Chính Sách Bảo Mật U66 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng U66 tại địa chỉ u66-bangla.com — bao gồm trang web, ứng dụng di động và mọi kênh dịch vụ liên quan. Khi đăng ký tài khoản U66 hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

U66 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Điều này có nghĩa là U66 quyết định mục đích và phương thức xử lý dữ liệu của bạn, và chịu trách nhiệm đảm bảo dữ liệu đó được xử lý theo đúng các cam kết trong Chính sách này cũng như theo quy định pháp luật hiện hành.

Chính sách này được viết bằng tiếng Việt rõ ràng, tránh ngôn ngữ pháp lý khó hiểu — bởi vì U66 tin rằng người dùng có quyền hiểu đầy đủ về cách dữ liệu của mình được xử lý, không phải chỉ được thông báo qua các tài liệu dài dòng mà ít ai đọc hết.

U66 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ. Dưới đây là phân loại cụ thể từng nhóm dữ liệu:

U66 không thu thập số thẻ tín dụng, mã CVV hay mật khẩu ngân hàng trực tuyến của bạn. Tất cả giao dịch thanh toán đi qua cổng thanh toán bên thứ ba (MoMo, ZaloPay, ViettelPay, Internet Banking) — U66 chỉ nhận xác nhận kết quả giao dịch, không chạm vào thông tin thẻ hay tài khoản ngân hàng của bạn.

Mỗi loại dữ liệu U66 thu thập đều phục vụ một mục đích cụ thể và hợp lý. Dưới đây là danh sách đầy đủ:

• Vận hành tài khoản: Xác minh danh tính khi đăng ký, xử lý đăng nhập và duy trì phiên hoạt động an toàn.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và đối chiếu lịch sử giao dịch khi có tranh chấp.
• Tuân thủ KYC/AML: Xác minh danh tính theo yêu cầu chống rửa tiền (AML) và biết khách hàng (KYC) do quy định ngành cấp phép.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật chính xác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu người dùng cần gì và cải thiện trải nghiệm nền tảng.
• Thông báo dịch vụ: Gửi thông tin quan trọng về tài khoản, giao dịch và cập nhật chính sách. Thông báo khuyến mãi chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi mô hình hoạt động để phát hiện dấu hiệu cá cược có vấn đề và đề xuất công cụ hỗ trợ kịp thời.

U66 không sử dụng dữ liệu của bạn để xây dựng hồ sơ người dùng cho mục đích quảng cáo bên thứ ba, không chia sẻ với mạng quảng cáo và không thực hiện bất kỳ hoạt động phân tích dữ liệu nào nằm ngoài các mục đích nêu trên.

U66 không bán dữ liệu người dùng. Trong một số trường hợp hạn chế, U66 cần chia sẻ thông tin với các bên sau để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng tham gia Internet Banking — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (tên chủ tài khoản, số tiền). Các đơn vị này có chính sách bảo mật riêng và không nhận thêm dữ liệu nào khác từ U66.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác — nhận dữ liệu phiên chơi (ID người dùng ẩn danh, mức cược, kết quả) để xử lý ván game. Các nhà cung cấp này không nhận thông tin định danh thực của bạn.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ máy chủ và sao lưu dữ liệu được ký hợp đồng bảo mật chặt chẽ, cấm sử dụng dữ liệu ngoài mục đích lưu trữ kỹ thuật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền trong khuôn khổ điều tra pháp lý — U66 tuân thủ yêu cầu pháp lý hợp lệ và thông báo cho người dùng trong phạm vi pháp luật cho phép.

Tất cả các đối tác nhận dữ liệu từ U66 đều phải ký thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật thông tin và không sử dụng ngoài mục đích đã thỏa thuận.

U66 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là phân loại các loại cookie U66 sử dụng:

• Cookie cần thiết (Strictly Necessary): Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và tùy chọn hiển thị. Loại cookie này không thể tắt vì cần thiết để nền tảng hoạt động. Không chứa thông tin nhận dạng cá nhân.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng — trang nào được xem nhiều nhất, tính năng nào được dùng nhiều, điểm nào gây khó khăn. Dữ liệu này được dùng để cải thiện UX và không liên kết với danh tính cá nhân.
• Cookie bảo mật: Lưu thông tin về thiết bị và vị trí đăng nhập quen thuộc để phát hiện truy cập bất thường. Đây là một phần quan trọng của hệ thống bảo mật tài khoản U66.

