Chính Sách Bảo Mật Thông Tin Người Dùng

Phạm Vi Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") do uo599 ("chúng tôi", "Công ty") ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại nền tảng uo599, bao gồm website chính thức uo599.tech và ứng dụng di động liên quan ("Nền tảng").

Các thuật ngữ trong Chính sách này được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin thiết bị.
• "Xử lý dữ liệu": Bất kỳ thao tác nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa.
• "Người dùng" / "bạn": Cá nhân đã đăng ký tài khoản hoặc đang truy cập dịch vụ uo599.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là uo599 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp game và nhà cung cấp dịch vụ kỹ thuật.

Bằng việc sử dụng dịch vụ uo599, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của uo599 và cùng nhau tạo thành thỏa thuận pháp lý hoàn chỉnh giữa bạn và uo599.

Thông Tin Chúng Tôi Thu Thập

uo599 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND, hộ chiếu, ảnh selfie xác nhận.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ uo599.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, số tiền đặt cược.
• Dữ liệu vị trí: vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập vị trí GPS chính xác trừ khi được bạn cho phép).
• Cookie và dữ liệu theo dõi: xem chi tiết tại Mục 06.

Mục Đích Sử Dụng Dữ Liệu

uo599 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

uo599 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, uo599 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép uo599 thu thập và xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để uo599 tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC) theo yêu cầu của cơ quan chức năng Việt Nam.
• Lợi ích hợp pháp: uo599 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an ninh cho toàn bộ cộng đồng người dùng.

Chia Sẻ Và Tiết Lộ Thông Tin

uo599 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ kỹ thuật, nhà phát triển game, và cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu với uo599.
• Yêu cầu pháp lý: uo599 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý, bao gồm lệnh của tòa án hoặc yêu cầu điều tra hình sự.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản của uo599 hoặc bảo vệ quyền lợi và sự an toàn của người dùng khác.
• Chuyển giao kinh doanh: Nếu uo599 trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó với điều kiện bên nhận phải tuân thủ Chính sách bảo mật này.

Cookie Và Công Nghệ Theo Dõi

uo599 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie uo599 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, xác định các trang được truy cập nhiều và cải thiện hiệu suất tổng thể. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Hỗ trợ hiển thị nội dung phù hợp với sở thích của bạn trong phạm vi nền tảng uo599.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng uo599 không hoạt động đúng cách.

Lưu Trữ Và Bảo Vệ Dữ Liệu

uo599 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do đội ngũ chuyên gia độc lập thực hiện.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản nhân viên nội bộ uo599 có quyền truy cập dữ liệu.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu tr ữ tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ giao dịch.
• Dữ liệu tài khoản đã bị xóa: xóa hoàn toàn hoặc ẩn danh hóa trong vòng 90 ngày kể từ ngày yêu cầu xóa, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.
• Cookie phân tích và hành vi: tự động hết hạn sau 13 tháng.

Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập, xử lý, mục đích xử lý và các bên liên quan.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà uo599 đang lưu giữ về bạn. uo599 sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu uo599 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào qua liên kết hủy đăng ký trong email hoặc qua cài đặt tài khoản.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, nếu về mặt kỹ thuật là khả thi.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". uo599 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ uo599 chỉ dành cho người từ đủ 18 tuổi trở lên. uo599 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, uo599 yêu cầu xác minh độ tuổi bắt buộc. Mọi tài khoản có dấu hiệu được tạo bởi người dưới 18 tuổi sẽ bị tạm khóa ngay lập tức để điều tra và xác minh theo quy trình KYC.

uo599 kêu gọi các bậc phụ huynh và người giám hộ chủ động sử dụng các công cụ kiểm soát của phụ huynh (parental controls) trên thiết bị gia đình và thường xuyên theo dõi hoạt động trực tuyến của trẻ em để phòng ngừa rủi ro.

Thay Đổi Chính Sách Bảo Mật

uo599 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi đáng kể, uo599 sẽ thông báo đến bạn qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật tại uo599.tech/chinh-sach-bao-mat.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy (push notification) qua ứng dụng di động uo599 nếu bạn đã cài đặt và cho phép thông báo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ uo599 sau khi Chính sách được cập nhật được hiểu là sự chấp thuận của bạn đối với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình tại Mục 08.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách uo599 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Thời gian phản hồi: uo599 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tuyến: Live Chat 24/7 từ Thứ Hai đến Chủ Nhật ngay trên nền tảng uo599 cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
• Phạm vi phục vụ: Toàn quốc Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác.