Chính Sách Bảo Mật U8882 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách u8882 (vận hành tại domain u8882.my) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập vào bất kỳ tính năng nào của u8882, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Chính sách này áp dụng cho tất cả người dùng tại mọi quốc gia và vùng lãnh thổ, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, người dùng ứng dụng di động, và bất kỳ ai tương tác với dịch vụ hỗ trợ của u8882.

U8882 đóng vai trò là "bên kiểm soát dữ liệu" (data controller) – nghĩa là chúng tôi quyết định dữ liệu nào được thu thập và mục đích sử dụng. Các đối tác xử lý thanh toán và nhà cung cấp game đóng vai trò "bên xử lý dữ liệu" (data processor) và chỉ được phép xử lý dữ liệu theo hướng dẫn từ u8882, không được dùng cho mục đích riêng.

U8882 thu thập dữ liệu theo 3 nhóm chính, chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ:

Nhóm 1 – Thông tin bạn cung cấp trực tiếp:

• Tên đăng nhập và mật khẩu (được băm, không lưu dạng plaintext).
• Số điện thoại (dùng để xác minh OTP và liên lạc quan trọng).
• Địa chỉ email (nếu bạn cung cấp khi đăng ký hoặc liên hệ hỗ trợ).
• Ngày sinh (để xác nhận đủ 18 tuổi – không được lưu quá 30 ngày sau khi xác minh xong).
• Thông tin xác minh danh tính KYC: ảnh CMND/CCCD, ảnh selfie (chỉ thu thập khi cần thiết cho rút tiền).
• Thông tin tài khoản ngân hàng/ví điện tử đăng ký rút tiền (chỉ lưu số tài khoản và tên ngân hàng, không lưu mật khẩu ngân hàng).

Nhóm 2 – Dữ liệu phát sinh khi sử dụng dịch vụ:

• Lịch sử giao dịch: nạp tiền, rút tiền, tiền thưởng nhận và sử dụng.
• Lịch sử cược: trận đấu, số tiền, kết quả (dùng để giải quyết tranh chấp và phát hiện gian lận).
• Lịch sử đăng nhập: thời gian, thiết bị, địa chỉ IP (dùng cho bảo mật tài khoản).
• Tương tác với dịch vụ hỗ trợ: nội dung chat, email gửi đến support (lưu tối đa 2 năm).

Nhóm 3 – Dữ liệu kỹ thuật tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Cookie và dữ liệu phiên (session data) – xem mục 6 để biết chi tiết.
• Dữ liệu hiệu suất kỹ thuật: lỗi ứng dụng, thời gian tải trang (không chứa thông tin cá nhân).

Mỗi loại dữ liệu u8882 thu thập đều có mục đích sử dụng cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây:

U8882 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ với các bên sau đây trong những trường hợp cụ thể và được kiểm soát chặt chẽ:

Các đối tác nhận dữ liệu và phạm vi chia sẻ:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Không chia sẻ lịch sử cược hay thông tin cá nhân khác.
• Nhà cung cấp game (Pragmatic Play, PG Soft, JILI...): Chỉ chia sẻ ID tài khoản ẩn danh và số dư ví game – không chia sẻ tên thật, số điện thoại hay thông tin tài chính.
• Dịch vụ xác minh KYC: Ảnh CMND và ảnh selfie được chia sẻ với đối tác xác minh danh tính được cấp phép. Dữ liệu này chỉ được dùng để xác minh và bị xóa sau 90 ngày.
• Cơ quan pháp luật: Chỉ cung cấp dữ liệu khi nhận được lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền. U8882 sẽ thông báo cho bạn về việc chia sẻ này trừ khi bị cấm bởi lệnh tòa.

Tất cả các đối tác nhận dữ liệu đều ký hợp đồng bảo mật dữ liệu (Data Processing Agreement) với u8882, trong đó quy định rõ họ không được dùng dữ liệu ngoài phạm vi được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương.

U8882 đầu tư nghiêm túc vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ đang được triển khai:

• Mã hóa dữ liệu truyền: TLS 1.3 với cipher suite AES-256-GCM cho tất cả kết nối giữa client và server. Không hỗ trợ các giao thức cũ SSL/TLS 1.0/1.1 đã lỗi thời.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, số CMND) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Khóa mã hóa được quản lý trong hệ thống riêng biệt.
• Băm mật khẩu: Mật khẩu người dùng được xử lý qua thuật toán bcrypt với cost factor 12 – không thể giải mã ngược. Ngay cả khi cơ sở dữ liệu bị rò rỉ, mật khẩu thật của bạn vẫn an toàn.
• Kiểm tra thâm nhập: U8882 thuê đội ngũ bảo mật độc lập thực hiện penetration testing ít nhất 2 lần mỗi năm để phát hiện lỗ hổng bảo mật trước khi kẻ tấn công tìm ra.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi các sự kiện bảo mật liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Phân vùng mạng: Máy chủ cơ sở dữ liệu không kết nối trực tiếp với internet. Mọi truy cập từ bên ngoài phải qua nhiều lớp tường lửa và hệ thống kiểm soát truy cập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ với mã hóa riêng và lưu trữ địa lý phân tán để đảm bảo phục hồi trong trường hợp sự cố.

