Chính Sách Bảo Mật Và Quyền Riêng Tư Của UU99

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi UU99 Company Limited thông qua trang web uu99.life và các kênh liên quan. Khi bạn sử dụng dịch vụ uu99 – từ việc đăng ký tài khoản, nạp tiền, tham gia game đến liên hệ CSKH – uu99 sẽ xử lý một số dữ liệu cá nhân của bạn.

Uu99 đối xử với dữ liệu cá nhân của người dùng như một trách nhiệm quan trọng, không phải chỉ là nghĩa vụ pháp lý. Chúng tôi hiểu rằng người dùng Việt Nam ngày càng có ý thức hơn về quyền riêng tư kỹ thuật số – và uu99 muốn là nền tảng mà bạn tin tưởng không chỉ về chất lượng game mà còn về cách dữ liệu của bạn được xử lý.

Tài liệu này được viết bằng tiếng Việt, ngôn ngữ chính thức tại uu99, nhằm đảm bảo mọi người dùng đều có thể đọc và hiểu rõ mà không cần phiên dịch. Nếu có bất kỳ điều gì không rõ ràng, đội CSKH của uu99 luôn sẵn sàng giải thích thêm qua Live Chat hoặc email.

UU99 thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ. Dưới đây là chi tiết từng loại:

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình – dùng để tối ưu giao diện hiển thị.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) – dùng để phát hiện truy cập bất thường và tuân thủ quy định địa lý.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thao tác trong game – dùng để phát hiện gian lận và cải thiện trải nghiệm người dùng.
• Dữ liệu giao dịch: Lịch sử nạp/rút, số tiền, phương thức thanh toán, mã giao dịch – dùng để xử lý tài chính và tuân thủ quy định AML.
• Cookie và công nghệ theo dõi: Chi tiết trong phần Cookie bên dưới.

Mọi dữ liệu uu99 thu thập đều có mục đích cụ thể và được xử lý theo nguyên tắc tối giản hóa – chỉ sử dụng đúng những gì cần thiết cho từng mục đích. Dưới đây là toàn bộ mục đích sử dụng dữ liệu tại uu99:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, duy trì lịch sử game và giao dịch, gửi thông báo quan trọng về tài khoản.
• Xử lý thanh toán: Xác nhận giao dịch nạp/rút, phối hợp với đối tác thanh toán để hoàn tất giao dịch, phát hiện và ngăn chặn giao dịch gian lận.
• Tuân thủ pháp lý: Thực hiện xác minh danh tính (KYC) theo yêu cầu pháp lý, kiểm tra tuổi người chơi, tuân thủ quy định phòng chống rửa tiền (AML) và báo cáo cho cơ quan quản lý khi được yêu cầu hợp lệ.
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện tài khoản trùng lặp, ngăn chặn bot và các hành vi lạm dụng hệ thống, bảo vệ người dùng khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng (ở cấp độ tổng hợp, không phân tích hành vi cá nhân), xác định lỗi kỹ thuật, cải thiện hiệu suất và trải nghiệm người dùng.
• Thông tin cá nhân hóa: Gửi thông báo về các chương trình khuyến mãi và sự kiện phù hợp với sở thích của bạn – chỉ khi bạn đồng ý nhận thông báo marketing và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để xử lý yêu cầu hỗ trợ nhanh và chính xác hơn.

UU99 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, uu99 cần chia sẻ một số dữ liệu với các đối tác có chức năng cụ thể. Dưới đây là toàn bộ danh sách:

Tất cả các đối tác của uu99 đều ký thỏa thuận bảo mật dữ liệu (DPA) cam kết xử lý dữ liệu theo đúng mục đích đã được thỏa thuận và không sử dụng cho mục đích khác. Trong trường hợp uu99 bị mua lại hay sáp nhập, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu trước khi việc chuyển giao diễn ra.

