Bảo Vệ Dữ Liệu
Của Bạn Tại u555

u555 thu thập thông tin của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện chất lượng dịch vụ, đồng thời tuân thủ các nghĩa vụ pháp lý hiện hành.

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, MB Bank, Techcombank, v.v.), tên ví điện tử MoMo, ZaloPay, số ví USDT để phục vụ giao dịch nạp và rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.
• Phản hồi, khiếu nại và yêu cầu hỗ trợ bạn gửi đến u555.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đặt cược, lịch sử giao dịch, trang đã truy cập, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie phiên và cookie lâu dài để duy trì trạng thái đăng nhập và ghi nhớ tùy chọn cá nhân.
• Nhật ký hệ thống (log files) ghi lại các hoạt động trên tài khoản nhằm mục đích bảo mật và phát hiện gian lận.

u555 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, cụ thể và rõ ràng. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Trong trường hợp u555 muốn sử dụng dữ liệu của bạn cho mục đích mới chưa được liệt kê ở trên, chúng tôi sẽ thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước khi tiến hành.

u555 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin tài khoản giới hạn được chia sẻ với các nhà cung cấp game casino, nổ hũ và đá gà để vận hành dịch vụ. Dữ liệu nhạy cảm như thông tin tài chính không được chia sẻ.
• Cơ quan chức năng và pháp luật: u555 có thể buộc phải tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Đối tác kỹ thuật: Một số nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật có thể xử lý dữ liệu thay mặt u555, nhưng phải tuân theo thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục duy trì các cam kết bảo mật tương đương.

u555 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ u555 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trên máy chủ trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản được khuyến nghị kích hoạt 2FA; tài khoản quản trị nội bộ bắt buộc sử dụng 2FA.
• Kiểm soát quyền truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân sự có thẩm quyền cụ thể, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày trên các trung tâm dữ liệu phân tán để đảm bảo tính liên tục dịch vụ.

Thời gian lưu trữ dữ liệu: u555 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ KYC và giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký kỹ thuật (log): tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý.

u555 sử dụng cookie và các công nghệ theo dõi tương tự (web beacons, pixel tags, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận.

• Cookie thiết yếu (bắt buộc): Cần thiết để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và các cài đặt cá nhân để cá nhân hóa trải nghiệm của bạn trên u555.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ. Dữ liệu này không thể nhận diện cá nhân.
• Cookie bảo mật và chống gian lận: Nhận diện các mẫu hành vi bất thường, phát hiện bot và bảo vệ tài khoản của bạn khỏi tấn công.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của u555 hoạt động không đúng hoặc không thể đăng nhập.

u555 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật bảo vệ dữ liệu hiện hành. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ u555.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà u555 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, bổ sung thông tin. Một số thay đổi có thể yêu cầu xác minh danh tính.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định. Lưu ý: một số dữ liệu có thể phải được lưu giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ AML) ngay cả khi bạn yêu cầu xóa.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc u555 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp. Yêu cầu hủy đăng ký nhận thông báo marketing sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút lại.

u555 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Nền tảng của chúng tôi không dành cho trẻ em hoặc người vị thành niên dưới 18 tuổi theo quy định pháp luật Việt Nam.

• Quy trình xác minh tuổi bắt buộc thông qua KYC được áp dụng cho mọi tài khoản trước khi thực hiện bất kỳ giao dịch tài chính nào.
• u555 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người vị thành niên, chúng tôi sẽ ngay lập tức đóng băng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên u555 vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý khẩn cấp trong vòng 24 giờ.
• u555 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế quyền truy cập của trẻ em vào các trang web cờ bạc trực tuyến.

Do tính chất hoạt động của nền tảng trực tuyến, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. u555 cam kết đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.

• Mọi hoạt động chuyển dữ liệu ra nước ngoài đều được thực hiện dựa trên các cơ sở pháp lý phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc sự đồng ý rõ ràng của người dùng.
• Các quốc gia và vùng lãnh thổ nơi dữ liệu có thể được xử lý đều phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với yêu cầu tại Việt Nam.
• u555 ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các đối tác nước ngoài có quyền truy cập vào dữ liệu người dùng Việt Nam.
• Trong mọi trường hợp chuyển dữ liệu quốc tế, mức độ bảo vệ dữ liệu dành cho người dùng Việt Nam không bị giảm xuống thấp hơn mức quy định trong Chính sách này.

Nền tảng u555 có thể chứa liên kết đến các trang web hoặc dịch vụ bên ngoài do bên thứ ba vận hành. Chính sách bảo mật này chỉ áp dụng cho dịch vụ của u555 và không bao gồm các trang web bên ngoài đó.

• u555 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của các trang web bên ngoài mà bạn truy cập qua liên kết từ nền tảng của chúng tôi.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.
• Sự hiện diện của liên kết đến trang web bên ngoài trên nền tảng u555 không đồng nghĩa với việc chúng tôi chứng thực hoặc có liên quan đến các trang web đó.

u555 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất của Chính sách luôn được công bố công khai tại trang này.

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi mỗi khi có sửa đổi nội dung.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, u555 sẽ gửi thông báo qua email hoặc thông báo nội bộ trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng nền tảng sau khi Chính sách sửa đổi có hiệu lực được xem là bạn đã chấp nhận nội dung cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu ở Mục 6.