Chính Sách Bảo Mật UY87 – Cam Kết Bảo Vệ Thông Tin Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

Để vận hành dịch vụ cá cược trực tuyến an toàn và hợp lệ, uy87 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dữ liệu dư thừa chỉ để lưu trữ.

1.1 Thông Tin Bạn Chủ Động Cung Cấp

Những thông tin bạn trực tiếp điền vào hệ thống uy87 trong quá trình đăng ký và sử dụng dịch vụ bao gồm:

• Thông tin đăng ký: Số điện thoại, địa chỉ email (nếu cung cấp), tên người dùng và mật khẩu
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD, hình chụp tài liệu tùy khi được yêu cầu trước khi xử lý rút tiền
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản để nạp và rút tiền
• Nội dung liên lạc: Tin nhắn, email bạn gửi đến bộ phận hỗ trợ uy87 – được lưu trữ để theo dõi lịch sử hỗ trợ và cải thiện dịch vụ

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ uy87, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng viễn thông
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên từng trang, luồng điều hướng trong ứng dụng
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu để giải quyết tranh chấp và tuân thủ quy định
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, dữ liệu giỏ cược chưa xác nhận

2 Mục Đích Sử Dụng Dữ Liệu

uy87 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp lệ liên quan trực tiếp đến việc cung cấp và cải thiện dịch vụ. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu rõ ở đây.

2.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng
• Ghi nhận, xử lý và lưu trữ lịch sử đặt cược và kết quả
• Gửi thông báo quan trọng về tài khoản: xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách

2.2 Bảo Mật và Phòng Chống Gian Lận

Một phần quan trọng trong việc thu thập dữ liệu kỹ thuật là để bảo vệ cả người dùng lẫn hệ thống uy87:

• Phát hiện và ngăn chặn đăng nhập trái phép bằng cách so sánh địa chỉ IP và thiết bị thường dùng
• Nhận diện hành vi bất thường có thể là dấu hiệu gian lận hoặc rửa tiền
• Xác minh rằng mỗi người dùng chỉ có một tài khoản duy nhất
• Phát hiện việc sử dụng VPN hoặc proxy để vượt qua giới hạn địa lý

2.3 Tuân Thủ Pháp Luật

uy87 có thể cần sử dụng hoặc tiết lộ thông tin người dùng khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong những trường hợp như vậy, uy87 chỉ cung cấp đúng và đủ thông tin được yêu cầu, không nhiều hơn.

2.4 Cải Thiện Trải Nghiệm

Dữ liệu hành vi tổng hợp (không xác định danh tính cá nhân) được dùng để:

• Phân tích cách người dùng điều hướng trong ứng dụng để tối ưu giao diện
• Xác định các tính năng được sử dụng nhiều hoặc ít để ưu tiên cải thiện
• Phát hiện lỗi kỹ thuật thông qua phân tích hành vi bất thường
• Cá nhân hóa thông báo khuyến mãi phù hợp với lịch sử chơi (có thể tắt trong cài đặt)

3 Bảo Mật Kỹ Thuật

uy87 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là những biện pháp bảo vệ cụ thể đang được áp dụng để bảo vệ dữ liệu của bạn.

3.1 Mã Hóa Dữ Liệu

• Dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ uy87 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục
• Dữ liệu lưu trữ: Thông tin nhạy cảm như dữ liệu tài chính và tài liệu xác minh danh tính được mã hóa tại chỗ trên máy chủ, không lưu dạng văn bản thô
• Mật khẩu: Băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể phục hồi ngược lại mật khẩu gốc từ dữ liệu lưu trữ

3.2 Kiểm Soát Truy Cập

• Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege) – mỗi người chỉ thấy những gì cần thiết cho công việc của họ
• Toàn bộ truy cập vào hệ thống sản xuất được ghi log với thông tin thời gian, danh tính và hành động thực hiện
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên truy cập vào hệ thống backend
• Phân tách môi trường – dữ liệu người dùng thực không bao giờ được dùng trong môi trường phát triển hoặc kiểm thử

3.3 Giám Sát và Phản Ứng Sự Cố

Hệ thống uy87 được giám sát 24/7 bằng công cụ phát hiện xâm nhập tự động. Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, uy87 cam kết:

• Cô lập sự cố trong vòng 1 giờ kể từ khi phát hiện
• Đánh giá phạm vi ảnh hưởng trong vòng 24 giờ
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận có vi phạm thực sự
• Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành

4 Chia Sẻ Với Bên Thứ Ba

uy87 không bán và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp giới hạn mà thông tin được chia sẻ với các đối tác kỹ thuật.

4.1 Các Trường Hợp Chia Sẻ Hợp Lệ

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu ràng buộc hợp đồng bảo mật với uy87
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết (thường chỉ là ID người dùng ẩn danh, không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp sảnh Live Casino và nổ hũ để vận hành trò chơi
• Dịch vụ xác minh danh tính: Trong trường hợp cần xác minh KYC, tài liệu có thể được xử lý qua nhà cung cấp dịch vụ xác minh bên thứ ba đã ký cam kết bảo mật với uy87
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – uy87 chỉ cung cấp đúng thông tin được yêu cầu và trong phạm vi pháp luật cho phép

4.2 Yêu Cầu Đối Với Đối Tác

Tất cả bên thứ ba tiếp nhận dữ liệu từ uy87 đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với các điều khoản:

• Chỉ được sử dụng dữ liệu cho mục đích cụ thể đã được nêu rõ trong hợp đồng
• Áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của uy87
• Không được chia sẻ tiếp dữ liệu cho bất kỳ bên nào khác mà không có sự đồng ý bằng văn bản từ uy87
• Phải xóa dữ liệu ngay khi hợp đồng kết thúc hoặc khi không còn cần thiết cho mục đích ban đầu

5 Lưu Trữ và Xóa Dữ Liệu

uy87 không lưu trữ dữ liệu của bạn vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý.

