Chính Sách Bảo Mật Thông Tin
Người Dùng u78

📋 1. Thu Thập Thông Tin Cá Nhân

u78 thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa trải nghiệm người chơi và tuân thủ các nghĩa vụ pháp lý liên quan đến hoạt động cá cược có trách nhiệm. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích đã được công bố.

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD/CMND/Hộ chiếu)
• Địa chỉ email đang hoạt động
• Số điện thoại di động đang sử dụng tại Việt Nam
• Ngày, tháng, năm sinh (bắt buộc để xác minh đủ 18 tuổi)
• Địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân và ảnh selfie trong quá trình xác minh KYC

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược, nạp tiền và rút tiền
• Thời gian và tần suất truy cập nền tảng
• Các trang đã truy cập và hành vi điều hướng trên trang web
• Dữ liệu phiên đăng nhập và cookie (xem chi tiết tại Mục 4)

Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác KYC được ủy quyền
• Thông tin xác minh giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng)
• Dữ liệu phát hiện gian lận từ các hệ thống bảo mật đối tác

🎯 2. Mục Đích Sử Dụng Dữ Liệu

u78 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

🤝 3. Chia Sẻ và Tiết Lộ Thông Tin

u78 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền như sau:

Các đối tác được phép tiếp cận dữ liệu của bạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền
• Đối tác KYC và xác minh danh tính: Các tổ chức xác minh được ủy quyền, chỉ nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh
• Nhà cung cấp phần mềm trò chơi: Các hãng game cung cấp nội dung cho u78 Casino, Nổ Hũ và các sản phẩm khác — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân thực
• Công ty phân tích và bảo mật: Các đối tác phát hiện gian lận và phân tích hành vi được ẩn danh hóa dữ liệu trước khi chia sẻ

Tiết lộ theo yêu cầu pháp lý:

u78 có thể buộc phải tiết lộ thông tin của bạn cho cơ quan chức năng có thẩm quyền trong các trường hợp: lệnh của tòa án, yêu cầu điều tra hình sự hợp lệ, quy định phòng chống rửa tiền (AML) hoặc tài trợ khủng bố (CFT). Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm.

Mọi đối tác được ủy quyền tiếp cận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với u78 và cam kết xử lý dữ liệu theo đúng mục đích được ủy quyền, không sử dụng dữ liệu cho bất kỳ mục đích nào khác.

🍪 4. Cookies và Công Nghệ Theo Dõi

u78 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và tăng cường bảo mật tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập u78.bio.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt — đây là điều kiện cần thiết để dịch vụ hoạt động bình thường
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp u78 cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn để cải thiện trải nghiệm
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa

Kiểm soát cookie: Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng u78.

u78 không sử dụng cookie theo dõi xuyên trang web (cross-site tracking cookies) hay pixel theo dõi của mạng quảng cáo bên thứ ba trên nền tảng của mình. Dữ liệu cookie phân tích được ẩn danh hóa trước khi xử lý và không liên kết với danh tính cá nhân của bạn.

🔒 5. Bảo Mật và Lưu Trữ Dữ Liệu

u78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của u78 được đánh giá và cập nhật định kỳ theo tiêu chuẩn quốc tế.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản người chơi
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên độc lập
• Giám sát bất thường và cảnh báo thời gian thực 24/7
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được mã hóa và lưu trữ địa lý phân tán

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý AML
• Dữ liệu KYC (giấy tờ tùy thân): Tối đa 5 năm sau khi tài khoản bị đóng
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày tạo
• Dữ liệu cookie phân tích: Tối đa 12 tháng

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể đảo ngược theo quy trình tiêu chuẩn của u78.

✋ 6. Quyền Của Người Dùng Đối Với Dữ Liệu

u78 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu tới [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu – [Tên tài khoản]". u78 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.

🔞 7. Bảo Vệ Người Dùng Dưới 18 Tuổi

u78 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Đây là nguyên tắc không thể thỏa hiệp trong chính sách vận hành của u78.

Các biện pháp bảo vệ trẻ em chúng tôi áp dụng:

• Xác minh tuổi bắt buộc: Mọi tài khoản mới đều phải cung cấp ngày sinh và xác minh qua giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu) trước khi có thể thực hiện giao dịch tài chính
• Không thu thập dữ liệu trẻ em: u78 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và số dư sẽ được xử lý theo quy trình pháp lý
• Công cụ kiểm soát của phụ huynh: u78 khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) trên các thiết bị gia đình để ngăn trẻ em truy cập vào nội dung cá cược
• Báo cáo vi phạm: Nếu bạn nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, hãy báo cáo ngay qua email [email protected] để chúng tôi điều tra và xử lý kịp thời

📅 8. Cập Nhật Chính Sách Bảo Mật

u78 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến về biện pháp bảo vệ dữ liệu. Mọi thay đổi sẽ được xử lý theo quy trình thông báo minh bạch như sau:

• Thay đổi nhỏ (ví dụ: cập nhật thông tin liên hệ, làm rõ ngôn từ): Có hiệu lực ngay sau khi đăng tải, được ghi chú ở đầu trang với ngày cập nhật mới nhất
• Thay đổi quan trọng (ví dụ: thu thập loại dữ liệu mới, mục đích sử dụng mới, chia sẻ với đối tác mới): Thông báo trước 7 ngày qua email đăng ký của bạn và hiển thị thông báo nổi bật trên trang web
• Thay đổi căn bản ảnh hưởng đến quyền lợi cốt lõi: Yêu cầu sự đồng ý rõ ràng của bạn trước khi có hiệu lực

Phiên bản hiện tại của Chính sách bảo mật luôn được lưu trữ tại địa chỉ u78.bio/chinh-sach-bao-mat với ngày có hiệu lực được hiển thị rõ ràng ở đầu tài liệu. Bạn có thể liên hệ [email protected] để yêu cầu bản sao lưu trữ của các phiên bản chính sách trước đây.

Việc tiếp tục sử dụng nền tảng u78 sau khi phiên bản Chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn xác nhận đã đọc, hiểu và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.