Chính Sách Bảo Mật
u666 – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này ("Chính sách") được ban hành bởi u666 ("Chúng tôi", "Nền tảng") nhằm mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng trang web u666.bid và toàn bộ dịch vụ liên quan. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện của u666.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm, theo đúng các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận. Bằng cách sử dụng dịch vụ u666, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này.

u666 thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ. Chúng tôi không yêu cầu thông tin nào không liên quan trực tiếp đến việc cung cấp và bảo mật dịch vụ cho bạn. Cụ thể, các loại dữ liệu được thu thập bao gồm:

u666 sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau — tất cả đều được xác định rõ ràng và giới hạn trong phạm vi cần thiết:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp và rút tiền, cung cấp dịch vụ cá cược và casino.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh khách hàng, phòng chống gian lận và chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật cho người chơi u666.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và chất lượng trải nghiệm người chơi.
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật tính năng mới — chỉ khi người dùng đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh của cơ quan có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân tại u666 đều dựa trên ít nhất một trong các cơ sở pháp lý được công nhận quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đồng ý khi đăng ký tài khoản u666 (Điều khoản và Điều kiện).
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookies phân tích — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

u666 không bán thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau, với mức chia sẻ tối thiểu cần thiết:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và cam kết bảo mật dữ liệu tương đương.
• Nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play...): Thông tin kỹ thuật ẩn danh cần thiết để tích hợp và vận hành trò chơi. Không chia sẻ thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ đám mây và bảo mật (AWS, Cloudflare): Dữ liệu được mã hóa và các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu người dùng.
• Cơ quan pháp luật và quản lý: Khi có lệnh hợp pháp từ cơ quan có thẩm quyền, u666 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. u666 sẽ thông báo cho người dùng về việc tiết lộ trừ khi bị cấm theo pháp luật.

u666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc xóa bỏ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ u666.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CMND) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege) — nhân viên u666 chỉ truy cập dữ liệu người dùng khi thực sự cần thiết cho nhiệm vụ được phân công.
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo lịch định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục.

Về thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu quy định AML và tài chính quốc tế.
• Nhật ký bảo mật: 2 năm kể từ ngày tạo nhật ký.
• Dữ liệu marketing: Cho đến khi người dùng rút lại sự đồng ý — thực hiện ngay trong vòng 10 ngày làm việc.

u666 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo chức năng của nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies cần thiết (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo nền tảng u666 hoạt động bình thường. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookies phân tích hiệu năng (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tốc độ tải trang u666.
• Cookies chức năng (Tùy chọn): Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện để cá nhân hóa trải nghiệm của bạn trên u666.

Bạn có thể quản lý tùy chọn cookies thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên trang u666. Việc tắt cookies không cần thiết không ảnh hưởng đến khả năng đăng nhập, nạp tiền hay chơi game trên nền tảng.

Người dùng u666 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày làm việc và hoàn toàn miễn phí:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của u666 qua email [email protected] hoặc qua kênh Live Chat. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ.

Dịch vụ u666 được thiết kế hoàn toàn và dứt khoát dành riêng cho người đã đủ 18 tuổi trở lên. u666 không thu thập, lưu trữ hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là yêu cầu không thể ngoại lệ.

Do tính chất hoạt động quốc tế của các đối tác kỹ thuật (nhà cung cấp game, dịch vụ đám mây), một số dữ liệu có thể được xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. u666 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Ký kết Điều khoản Xử lý Dữ liệu (DPA) với tất cả đối tác nhận dữ liệu, ràng buộc họ vào các tiêu chuẩn bảo mật tương đương.
• Áp dụng Điều khoản Hợp đồng Chuẩn (SCCs) theo mô hình GDPR cho chuyển giao dữ liệu sang các quốc gia chưa được công nhận đủ mức bảo vệ tương đương.
• Dữ liệu luôn được mã hóa đầu cuối trong quá trình truyền và lưu trữ tại bất kỳ địa điểm nào.

u666 có quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, u666 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" hiển thị rõ ràng đầu trang chính sách này.
• Gửi thông báo qua số điện thoại đăng ký hoặc thông báo đẩy trên nền tảng u666 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi ảnh hưởng căn bản đến quyền riêng tư, yêu cầu người dùng xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Đối với mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách bảo mật này, bạn có thể liên hệ Bộ phận Bảo vệ Dữ liệu của u666 qua các kênh sau: