Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

ur888 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "ur888") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ thông tin cá nhân theo tiêu chuẩn quốc tế cao nhất. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của ur888 tại địa chỉ ur888.org, bao gồm website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do ur888 vận hành.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi thu thập và xử lý dữ liệu một cách có trách nhiệm, minh bạch và chỉ vì các mục đích hợp pháp đã được nêu rõ trong tài liệu này.

Chính sách bảo mật này bổ sung cho Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của ur888, và được đọc cùng với các tài liệu đó như một bộ quy định hoàn chỉnh.

ur888 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

a) Dữ liệu nhận dạng và liên hệ:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Số điện thoại di động
• Địa chỉ email
• Địa chỉ cư trú (thành phố/tỉnh)
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC)

b) Dữ liệu tài khoản và tài chính:

• Tên đăng nhập và thông tin xác thực tài khoản (mật khẩu được mã hóa, không lưu dạng văn bản thô)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả
• Số dư tài khoản và tiền thưởng
• Phương thức thanh toán đã sử dụng (không lưu trữ số tài khoản ngân hàng đầy đủ)

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất)
• Hành vi điều hướng trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự

d) Dữ liệu liên lạc:

• Nội dung trao đổi với bộ phận hỗ trợ khách hàng (chat, email, ticket hỗ trợ)
• Phản hồi, khiếu nại và đánh giá bạn gửi đến ur888

Dữ liệu cá nhân bạn cung cấp cho ur888 được sử dụng cho các mục đích cụ thể sau đây:

ur888 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích đã liệt kê. Trong trường hợp chúng tôi cần sử dụng dữ liệu cho mục đích mới không có trong danh sách trên, bạn sẽ được thông báo và yêu cầu đồng ý trước khi việc xử lý đó diễn ra.

Mọi hoạt động xử lý dữ liệu cá nhân của ur888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý cho các mục đích cụ thể như nhận thông tin khuyến mãi qua email hoặc SMS.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của ur888 như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý, tuy nhiên việc rút lại này không ảnh hưởng đến tính hợp pháp của các xử lý đã diễn ra trước đó.

ur888 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác. Các đơn vị này chỉ nhận dữ liệu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi live casino, nổ hũ, đá gà có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ xác minh độc lập để xác nhận danh tính người dùng theo quy trình KYC.
• Dịch vụ phân tích và công nghệ: Các nhà cung cấp hạ tầng đám mây, dịch vụ bảo mật và phân tích dữ liệu ẩn danh nhằm cải thiện hiệu năng nền tảng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

ur888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của website. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm giúp chúng tôi cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng ur888. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của website.

ur888 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức nhưng vẫn giữ lại dữ liệu theo thời hạn pháp lý tương ứng trước khi xóa hoàn toàn.

ur888 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ur888 được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi nhiệm vụ cụ thể.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ và tài khoản quản trị bắt buộc sử dụng 2FA. Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật được thực hiện ít nhất mỗi quý bởi đội ngũ nội bộ và kiểm toán viên độc lập.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi ngày với bản sao được lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà ur888 đang xử lý:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ur888 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc yêu cầu xác minh.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các mục đích dựa trên đồng ý.
• Quyền khiếu nại: Nộp khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. ur888 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp dịch vụ đám mây, nhà cung cấp phần mềm trò chơi hoặc hệ thống thanh toán quốc tế.

ur888 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận dữ liệu ở nước ngoài.
• Đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa dữ liệu trước khi chuyển.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu cụ thể bằng cách liên hệ qua email [email protected].

Dịch vụ của ur888 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

ur888 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Trong quá trình xác minh KYC, chúng tôi kiểm tra ngày sinh để xác nhận người dùng đáp ứng yêu cầu độ tuổi tối thiểu. Tài khoản của người chưa đủ tuổi sẽ bị đình chỉ ngay khi phát hiện và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình kiểm soát độ tuổi.

ur888 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng ur888 để đảm bảo người dùng nhận thức được những thay đổi.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ ur888 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận ngầm định đối với các thay đổi đó. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ur888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — đội ngũ bảo vệ dữ liệu sẽ phản hồi trong vòng 24–48 giờ làm việc.
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 trên nền tảng ur888, hoàn toàn bằng tiếng Việt.
• Tiêu đề email: Vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư – [ID tài khoản của bạn]" để được xử lý ưu tiên.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp thông tin sau để chúng tôi có thể hỗ trợ hiệu quả nhất: ID tài khoản ur888, mô tả rõ ràng yêu cầu hoặc lo ngại của bạn, và thông tin liên hệ để chúng tôi phản hồi lại.