Chính Sách Bảo Mật
Dữ Liệu Người Dùng uv99

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng uv99 tại địa chỉ https://uv99.cam và tất cả các tên miền phụ liên quan, bất kể phương thức truy cập là trình duyệt web trên máy tính, thiết bị di động, hay ứng dụng di động chính thức của uv99.

Chính sách này điều chỉnh cách uv99 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung công khai trên trang web.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Bằng việc truy cập hoặc sử dụng bất kỳ phần nào của nền tảng uv99, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng nền tảng và liên hệ chúng tôi để được hỗ trợ.

2Dữ Liệu Chúng Tôi Thu Thập

uv99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

uv99 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, được phân nhóm theo tính chất:

Nhóm 1 – Vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thắng thua an toàn, chính xác.
• Cung cấp trải nghiệm trò chơi cá nhân hóa phù hợp với sở thích và lịch sử người dùng.
• Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin kỹ thuật liên quan đến tài khoản.

Nhóm 2 – Tuân thủ pháp lý và bảo mật:

• Thực hiện quy trình xác minh danh tính (KYC) và chống rửa tiền (AML) theo quy định pháp luật.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản và vi phạm điều khoản.
• Lưu trữ hồ sơ giao dịch theo thời hạn bắt buộc do pháp luật Việt Nam quy định.
• Hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Nhóm 3 – Cải thiện dịch vụ:

• Phân tích hành vi người dùng để nâng cao chất lượng giao diện và trải nghiệm tổng thể.
• Nghiên cứu và phát triển các tính năng, sản phẩm giải trí mới phù hợp nhu cầu thị trường Việt Nam.
• Xử lý phản hồi và khiếu nại để cải thiện chất lượng dịch vụ hỗ trợ khách hàng.

Nhóm 4 – Tiếp thị có đồng ý:

• Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt (chỉ khi người dùng đã đồng ý nhận).
• Cá nhân hóa các đề xuất khuyến mãi phù hợp với sở thích và lịch sử người dùng.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

uv99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam hiện hành, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc thông qua cài đặt tùy chọn trong hồ sơ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ mà uv99 đã cam kết theo Điều khoản và Điều kiện sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật bắt buộc (ví dụ: quy định về phòng chống rửa tiền, lưu trữ hồ sơ tài chính).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng – miễn là lợi ích này không xâm phạm quyền cơ bản của người dùng.

5Chia Sẻ và Tiết Lộ Dữ Liệu

uv99 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác cung cấp hạ tầng công nghệ (máy chủ, xử lý thanh toán, phòng chống gian lận) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Các đối tác này đều ký cam kết bảo mật ràng buộc pháp lý với uv99.
• Cơ quan nhà nước có thẩm quyền: uv99 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm điều khoản, hoặc bảo vệ quyền lợi của uv99 và người dùng khác.
• Chuyển nhượng doanh nghiệp: Nếu uv99 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển sang bên nhận mới.

Mọi trường hợp chia sẻ dữ liệu đều được thực hiện với mức độ tối thiểu cần thiết và có các biện pháp bảo vệ phù hợp đảm bảo dữ liệu của bạn không bị sử dụng sai mục đích.

6Cookie và Công Nghệ Theo Dõi

uv99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie uv99 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp chúng tôi cải thiện hiệu suất và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể xóa các cookie này bất kỳ lúc nào.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có toàn quyền bật/tắt loại cookie này.

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng uv99.

7Lưu Trữ và Bảo Mật Dữ Liệu

uv99 áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa thiết bị người dùng và máy chủ uv99.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả các cơ sở dữ liệu chứa thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: duy trì trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật và log hệ thống: lưu trữ tối thiểu 12 tháng.
• Dữ liệu tài khoản đã đóng: lưu trữ trong 3 năm kể từ ngày đóng tài khoản, sau đó xóa an toàn.
• Nội dung liên lạc hỗ trợ: lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp.

8Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại uv99:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu của mình đang được xử lý, mục đích xử lý, và danh sách các bên có thể tiếp cận dữ liệu đó.
• Quyền truy cập: Bạn có thể yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà uv99 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc bổ sung thông tin.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi dữ liệu đó cần được lưu giữ theo nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần lý giải.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của uv99 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Dữ Liệu Trẻ Em

Nền tảng uv99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng được yêu cầu xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư còn lại sẽ được xử lý theo quy trình hoàn tiền.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên uv99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý và xóa dữ liệu liên quan càng sớm càng tốt.

10Thay Đổi Chính Sách Bảo Mật

uv99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên giao diện nền tảng uv99 ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải công khai tại địa chỉ https://uv99.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản đã cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực bằng cách liên hệ trực tiếp với bộ phận hỗ trợ.