Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại ue9

1. Giới Thiệu

Chào mừng bạn đến với ue9 — nền tảng giải trí và cá cược trực tuyến tại ue9.io. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia các dịch vụ trực tuyến, đặc biệt trong lĩnh vực tài chính và giải trí.

Chính sách Bảo mật này mô tả chi tiết cách ue9 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng của chúng tôi. Chính sách này áp dụng cho tất cả người dùng truy cập website ue9.io, ứng dụng di động ue9 và tất cả các dịch vụ liên quan.

ue9 cam kết xử lý dữ liệu cá nhân của bạn theo đúng quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, cũng như các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn xử lý chúng một cách minh bạch, có trách nhiệm.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn tự cung cấp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, ue9 thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ tên, ngày sinh, CCCD/Hộ chiếu	Khi đăng ký, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay)	Khi nạp/rút tiền
Dữ liệu xác thực	Tên đăng nhập, mật khẩu đã mã hóa	Khi tạo tài khoản
Thông tin địa chỉ	Địa chỉ cư trú, tỉnh/thành phố	Khi xác minh KYC

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng ue9, chúng tôi tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử truy cập trang, thời gian phiên đăng nhập;
• Lịch sử giao dịch và hoạt động cá cược (phục vụ mục đích bảo mật và tuân thủ AML);
• Dữ liệu nhật ký (log) hệ thống dùng để phát hiện và ngăn chặn gian lận.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, ue9 có thể nhận dữ liệu từ các đối tác xác minh danh tính (KYC), nhà cung cấp thanh toán hoặc các cơ quan phòng chống gian lận được ủy quyền, nhằm xác nhận tính chính xác của thông tin bạn cung cấp và bảo vệ tài khoản của bạn khỏi các hoạt động trái phép.

3. Mục Đích Xử Lý Dữ Liệu

ue9 xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi người dùng (18+);
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi của người dùng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt và thông tin cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ue9 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký sử dụng;
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho mục đích xử lý cụ thể, ví dụ: nhận email tiếp thị;
• Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ lợi ích hợp pháp của ue9, ví dụ: phát hiện gian lận, bảo mật hệ thống;
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về AML và báo cáo giao dịch đáng ngờ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ue9 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, ue9 có thể chia sẻ dữ liệu với:

• Nhà cung cấp thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, Agribank, MoMo, ZaloPay, ViettelPay, VNPay và các đơn vị xử lý thanh toán được ủy quyền — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch;
• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm game có hợp đồng với ue9, chỉ nhận dữ liệu phiên chơi ẩn danh hoặc mã người dùng;
• Đối tác xác minh KYC: Các dịch vụ xác minh danh tính được cấp phép để xác nhận giấy tờ tùy thân của người dùng;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo phán quyết của tòa án;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu) đã ký cam kết bảo mật nghiêm ngặt với ue9.

6. Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website ue9.io. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie ue9 sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như đăng nhập, bảo mật phiên và xử lý giao dịch. Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể từ chối;
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn. Có thể từ chối;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các ưu đãi và thông báo khuyến mãi.

6.3. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng.

7. Lưu Trữ Dữ Liệu Và Biện Pháp Bảo Mật

7.1. Thời gian lưu trữ

ue9 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo quy định pháp luật về kế toán và AML;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký bảo mật: 12 tháng kể từ ngày tạo;
• Dữ liệu tiếp thị (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày.

7.2. Biện pháp bảo mật kỹ thuật

ue9 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ tại chỗ (encryption at rest) với AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và nhân viên nội bộ;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ue9:

• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc chưa đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu bắt buộc giữ lại theo quy định AML/pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi đang xem xét khiếu nại của bạn;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của ue9 chỉ dành cho người từ đủ 18 tuổi trở lên. ue9 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của mình đã đăng ký tài khoản tại ue9, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để chúng tôi xử lý kịp thời.

10. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam bởi các đối tác kỹ thuật của ue9. Khi thực hiện chuyển dữ liệu quốc tế, ue9 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Có các biện pháp b ảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ được công nhận tương đương;
• Việc chuyển dữ liệu chỉ được thực hiện khi thực sự cần thiết và ở mức tối thiểu cần thiết cho mục đích cụ thể.

Bạn có thể liên hệ với ue9 để biết thêm thông tin về các biện pháp bảo vệ cụ thể được áp dụng khi dữ liệu của bạn được chuyển ra ngoài Việt Nam.

11. Thay Đổi Chính Sách Bảo Mật

ue9 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo một trong các hình thức sau:

• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng ue9 khi bạn đăng nhập lần tiếp theo;
• Đăng thông báo trên trang Chính sách Bảo mật tại ue9.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật các thay đổi mới nhất. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12. Liên Hệ Với Bộ Phận Bảo Vệ Dữ Liệu

ue9 đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ các quy định về quyền riêng tư và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, vui lòng liên hệ:

• Bộ phận: Cán bộ Bảo vệ Dữ liệu (DPO) – ue9
• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Giờ làm việc: Thứ Hai – Chủ Nhật, 08:00 – 24:00 (GMT+7)
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu

Nếu bạn không hài lòng với cách ue9 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.