Chính Sách Bảo Mật
u168

Chào mừng bạn đến với Chính sách Bảo mật của u168 — nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của u168, bao gồm website chính thức tại u168.bio, ứng dụng di động và tất cả các kênh dịch vụ liên quan.

Chính sách Bảo mật này áp dụng cho tất cả người dùng — bao gồm người truy cập chưa đăng ký, thành viên đã đăng ký và thành viên VIP — tại Việt Nam. Bằng cách tiếp tục sử dụng dịch vụ của u168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

u168 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính & phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ qua Live Chat, Zalo và email [email protected].
• Giao tiếp và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, chính sách mới và (nếu bạn đồng ý) thông tin về chương trình khuyến mãi.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất kỹ thuật và trải nghiệm người chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các quy định pháp lý áp dụng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và liên hệ hỗ trợ khi cần thiết, theo cam kết tại trang Chơi Có Trách Nhiệm.

5.1 Các trường hợp chia sẻ dữ liệu hợp lệ

u168 chỉ chia sẻ dữ liệu cá nhân của bạn trong những trường hợp hạn chế sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng và tổ chức thẻ quốc tế (Visa, Mastercard) — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — chỉ chia sẻ mã định danh phiên chơi ẩn danh, không chia sẻ thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hosting, bảo mật đám mây và phân tích dữ liệu ký hợp đồng bảo mật nghiêm ngặt với u168.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.

5.2 Nghiêm cấm

Tuyệt đối không chia sẻ hoặc bán dữ liệu cá nhân của bạn cho:

• Công ty quảng cáo, marketing hoặc môi giới dữ liệu.
• Nền tảng cá cược hoặc công ty giải trí cạnh tranh.
• Bất kỳ bên thứ ba nào vì mục đích thương mại không liên quan đến việc cung cấp dịch vụ u168.

7.1 Biện pháp bảo mật kỹ thuật

u168 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ u168 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa theo chuẩn AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ đăng nhập bảo mật hai lớp qua SMS OTP và ứng dụng xác thực.
• Kiểm tra bảo mật thường xuyên: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Tường lửa & chống DDoS: Hạ tầng máy chủ được bảo vệ bởi tường lửa thế hệ mới và hệ thống phòng chống tấn công DDoS.

7.2 Kiểm soát truy cập nội bộ

Dữ liệu cá nhân của bạn chỉ được truy cập bởi nhân viên u168 có nhu cầu thực sự trong công việc theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Tất cả nhân viên xử lý dữ liệu người dùng đều ký cam kết bảo mật thông tin và được đào tạo về quy trình bảo vệ dữ liệu định kỳ.

7.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, u168 cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký và thông báo trên nền tảng.

Là người dùng của u168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà u168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp lý. Lưu ý: một số dữ liệu bắt buộc phải giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu cho các mục đích không bắt buộc (như nhận thông tin khuyến mãi) mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy (machine-readable format) để chuyển sang dịch vụ khác.

Để cung cấp dịch vụ toàn cầu chất lượng cao, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nhiều khu vực địa lý khác nhau. Trong mọi trường hợp, u168 đảm bảo:

• Mọi việc chuyển dữ liệu xuyên biên giới đều có cơ sở pháp lý phù hợp và tuân theo các biện pháp bảo vệ an toàn tương đương.
• Các đối tác xử lý dữ liệu ở nước ngoài đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với u168.
• Dữ liệu không được chuyển đến các quốc gia không có khung pháp lý bảo vệ dữ liệu cá nhân phù hợp mà không có biện pháp bảo vệ bổ sung.

u168 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, u168 sẽ thông báo trực tiếp qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.