 24/7 bằng tiếng Việt.
• Email bảo mật: [email protected] (phản hồi trong vòng 24 giờ làm việc).
• Thời gian xử lý: Các yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi tiếp nhận.