Cam Kết Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được áp dụng bởi ue99 (vận hành bởi ue99 International Ltd., sau đây gọi là "ue99", "chúng tôi") và áp dụng cho tất cả người dùng truy cập và sử dụng website ue99.im cùng toàn bộ dịch vụ liên quan, bao gồm ứng dụng di động và các giao diện kỹ thuật số khác do ue99 cung cấp (gọi chung là "Nền tảng").

Chính sách này quy định cách ue99 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của bạn khi bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch, hoặc tương tác với bất kỳ tính năng nào của Nền tảng.

Chính sách này được áp dụng song song và bổ sung cho Điều khoản & Điều kiện của ue99. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

ue99 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân hợp lệ (CCCD/CMND hoặc hộ chiếu).
• Ngày sinh, giới tính.
• Địa chỉ email cá nhân và số điện thoại.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng/ví điện tử (MoMo, ZaloPay) để xử lý giao dịch.
• Ảnh chụp giấy tờ tuỳ thân (khi thực hiện xác minh danh tính KYC).
• Thông tin liên lạc khi bạn liên hệ bộ phận hỗ trợ.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời gian sử dụng, lịch sử điều hướng trên Nền tảng.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Mục 6).
• Lịch sử cược, kết quả trò chơi và số dư tài khoản.

ue99 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ thành viên và bảo mật tài khoản.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút thưởng; quản lý số dư và lịch sử cược của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ bạn.
• Phát hiện và ngăn chặn gian lận: Giám sát hoạt động bất thường, bảo vệ tài khoản của bạn và tính toàn vẹn của Nền tảng.
• Chơi có trách nhiệm: Theo dõi thói quen chơi để cung cấp các công cụ tự bảo vệ phù hợp khi cần thiết.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và lưu trữ hồ sơ theo quy định pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi dành riêng cho thành viên. Bạn có thể huỷ đăng ký nhận email tiếp thị bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của ue99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc áp dụng cho ue99, đặc biệt là các quy định về KYC và AML.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của ue99 (phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không gây ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị, ue99 luôn xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản dịch vụ của bạn.

ue99 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với các đơn vị xử lý thanh toán được uỷ quyền (ngân hàng đối tác, MoMo, ZaloPay) để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ mã định danh người chơi (không phải thông tin nhận dạng đầy đủ) với các nhà phát hành trò chơi để quản lý phiên chơi và kết quả cược.
• Đơn vị xác minh danh tính: Chuyển thông tin KYC đến các đối tác xác minh danh tính được chứng nhận để thực hiện quy trình xác thực tài khoản.
• Cơ quan pháp luật: Tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của toà án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho đơn vị kế nhiệm với cam kết duy trì các điều khoản bảo mật tương đương.

ue99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng sử dụng Nền tảng (trang được xem nhiều nhất, luồng điều hướng) giúp ue99 cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn (ngôn ngữ, múi giờ, giới hạn cược đã đặt) để cá nhân hoá trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

ue99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn để không thể truy ngược về bạn. Dữ liệu đã được ẩn danh hoá có thể được giữ lại vô thời hạn cho mục đích thống kê tổng hợp.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ue99 đang lưu giữ:

• Quyền truy cập: Yêu cầu ue99 cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ, bao gồm thông tin về mục đích xử lý và thời gian lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin thông qua phần Cài đặt tài khoản.
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu ue99 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc ue99 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ue99 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hoá truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ ue99 được bảo vệ bằng SSL/TLS 256-bit — cùng chuẩn bảo mật được sử dụng bởi các ngân hàng lớn như Vietcombank và Techcombank.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hoá ngay cả khi lưu trong cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tài khoản ue99 hỗ trợ xác thực hai yếu tố để bảo vệ thêm một lớp bảo mật cho tài khoản của bạn.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 tự động phát hiện và cảnh báo các hoạt động bất thường hoặc đáng ngờ.
• Kiểm tra bảo mật định kỳ: ue99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập hàng năm do bên thứ ba chứng nhận thực hiện.
• Đào tạo nhân viên: Toàn bộ nhân viên ue99 được đào tạo thường xuyên về quy trình xử lý dữ liệu an toàn và bảo mật thông tin.

Dịch vụ của ue99 chỉ dành cho người từ đủ 18 tuổi trở lên. ue99 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, ue99 yêu cầu người dùng xác nhận đã đủ 18 tuổi và thực hiện xác minh độ tuổi thông qua quy trình KYC. Nếu ue99 phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, chúng tôi sẽ lập tức xoá dữ liệu đó và vô hiệu hoá tài khoản liên quan.

ue99 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, ue99 sẽ thực hiện các bước sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và tại trang ue99.im/chinh-sach-bao-mat.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên giao diện Nền tảng trong ít nhất 14 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ ue99 sau khi chính sách mới có hiệu lực được xem là bạn đã đọc, hiểu và đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền dừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Điều 11 của Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ue99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Zalo OA: ue99.official — hỗ trợ tiếng Việt 24/7.
• Telegram: @ue99support — hỗ trợ tiếng Việt 24/7.

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xoá, chuyển dữ liệu), vui lòng cung cấp kèm theo: tên tài khoản đã đăng ký, địa chỉ email liên kết với tài khoản, và mô tả rõ ràng yêu cầu của bạn. Chúng tôi có thể yêu cầu thêm thông tin xác minh danh tính để đảm bảo an toàn cho tài khoản của bạn trước khi xử lý yêu cầu.