U66 không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) — loại cookie theo dõi hành vi người dùng trên nhiều trang web khác nhau để nhắm mục tiêu quảng cáo. Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

Bảo mật dữ liệu không chỉ là cam kết — đây là hệ thống kỹ thuật cụ thể mà U66 đầu tư và duy trì. Các biện pháp bảo mật kỹ thuật hiện tại bao gồm:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit trên toàn bộ kết nối HTTP. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm thông tin xác minh danh tính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Hash mật khẩu: Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên — không có hệ thống nào có thể khôi phục mật khẩu gốc từ giá trị hash.
• Kiểm soát truy cập nội bộ: Nhân viên U66 chỉ truy cập được dữ liệu người dùng cần thiết cho công việc của mình — nguyên tắc "quyền tối thiểu" (principle of least privilege). Mọi truy cập đều được ghi log kiểm tra.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bên ngoài độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày trên hệ thống địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật nghiêm trọng.

U66 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ hỗ trợ:

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ qua email support@u66-bangla.com với tiêu đề "Yêu cầu quyền dữ liệu" kèm mô tả cụ thể. U66 sẽ xác nhận nhận yêu cầu trong 24 giờ và xử lý trong vòng 48 giờ làm việc.

U66 không lưu dữ liệu mãi mãi. Mỗi loại dữ liệu có chính sách lưu trữ riêng dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động và 2 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của quy định AML (chống rửa tiền) quốc tế áp dụng cho các nền tảng cấp phép.
• Hồ sơ xác minh danh tính (KYC): Lưu 5 năm kể từ lần xác minh cuối cùng hoặc kể từ khi tài khoản bị đóng (tùy thời điểm nào muộn hơn).
• Log kỹ thuật và bảo mật: Lưu 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp kỹ thuật.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm để phục vụ tham chiếu trong trường hợp khiếu nại tái diễn.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình không thể khôi phục (secure deletion). Đối với yêu cầu xóa từ người dùng, U66 xử lý trong 48 giờ làm việc và xóa dữ liệu khỏi tất cả hệ thống trong vòng 30 ngày (bao gồm bản sao lưu), ngoại trừ dữ liệu bắt buộc giữ theo yêu cầu pháp lý.

Nền tảng U66 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. U66 không có ý định thu thập thông tin cá nhân của người dưới độ tuổi này và áp dụng các biện pháp chủ động để ngăn chặn điều này.

Khi đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Trong quá trình xác minh danh tính (KYC), U66 kiểm tra ngày sinh trên giấy tờ tùy thân — bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ giao dịch sẽ bị hủy và dữ liệu sẽ được xóa theo quy định bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã đăng ký tài khoản U66, hãy liên hệ ngay với đội hỗ trợ. Chúng tôi sẽ xử lý ngay lập tức và ưu tiên bảo vệ thông tin của trẻ.

Chính sách bảo mật này có thể được cập nhật khi cần thiết — ví dụ khi U66 triển khai tính năng mới, thay đổi nhà cung cấp dịch vụ, hoặc khi có yêu cầu từ cơ quan quản lý. Mỗi lần cập nhật, U66 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
• Đối với các thay đổi lớn, thông báo trước ít nhất 14 ngày để người dùng có thời gian xem xét trước khi có hiệu lực.

Phiên bản hiện hành luôn là phiên bản được đăng tải trên trang này. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân, hoặc có lo ngại về cách U66 xử lý thông tin của bạn, hãy liên hệ:

• Email: support@u66-bangla.com — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên trang web U66, hoạt động 24/7 — phản hồi trong vòng 3 phút.

U66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24 giờ và giải quyết dứt điểm trong 48 giờ làm việc. Với các vấn đề phức tạp cần điều tra kỹ thuật, U66 sẽ cập nhật tiến độ mỗi 24 giờ cho đến khi hoàn tất.