5.1 Thời Gian Lưu Trữ

• Thông tin tài khoản cơ bản: Lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính)
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về giao dịch tài chính
• Tài liệu xác minh danh tính (KYC): Lưu trong 5 năm hoặc theo yêu cầu của cơ quan quản lý
• Log kỹ thuật và truy cập: Lưu 90 ngày để hỗ trợ phát hiện và điều tra sự cố bảo mật
• Nội dung liên lạc hỗ trợ: Lưu 2 năm để theo dõi lịch sử hỗ trợ và giải quyết tranh chấp
• Cookie và dữ liệu phiên: Hết hiệu lực khi đóng trình duyệt (cookie phiên) hoặc theo thời hạn được thiết lập (cookie lưu trữ)

5.2 Xóa Dữ Liệu Theo Yêu Cầu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. uy87 sẽ xử lý yêu cầu này trong vòng 30 ngày. Tuy nhiên, có một số loại dữ liệu không thể xóa ngay theo yêu cầu vì lý do pháp lý:

• Lịch sử giao dịch tài chính cần lưu theo quy định pháp luật
• Thông tin liên quan đến tranh chấp đang trong quá trình giải quyết
• Dữ liệu được yêu cầu giữ lại bởi cơ quan nhà nước

Với những dữ liệu không thể xóa ngay, uy87 sẽ ẩn hoạt tính hóa tài khoản và hạn chế tối đa việc sử dụng dữ liệu đó trong khi chờ đủ điều kiện để xóa.

6 Cookie và Theo Dõi

uy87 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là giải thích chi tiết về những gì được sử dụng và mục đích cụ thể.

6.1 Phân Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết (Strictly Necessary): Duy trì phiên đăng nhập, lưu giỏ cược chưa xác nhận, nhớ tùy chọn ngôn ngữ. Không thể tắt vì website sẽ không hoạt động bình thường nếu thiếu chúng
• Cookie phân tích (Analytics): Thống kê lượng truy cập, trang được xem nhiều nhất, thời gian trung bình trên trang. Dữ liệu được tổng hợp và ẩn danh hóa – không gắn với danh tính cá nhân
• Cookie chức năng (Functional): Nhớ tùy chọn giao diện, chế độ hiển thị tỷ lệ cược, bộ lọc sảnh chơi đã lưu. Giúp bạn không phải thiết lập lại mỗi lần đăng nhập
• Cookie bảo mật: Phát hiện bất thường trong phiên đăng nhập, chống giả mạo yêu cầu (CSRF protection). Bắt buộc để bảo vệ tài khoản của bạn

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết sẽ ảnh hưởng đến trải nghiệm sử dụng – bạn có thể phải đăng nhập lại liên tục và một số tính năng có thể không hoạt động đúng. uy87 không sử dụng cookie quảng cáo theo dõi hành vi của bạn trên các website khác.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Dữ liệu cá nhân của bạn thuộc về bạn. uy87 tôn trọng quyền của bạn đối với dữ liệu và cung cấp cơ chế cụ thể để bạn thực hiện các quyền đó.

7.1 Danh Sách Quyền Của Bạn

Với tư cách là người dùng uy87, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân uy87 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Có thể thực hiện trực tiếp trong cài đặt tài khoản hoặc qua hỗ trợ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (xem mục 5.2 về những hạn chế)
• Quyền giới hạn xử lý: Yêu cầu tạm dừng sử dụng một số loại dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị cá nhân hóa. Có thể tắt trong cài đặt thông báo tài khoản
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác

7.2 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@uy87.biz với tiêu đề "Yêu cầu dữ liệu cá nhân – [Tên người dùng]" và mô tả rõ loại yêu cầu. Vì lý do bảo mật, chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu liên quan đến dữ liệu nhạy cảm.

8 Bảo Vệ Trẻ Em

Dịch vụ uy87 không dành cho và không được thiết kế để thu hút người dưới 18 tuổi. uy87 không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã tạo tài khoản tại uy87, hãy liên hệ ngay qua support@uy87.biz. Chúng tôi sẽ xử lý báo cáo này ưu tiên trong vòng 24 giờ.

9 Thay Đổi Chính Sách Bảo Mật

uy87 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo:

• Thông báo nổi bật trên trang chủ hoặc banner trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực
• Gửi thông báo qua số điện thoại đã đăng ký với các thay đổi ảnh hưởng đến quyền lợi trực tiếp của người dùng
• Phiên bản và ngày cập nhật được ghi rõ ở đầu tài liệu

Nếu bạn không đồng ý với những thay đổi, hãy dừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày các thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được hiểu là bạn chấp nhận phiên bản chính sách mới nhất.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại uy87 có thể gửi đến:

• Email bảo mật: support@uy87.biz – Tiêu đề: "Bảo mật dữ liệu" hoặc "Privacy Request"
• Live chat: Trực tiếp trên website uy87.biz, 24/7 – Yêu cầu gặp bộ phận bảo mật tài khoản

Nếu bạn tin rằng dữ liệu cá nhân của mình đã bị xâm phạm hoặc xử lý không đúng quy định, và sau khi liên hệ uy87 vẫn chưa được giải quyết thỏa đáng, bạn có quyền báo cáo lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.