U8882 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất và hiểu cách người dùng tương tác với dịch vụ. Dưới đây là danh sách đầy đủ các loại cookie đang được sử dụng:

Cookie bắt buộc không thể tắt vì chúng cần thiết cho dịch vụ hoạt động (ví dụ: nếu tắt session_token, bạn sẽ phải đăng nhập lại mỗi lần tải trang). Cookie tùy chọn có thể tắt trong phần cài đặt trình duyệt hoặc bằng cách liên hệ hỗ trợ u8882.

U8882 không sử dụng cookie theo dõi của Google Ads, Facebook Pixel hoặc bất kỳ mạng quảng cáo bên thứ ba nào. Công cụ phân tích web được vận hành trên máy chủ riêng của u8882, không gửi dữ liệu ra ngoài.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà u8882 đang lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@u8882.my với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

U8882 chỉ lưu trữ dữ liệu trong thời gian cần thiết và xóa khi không còn mục đích sử dụng hợp lệ. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong 90 ngày sau khi đóng tài khoản (để hỗ trợ khiếu nại hoàn trả).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của cơ quan cấp phép hoạt động cá cược quốc tế và các tiêu chuẩn chống rửa tiền (AML).
• Lịch sử cược: Lưu tối đa 2 năm. Sau đó được ẩn danh hóa (xóa thông tin nhận dạng cá nhân) trước khi giữ lại cho mục đích thống kê.
• Ảnh KYC (CMND/CCCD, selfie): Được xóa sau 90 ngày kể từ ngày xác minh thành công. Trong trường hợp tranh chấp đang tiến hành, có thể giữ lại đến khi tranh chấp được giải quyết.
• Lịch sử chat hỗ trợ: Lưu tối đa 2 năm để phục vụ đào tạo nội bộ và giải quyết khiếu nại. Sau đó bị xóa hoàn toàn.
• Log bảo mật (IP, thiết bị đăng nhập): Lưu 12 tháng để điều tra bảo mật khi cần. Dữ liệu log quá 12 tháng bị xóa tự động.
• Cookie phiên: Xóa ngay khi đăng xuất. Cookie thiết bị tin cậy hết hạn sau 1 năm.

Dịch vụ của u8882 hoàn toàn không dành cho người dưới 18 tuổi. Đây là yêu cầu tuyệt đối và không có ngoại lệ.

U8882 không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Hệ thống xác minh độ tuổi được áp dụng ngay từ bước đăng ký (qua ngày sinh) và trong quá trình KYC (qua ảnh CMND/CCCD). Nếu u8882 phát hiện hoặc được thông báo rằng tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản bị đình chỉ ngay lập tức, toàn bộ hoạt động cược bị hủy.
• Số tiền nạp gốc (trừ tiền thưởng và tiền thắng) được hoàn trả theo phương thức ban đầu.
• Toàn bộ dữ liệu liên quan đến người dùng này bị xóa hoàn toàn trong vòng 7 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người thân dưới 18 tuổi đang sử dụng dịch vụ u8882, hãy liên hệ ngay qua email support@u8882.my để được xử lý ưu tiên.

U8882 có thể cập nhật chính sách bảo mật này khi cần thiết, ví dụ khi thay đổi quy trình kỹ thuật, bổ sung tính năng mới hoặc có yêu cầu pháp lý mới. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, u8882 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ khi bạn đăng nhập lần đầu sau khi thay đổi.
• Email thông báo gửi đến địa chỉ đăng ký của tài khoản (nếu bạn đã đăng ký email).
• Thông báo đẩy qua ứng dụng di động (nếu bạn bật nhận thông báo).

Thay đổi chính sách bảo mật có hiệu lực sau 14 ngày kể từ khi thông báo, trừ trường hợp thay đổi bắt buộc theo yêu cầu pháp lý – sẽ có hiệu lực ngay lập tức. Ngày cập nhật cuối cùng luôn được hiển thị ở đầu tài liệu này để bạn dễ kiểm tra.

Nếu bạn không đồng ý với thay đổi mới trong chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực. Liên hệ hỗ trợ u8882 để thực hiện quyền này.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo vấn đề bảo mật, hãy liên hệ u8882 qua:

• Email bảo mật: support@u8882.my – tiêu đề "Chính sách bảo mật / Quyền dữ liệu". Phản hồi trong 1–3 ngày làm việc.
• Live Chat: Dành cho câu hỏi khẩn cấp liên quan đến bảo mật tài khoản (đăng nhập bất thường, nghi ngờ bị tấn công). Hoạt động 24/7, phản hồi trong 2 phút.
• Trung tâm trợ giúp: Xem hướng dẫn bảo mật tài khoản với hơn 20 bài viết về bảo mật.

Báo cáo lỗ hổng bảo mật (Responsible Disclosure): Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống u8882, hãy báo cáo ngay qua email support@u8882.my thay vì khai thác hoặc công bố công khai. U8882 cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 48 giờ. Người báo cáo có trách nhiệm và không khai thác lỗ hổng sẽ được u8882 ghi nhận và có thể được thưởng theo chương trình bug bounty.