Chính Sách Bảo Mật
Thông Tin Người Dùng 2899u

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc truy cập nền tảng 2899u, bao gồm:

• Người dùng đã đăng ký tài khoản chính thức tại 2899u (thành viên đã xác minh).
• Khách vãng lai truy cập nền tảng mà không đăng ký tài khoản.
• Người dùng tải về và cài đặt ứng dụng di động 2899u trên thiết bị iOS hoặc Android.
• Bất kỳ cá nhân nào tương tác với các kênh hỗ trợ khách hàng chính thức của 2899u.

Chính sách này không áp dụng cho các dịch vụ của bên thứ ba mà 2899u có thể liên kết đến, ví dụ như nhà cung cấp cổng thanh toán hoặc nhà phát hành game bên ngoài. Chúng tôi khuyến nghị người dùng đọc chính sách bảo mật riêng của các bên thứ ba đó khi tương tác với dịch vụ của họ.

2899u chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Tự Động Thu Thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử điều hướng trên nền tảng, thời gian phiên hoạt động, các tính năng được sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game và số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 7 của Chính sách này.

2899u sử dụng thông tin thu thập được phục vụ các mục đích hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ điều kiện pháp lý (18+ tuổi).
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng 2899u.
• Thông báo và tiếp thị: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ — chỉ khi có sự đồng ý của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật, cơ quan quản lý và tòa án khi có căn cứ hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của 2899u đều dựa trên ít nhất một trong các cơ sở pháp lý được pháp luật công nhận:

• Sự đồng ý của chủ thể dữ liệu: Bạn đồng ý với việc xử lý dữ liệu thông qua hành động đăng ký tài khoản và chấp nhận Điều Khoản cùng Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để 2899u cung cấp dịch vụ theo cam kết trong Điều Khoản & Điều Kiện.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ tài sản của người dùng và đảm bảo tính toàn vẹn của nền tảng.

2899u cam kết mạnh mẽ: không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp giới hạn sau:

5.1. Nhà Cung Cấp Dịch Vụ Tin Cậy

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác dịch vụ đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (để xử lý giao dịch MoMo, ZaloPay, chuyển khoản ngân hàng), nhà cung cấp dịch vụ cloud lưu trữ dữ liệu có chứng chỉ bảo mật quốc tế, và nhà cung cấp dịch vụ gửi SMS OTP xác thực.

5.2. Yêu Cầu Pháp Lý

Theo quy định pháp luật Việt Nam và quốc tế, 2899u có thể phải cung cấp thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp có hiệu lực pháp lý.

5.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp 2899u tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao — tuy nhiên người dùng sẽ được thông báo trước và bên tiếp nhận bắt buộc phải tuân thủ Chính sách bảo mật tương đương.

6.1. Thời Gian Lưu Trữ

Dữ liệu cá nhân của người dùng được 2899u lưu giữ trong suốt thời gian tài khoản còn hoạt động và một khoảng thời gian hợp lý sau đó tùy theo yêu cầu pháp lý:

• Dữ liệu tài khoản cơ bản: Trong suốt thời gian tài khoản tồn tại cộng thêm 2 năm sau khi đóng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và hoạt động: Tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

6.2. Biện Pháp Bảo Mật Kỹ Thuật

Hệ thống bảo mật dữ liệu của 2899u bao gồm nhiều lớp bảo vệ chuyên sâu:

• Mã hóa toàn bộ dữ liệu khi truyền tải (in-transit) và khi lưu trữ (at-rest) bằng AES-256 và TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (Role-Based Access Control — RBAC), đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu trong phạm vi công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động khóa và cảnh báo khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi công ty bảo mật độc lập.

2899u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, lưu ngôn ngữ, bảo vệ chống CSRF. Không thể tắt.
• Cookie tùy chọn người dùng (Preferences): Ghi nhớ cài đặt cá nhân như cỡ chữ, bố cục giao diện ưa thích. Có thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản người dùng khỏi tấn công. Không thể tắt.

Người dùng có thể quản lý cài đặt cookie thông qua menu cài đặt trình duyệt hoặc tùy chọn "Quản lý Cookie" trong phần cài đặt tài khoản 2899u. Việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng 2899u có các quyền sau đây đối với dữ liệu cá nhân của mình:

Trong quá trình đăng ký và sử dụng dịch vụ, 2899u yêu cầu người dùng xác nhận đủ 18 tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định. Nếu chúng tôi phát hiện rằng đã thu thập thông tin của người chưa đủ 18 tuổi mà không có sự đồng ý phù hợp, chúng tôi sẽ:

• Ngay lập tức khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số tiền nạp thực tế (nếu có) theo quy trình quy định.

Trong một số trường hợp, dữ liệu của người dùng 2899u có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng dịch vụ đám mây quốc tế để đảm bảo tính ổn định và tốc độ của hệ thống. Trong mọi trường hợp như vậy, 2899u cam kết:

• Chỉ chuyển giao dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của pháp luật Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương với tất cả đối tác nhận dữ liệu quốc tế.
• Thông báo cho người dùng về bất kỳ thay đổi quan trọng nào trong việc lưu trữ và xử lý dữ liệu xuyên biên giới.

2899u có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi cần thiết, bao gồm các trường hợp thay đổi pháp luật, cải tiến công nghệ hoặc thay đổi trong hoạt động kinh doanh của chúng tôi. Mọi thay đổi quan trọng sẽ được thông báo thông qua:

• Thông báo nổi bật trên trang chủ 2899u trước khi thay đổi có hiệu lực.
• Email thông báo đến địa chỉ email đã đăng ký (nếu có).
• Thông báo trong ứng dụng di động 2899u khi người dùng đăng nhập.

Phiên bản Chính sách bảo mật hiện hành luôn được cập nhật tại trang Chính sách bảo mật trên nền tảng, kèm theo ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 2899u xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Bảo Mật Dữ Liệu — [Nội dung yêu cầu]")
• Live chat 24/7: Qua giao diện chat trực tiếp trong tài khoản thành viên 2899u
• Zalo & Telegram: Kênh hỗ trợ chính thức được liệt kê trong phần cài đặt tài khoản

Thời gian phản hồi cam kết: trong vòng 24 giờ đối với yêu cầu thông thường, và trong vòng 72 giờ đối với các yêu cầu liên quan đến báo cáo sự cố bảo mật khẩn cấp.