Chính Sách Bảo Mật
um88 – Cam Kết Minh Bạch

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng um88 ("um88", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên", "bạn") khi bạn truy cập và sử dụng dịch vụ tại trang web um88.asia cùng các nền tảng liên quan.

um88 hiểu rằng quyền riêng tư và bảo mật dữ liệu là mối quan tâm hàng đầu của người dùng Việt Nam trong thời đại số. Chúng tôi xây dựng Chính sách này với mục tiêu minh bạch hoàn toàn — không có điều khoản ẩn, không có thuật ngữ kỹ thuật khó hiểu — để bạn biết chính xác những gì đang xảy ra với dữ liệu của mình.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập qua: website um88.asia, ứng dụng di động um88 (nếu có), email và liên lạc qua Zalo/Telegram với đội ngũ hỗ trợ, và các điểm tương tác khác giữa bạn với um88.

um88 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Dưới đây là phân loại đầy đủ các dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng.

2.1 Dữ liệu bạn tự cung cấp

Đây là thông tin bạn trực tiếp cung cấp cho um88 khi đăng ký tài khoản, thực hiện xác minh KYC, nạp hoặc rút tiền, hoặc liên lạc với bộ phận hỗ trợ. Chúng tôi cam kết không yêu cầu thêm thông tin nào vượt quá mức cần thiết cho từng quy trình cụ thể.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập um88, hệ thống tự động ghi lại một số dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt và hành vi điều hướng. Dữ liệu này được dùng để đảm bảo tính bảo mật, phát hiện hoạt động bất thường và cải thiện trải nghiệm người dùng — không được dùng để nhận dạng cá nhân cho mục đích thương mại.

Mọi dữ liệu um88 thu thập đều có mục đích cụ thể và cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu cá nhân của bạn ngoài các mục đích đã được nêu rõ dưới đây.

1. Vận hành tài khoản: Tạo và quản lý tài khoản um88 của bạn, xử lý đăng nhập, đăng xuất và bảo mật phiên hoạt động.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định của pháp luật Việt Nam.
3. Xử lý giao dịch tài chính: Thực hiện nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng và các phương thức được hỗ trợ khác.
4. Cung cấp dịch vụ: Cho phép bạn tham gia các sảnh game, đặt cược, nhận thưởng và sử dụng toàn bộ tính năng của nền tảng um88.
5. Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7.
6. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản và số dư của bạn.
7. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không xác định cá nhân) để cải thiện giao diện, tốc độ và tính năng của um88.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

um88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ dữ liệu ở mức tối thiểu với một số đối tác trong những trường hợp cụ thể sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, VNPay hoặc các ngân hàng như Vietcombank, BIDV, Techcombank — um88 cần chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp này để thực hiện giao dịch. Dữ liệu này bị giới hạn ở mức tối thiểu cần thiết và được bảo vệ bằng hợp đồng bảo mật với từng đối tác.

4.2 Nhà cung cấp phần mềm game

Các đối tác cung cấp phần mềm game cho um88 có thể nhận được dữ liệu kỹ thuật ẩn danh để đảm bảo tính toàn vẹn của trò chơi và xác minh kết quả. Dữ liệu này không chứa thông tin nhận dạng cá nhân trực tiếp.

4.3 Cơ quan pháp luật

um88 sẽ chia sẻ dữ liệu cá nhân khi nhận được yêu cầu hợp lệ từ các cơ quan pháp luật có thẩm quyền tại Việt Nam, theo đúng trình tự pháp lý quy định. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu theo yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.

um88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi tổng hợp. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử hoạt động để cải thiện trải nghiệm cá nhân hoá.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với um88 để giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này ở dạng ẩn danh.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng các tính năng quan trọng của um88.

um88 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu pháp lý. Nguyên tắc chung là: khi tài khoản được đóng và không còn yêu cầu pháp lý bắt buộc lưu giữ, dữ liệu sẽ được xoá hoặc ẩn danh hoá.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối, phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie chức năng).
• Sau khi tài khoản bị đóng: Dữ liệu được ẩn danh hoá hoặc xoá trong vòng 90 ngày, trừ dữ liệu phải giữ lại theo quy định pháp luật.

um88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi.

7.1 Bảo mật kỹ thuật

• Mã hoá truyền tải dữ liệu bằng TLS 1.3 (SSL 256-bit) — tiêu chuẩn cao nhất hiện tại.
• Mật khẩu được lưu trữ dưới dạng hash một chiều với thuật toán bcrypt — không thể giải mã ngược.
• Xác thực hai lớp (2FA) khả dụng cho tất cả tài khoản um88.
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát và cảnh báo thời gian thực cho mọi hoạt động bất thường.

7.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân bị giới hạn theo nguyên tắc "cần biết" — chỉ nhân viên có trách nhiệm cụ thể mới được phép truy cập.
• Toàn bộ nhân viên um88 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật.
• Quy trình kiểm soát thay đổi nghiêm ngặt cho mọi cập nhật hệ thống liên quan đến dữ liệu.
• Kế hoạch ứng phó sự cố dữ liệu với quy trình thông báo trong vòng 72 giờ.

Là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin um88 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ um88 với xác nhận danh tính phù hợp.

Dịch vụ um88 được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu um88 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xoá toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản tại um88 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xoá dữ liệu khẩn cấp.

Do bản chất của ngành công nghệ và cơ sở hạ tầng đám mây quốc tế, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, um88 đảm bảo rằng:

• Các nhà cung cấp dịch vụ máy chủ được lựa chọn có chứng chỉ bảo mật quốc tế (ISO 27001, SOC 2).
• Hợp đồng xử lý dữ liệu ràng buộc pháp lý được ký kết với mọi đối tác lưu trữ dữ liệu ở nước ngoài.
• Tiêu chuẩn bảo vệ dữ liệu được áp dụng nhất quán, không phụ thuộc vào vị trí địa lý của máy chủ.
• Dữ liệu chuyển ra ngoài lãnh thổ Việt Nam chỉ khi có cơ sở pháp lý và biện pháp bảo vệ phù hợp.

um88 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị bạn đọc lại Chính sách Bảo mật định kỳ để nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận của bạn.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat 24/7: Hỗ trợ trực tiếp tiếng Việt ngay trên nền tảng um88.
• Zalo & Telegram: Phản hồi trong vòng 15 phút trong giờ hành chính, tối đa 2 giờ ngoài giờ hành chính.

Yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ có xác minh danh tính. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.