Chính Sách
Bảo Mật

Chính sách Bảo mật này ("Chính sách") được ban hành bởi u78, điều chỉnh cách nền tảng u78.biz ("u78", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng các dịch vụ của u78 bao gồm: đăng ký tài khoản, casino trực tuyến, đá gà, nổ hũ, Rồng và Hổ, đua xe, cá cược thể thao và mọi dịch vụ liên quan khác.

Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm các quy định liên quan đến quyền riêng tư, bảo mật thông tin và phòng chống tội phạm mạng. u78 coi việc bảo vệ quyền riêng tư của người dùng là một nghĩa vụ pháp lý và một cam kết đạo đức không thể tách rời khỏi triết lý kinh doanh của nền tảng.

Bằng cách sử dụng dịch vụ của u78, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Chính sách này phải được đọc kết hợp với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của u78.

u78 thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi người dùng: Trang đã xem, thời gian truy cập, luồng điều hướng, game đã chơi, tần suất đăng nhập.
• Dữ liệu vị trí địa lý: Khu vực địa lý ước tính từ địa chỉ IP (không phải GPS chính xác) — được dùng để phát hiện đăng nhập bất thường.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả game — được lưu trữ đầy đủ phục vụ kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

u78 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích sau — không sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các sản phẩm game và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và đáp ứng các yêu cầu KYC (Biết Khách Hàng Của Bạn) theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp và lưu trữ hồ sơ theo quy định.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện trải nghiệm người dùng, tối ưu hiệu năng và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và hỗ trợ kỹ thuật qua SMS hoặc email đã đăng ký.
• Tiếp thị (với sự đồng ý): Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận và luôn có thể huỷ đăng ký bất kỳ lúc nào.

u78 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, u78 cần chia sẻ một số dữ liệu với các đối tác trong những tình huống cụ thể và giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay hoặc ngân hàng để xử lý giao dịch. Các đối tác này chịu ràng buộc bởi các tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin định danh đầy đủ) được truyền đến các nhà cung cấp game bên thứ ba để vận hành các tựa game trên nền tảng u78.
• Dịch vụ xác minh KYC: Thông tin xác minh danh tính (CMND/CCCD) có thể được chia sẻ với đối tác xác minh độc lập để hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Cơ quan chức năng: u78 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp như lệnh tòa án, trát hầu tòa hoặc trong quá trình điều tra hành vi phạm pháp.
• Chuyển nhượng kinh doanh: Trong trường hợp u78 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Tất cả đối tác bên thứ ba của u78 đều ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) ràng buộc họ sử dụng dữ liệu đúng mục đích đã định và không được chia sẻ tiếp cho bên khác.

u78 đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật và quy trình vận hành để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên trong và bên ngoài.

Các biện pháp kỹ thuật:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ u78 được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bằng bcrypt), số tài khoản ngân hàng và thông tin CMND được mã hóa bằng AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS) hoạt động liên tục để ngăn chặn tấn công từ bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để phòng ngừa mất mát do sự cố.

Biện pháp tổ chức:

• Đội ngũ bảo mật chuyên trách hoạt động 24/7 giám sát hệ thống và phản ứng sự cố.
• Nhân viên u78 được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư dữ liệu.
• Kiểm toán bảo mật độc lập được thực hiện mỗi quý bởi tổ chức bên thứ ba chuyên nghiệp.
• Chương trình kiểm thử thâm nhập (penetration testing) được thực hiện định kỳ để phát hiện và vá lỗ hổng bảo mật trước kẻ tấn công.

u78 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu năng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua phần tùy chọn trong trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng hoặc bảo mật tài khoản của bạn trên u78.

u78 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 7 năm kể từ ngày giao dịch, phục vụ kiểm toán tài chính và tuân thủ quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC (CMND/CCCD): Tối thiểu 5 năm sau khi kết thúc mối quan hệ với người dùng, theo quy định về nhận biết khách hàng.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ điều tra sự cố và tranh chấp.
• Cookie và dữ liệu phiên: Theo thời hạn được thiết lập cho từng loại cookie (xem Mục 6), thường từ 30 phút đến 1 năm.
• Dữ liệu tiếp thị (nếu đồng ý): Cho đến khi bạn huỷ đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, u78 sẽ xóa bỏ hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể khôi phục hay liên kết lại với cá nhân cụ thể.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà u78 đang lưu trữ. Mọi yêu cầu thực hiện quyền được xử lý trong vòng 30 ngày làm việc:

u78 nghiêm cấm người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. u78 không cố ý thu thập thông tin cá nhân của người chưa thành niên. Nếu chúng tôi phát hiện đã thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa bỏ thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên trong gia đình đã đăng ký tài khoản u78, hãy liên hệ đội hỗ trợ qua email [email protected] ngay lập tức để chúng tôi điều tra và xử lý.

Để vận hành dịch vụ, một số dữ liệu của người dùng Việt Nam có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp game quốc tế hoặc dịch vụ hạ tầng đám mây.

Mọi hoạt động chuyển giao dữ liệu quốc tế của u78 đều tuân thủ các điều kiện sau:

• Nước tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Tồn tại Thỏa thuận Chuyển giao Dữ liệu phù hợp với các điều khoản hợp đồng chuẩn đảm bảo dữ liệu được bảo vệ trong quá trình chuyển giao và lưu trữ tại nước tiếp nhận.

u78 không chuyển giao dữ liệu cá nhân đến các quốc gia bị xếp loại rủi ro cao về bảo vệ dữ liệu hay vi phạm nhân quyền.

u78 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn ngành, hoặc tính năng dịch vụ mới. Mọi thay đổi đều được công bố tại trang này với ngày cập nhật mới.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến cách thức xử lý dữ liệu của bạn, u78 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang web. Đối với các thay đổi nhỏ về ngôn từ và làm rõ, u78 chỉ cập nhật ngày tài liệu mà không cần thông báo riêng.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ. Việc tiếp tục sử dụng dịch vụ u78 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản mới của Chính sách.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách u78 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email về quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu Bảo mật / Quyền Riêng tư"
• Chat trực tuyến: Sẵn sàng 24/7 trên trang web u78.biz
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; 72 giờ đối với yêu cầu xử lý quyền riêng tư phức tạp

Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng u78 đã xử lý dữ liệu của bạn không phù hợp với quy định pháp luật, sau khi đã liên hệ u78 trực tiếp mà không được giải quyết thỏa đáng.