Chính Sách Bảo Mật u888i

Khi bạn đăng ký và sử dụng dịch vụ u888i, chúng tôi thu thập các thông tin sau đây:

• Thông tin tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (được mã hóa một chiều).
• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND (cho quy trình xác minh KYC bắt buộc).
• Địa chỉ liên hệ: Tỉnh/thành phố cư trú tại Việt Nam (ví dụ: Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Nha Trang).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) phục vụ giao dịch nạp/rút tiền.

Ngoài thông tin bạn chủ động cung cấp, hệ thống u888i tự động thu thập một số dữ liệu kỹ thuật nhằm cải thiện trải nghiệm và đảm bảo an toàn nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Múi giờ (Indochina Time – ICT, UTC+7) và ngôn ngữ thiết bị.
• Lịch sử đăng nhập: thời gian, địa điểm truy cập (ở cấp thành phố), thiết bị sử dụng.
• Lịch sử giao dịch: các lệnh nạp/rút tiền, số tiền, phương thức thanh toán, thời gian xử lý.
• Lịch sử trò chơi: các cược đã đặt, kết quả, số dư tài khoản trước và sau mỗi phiên chơi.
• Dữ liệu phiên làm việc (session): thời lượng sử dụng, các trang đã truy cập, hành vi điều hướng.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 6).

Trong một số trường hợp, u888i có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để xác thực tài liệu tùy thân.
• Nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử) để xác nhận giao dịch.
• Các cơ quan chống gian lận và rửa tiền khi có yêu cầu điều tra hợp pháp.
• Chương trình giới thiệu bạn bè: thông tin cơ bản của người được giới thiệu (chỉ sau khi họ đăng ký thành công).

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ u888i được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt/AES-256 ngay cả trong trạng thái lưu trữ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA qua OTP SMS/email để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động cảnh báo và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng u888i được kiểm thử xâm nhập (pentest) và kiểm toán bảo mật bởi các chuyên gia bảo mật độc lập ít nhất 2 lần/năm.

• Chỉ nhân viên có thẩm quyền và cần thiết mới được quyền truy cập vào dữ liệu cá nhân của thành viên, theo nguyên tắc "quyền tối thiểu cần thiết".
• Tất cả nhân viên xử lý dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo về quy trình bảo vệ thông tin định kỳ.
• Mọi hành động truy cập và chỉnh sửa dữ liệu đều được ghi nhật ký (audit log) đầy đủ để phục vụ kiểm tra khi cần thiết.
• Hạ tầng máy chủ được đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống sao lưu dữ liệu dự phòng tại nhiều địa điểm địa lý khác nhau.

u888i sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Đo lường lưu lượng truy cập, trang được xem nhiều nhất và hành vi điều hướng để cải thiện UX. Dữ liệu được ẩn danh hóa.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng trên nền tảng u888i.

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà u888i đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời. Một số thông tin có thể tự cập nhật qua trang cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi u888i có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút consent: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên consent (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với bộ phận bảo vệ dữ liệu của u888i qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

u888i chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp cụ thể và hạn chế sau đây:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật được u888i thuê (nhà cung cấp máy chủ, dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, nhà cung cấp KYC) chỉ nhận dữ liệu cần thiết tối thiểu và phải ký hợp đồng bảo mật với u888i.
• Nhà phát hành trò chơi: Tên người dùng (không phải thông tin định danh thực) được chia sẻ với các nhà phát hành game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để cung cấp dịch vụ chơi game.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra, u888i có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết tiếp tục áp dụng chính sách bảo mật tương đương.

u888i không bao giờ bán thông tin cá nhân của thành viên cho bên thứ ba vì bất kỳ mục đích thương mại nào.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động trên nền tảng u888i.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng theo yêu cầu, dữ liệu cơ bản sẽ được lưu trữ trong tối đa 5 năm để đáp ứng yêu cầu pháp lý (AML, thuế, tranh chấp).
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định tài chính bắt buộc.
• Nhật ký đăng nhập và phiên làm việc: Lưu trữ trong 12 tháng phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Lưu trữ trong 13 tháng kể từ lần truy cập cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ an toàn của u888i.