Bảo mật kỹ thuật số không phải là một tính năng có thể thêm vào sau – uu99 xây dựng bảo mật ngay từ nền tảng của hệ thống. Dưới đây là các lớp bảo vệ uu99 áp dụng để giữ dữ liệu của bạn an toàn:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm như mật khẩu (dùng thuật toán bcrypt), thông tin tài chính và tài liệu xác minh đều được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật uu99 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập theo vai trò: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên uu99 chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): UU99 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố cho tài khoản. Đối với tài khoản nhân viên uu99 có quyền truy cập hệ thống, 2FA là bắt buộc.
• Kiểm tra bảo mật định kỳ: Hệ thống uu99 được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội bảo mật nội bộ và bên thứ ba độc lập. Mọi lỗ hổng được phát hiện đều được vá trong thời gian ưu tiên cao nhất.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động (SIEM) giám sát các hoạt động truy cập bất thường liên tục. Khi phát hiện dấu hiệu xâm nhập, hệ thống tự động kích hoạt biện pháp cách ly và cảnh báo đội bảo mật.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu mã hóa theo lịch định kỳ và lưu trữ ở vị trí địa lý tách biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù uu99 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào là hoàn toàn không thể bị tấn công. Phần quan trọng nằm ở phía bạn: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, bật 2FA, và luôn đảm bảo bạn đang truy cập đúng địa chỉ uu99.life có biểu tượng khóa bảo mật trên trình duyệt.

UU99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu giữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng – theo yêu cầu tuân thủ AML và pháp lý.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định pháp lý về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Lưu giữ trong thời gian tài khoản hoạt động và 5 năm sau đó. Bản gốc tài liệu được xóa sớm hơn nếu không còn cần thiết cho mục đích xác minh.
• Lịch sử CSKH: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết tranh chấp sau này.
• Nhật ký kỹ thuật (log): Lưu giữ 90 ngày cho mục đích gỡ lỗi và bảo mật, sau đó xóa tự động.
• Dữ liệu marketing (cookie, phân tích): Lưu giữ tối đa 13 tháng theo tiêu chuẩn GDPR – sau đó xóa tự động.

Khi đến thời hạn, dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống uu99, bao gồm cả bản sao lưu, trong vòng 30 ngày. Uu99 không bán hay chuyển nhượng dữ liệu cũ – dữ liệu hết hạn lưu giữ được xóa, không phải chuyển đi.

Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình tại uu99. Dưới đây là từng quyền và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@uu99.life với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" hoặc liên hệ trực tiếp qua Live Chat. UU99 sẽ xác nhận danh tính của bạn trước khi xử lý và phản hồi trong vòng 30 ngày làm việc.

UU99 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng, cải thiện trải nghiệm người dùng và hiểu cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie uu99 sử dụng:

Bạn có thể quản lý cài đặt cookie không bắt buộc thông qua biểu ngữ cookie khi lần đầu truy cập trang web, hoặc trong phần Cài đặt tài khoản sau khi đăng nhập. Việc tắt cookie phân tích sẽ không ảnh hưởng đến trải nghiệm sử dụng của bạn. Cookie bắt buộc và bảo mật không thể tắt vì chúng cần thiết để dịch vụ hoạt động và bảo vệ tài khoản của bạn.

UU99 chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và bằng chứng về độ tuổi có thể được yêu cầu trong quá trình xác minh KYC.

Nếu uu99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khoá tài khoản ngay lập tức và ngừng xử lý dữ liệu.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả toàn bộ số dư trong tài khoản theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hay người giám hộ và có lý do để tin rằng con em mình đã tạo tài khoản tại uu99, vui lòng liên hệ ngay với CSKH qua email support@uu99.life. Uu99 sẽ xử lý ưu tiên và phối hợp với bạn để giải quyết trong vòng 48 giờ.

UU99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi đáng kể – đặc biệt là các thay đổi ảnh hưởng đến quyền của người dùng hoặc cách dữ liệu được sử dụng – uu99 sẽ:

• Đăng thông báo nổi bật trên trang chủ uu99.life ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến tất cả người dùng có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Trong trường hợp thay đổi nhỏ như sửa lỗi chính tả, cải thiện cách diễn đạt mà không thay đổi nội dung thực chất, uu99 có thể cập nhật trực tiếp mà không cần thông báo riêng. Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Phiên bản hiện tại: v3.1 – có hiệu lực từ 15 tháng 01 năm 2025.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu liên quan đến chính sách bảo mật hoặc cách uu99 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau: