Chính Sách Bảo Mật
Thông Tin Người Dùng uo599

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý liên quan, uo599 thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD), hộ chiếu, ảnh selfie kèm tài liệu, địa chỉ cư trú thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền. Lưu ý: uo599 không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ — chúng tôi chỉ lưu mã thông báo (token) từ nhà cung cấp thanh toán.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, các trang đã truy cập trong nền tảng uo599.
• Dữ liệu thiết bị: Định danh thiết bị di động (Device ID) khi sử dụng ứng dụng, dữ liệu vị trí ở cấp độ quốc gia/thành phố (không lấy vị trí GPS chính xác).
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong Điều 4 — Chính sách Cookie.

uo599 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy hoặc theo yêu cầu pháp lý.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết (họ tên, số tài khoản, giá trị giao dịch) được chia sẻ với MoMo, ZaloPay, Vietcombank, BIDV và các đối tác thanh toán khác chỉ để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải tên thật) và ID phiên chơi được chia sẻ với các nhà cung cấp game casino để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Dữ liệu KYC được gửi đến đối tác xác minh danh tính độc lập để xác thực tính hợp lệ của tài liệu.
• Dịch vụ phân tích và chống gian lận: Dữ liệu kỹ thuật ẩn danh (địa chỉ IP, hành vi đặt cược bất thường) có thể được chia sẻ với công ty bảo mật chuyên biệt.
• Yêu cầu pháp lý: uo599 có thể tiết lộ thông tin theo lệnh của cơ quan có thẩm quyền, tòa án, hoặc các cơ quan quản lý giám sát ngành cờ bạc.

Chuyển dữ liệu xuyên biên giới: Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. uo599 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật tiêu chuẩn với tất cả đối tác bên thứ ba.

uo599 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật chính:

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ uo599 sử dụng giao thức HTTPS với TLS 1.3 — giao thức mã hóa mạnh nhất hiện tại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu an toàn: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần túy — chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.
• Xác thực hai lớp (2FA): uo599 cung cấp tính năng 2FA thông qua ứng dụng xác thực (Google Authenticator, Authy) và SMS OTP để tăng cường bảo mật tài khoản.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống tự động giám sát và chặn các hoạt động đáng ngờ, bao gồm tấn công brute-force, SQL injection và DDoS.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký ghi lại toàn bộ hoạt động truy cập nội bộ.

Thời gian lưu trữ dữ liệu: uo599 lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch: Tối thiểu 5 năm theo tiêu chuẩn kế toán và quy định phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tạo phiếu hỗ trợ.
• Cookie và dữ liệu phiên: Xóa ngay khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập.

Nền tảng uo599 tích hợp một số dịch vụ từ bên thứ ba để cung cấp trải nghiệm đầy đủ và mượt mà cho người dùng. Mỗi đối tác bên thứ ba này có chính sách bảo mật riêng và uo599 không chịu trách nhiệm về cách họ xử lý dữ liệu ngoài phạm vi hợp đồng dịch vụ đã ký kết.

Các loại đối tác bên thứ ba tích hợp với uo599:

• Nhà cung cấp phần mềm game: Các nhà phát hành game casino cung cấp phần mềm trò chơi trực tiếp (live dealer) và slot machine tích hợp vào nền tảng uo599. Họ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, Vietinbank) xử lý các giao dịch tài chính. Mỗi nhà cung cấp có chính sách bảo mật riêng tuân thủ quy định của Ngân hàng Nhà nước Việt Nam.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập tiếp nhận hình ảnh tài liệu và ảnh selfie để xác thực. Tất cả dữ liệu được mã hóa trong quá trình truyền và xử lý.
• Dịch vụ phân tích nội bộ: Hệ thống phân tích ẩn danh giúp uo599 hiểu cách người dùng sử dụng nền tảng để cải thiện sản phẩm. Dữ liệu không được liên kết với danh tính cá nhân.

Hợp đồng xử lý dữ liệu: Tất cả đối tác bên thứ ba xử lý dữ liệu người dùng thay mặt uo599 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement — DPA) trong đó quy định rõ ràng mục đích sử dụng, biện pháp bảo mật bắt buộc và nghĩa vụ bảo mật của họ. uo599 kiểm tra định kỳ việc tuân thủ của các đối tác này.