Chính Sách Bảo Mật UE99 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại UE99, người dùng truy cập website hoặc ứng dụng mà chưa đăng ký, và bất kỳ ai tương tác với UE99 qua các kênh hỗ trợ, email hay chat trực tuyến.

UE99 đóng vai trò là bên kiểm soát dữ liệu – nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Trong một số trường hợp nhất định liên quan đến nhà cung cấp game hay cổng thanh toán, UE99 và các đối tác có thể cùng là bên kiểm soát dữ liệu và điều này sẽ được làm rõ khi cần thiết.

UE99 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ, tuân thủ pháp lý và bảo vệ an toàn nền tảng. Chúng tôi không thu thập dữ liệu thừa hay không liên quan.

Dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng:

• Thông tin nhận dạng: họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/hộ chiếu (cho mục đích KYC).
• Thông tin liên lạc: số điện thoại di động, địa chỉ email, địa chỉ cư trú (tỉnh/thành phố, không cần địa chỉ cụ thể).
• Thông tin tài chính: tên ngân hàng, số tài khoản cuối (4 số cuối được hiển thị), tên ví điện tử và số điện thoại liên kết. UE99 không lưu số thẻ đầy đủ.
• Ảnh xác minh KYC: ảnh mặt trước/sau CCCD và ảnh selfie chụp kèm giấy tờ. Chỉ thu thập khi đạt ngưỡng giao dịch yêu cầu xác minh.

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản app, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đăng nhập (thời gian, thiết bị), các trang đã xem, thời gian phiên sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược và kết quả – lưu trữ đầy đủ theo yêu cầu pháp lý AML.
• Dữ liệu vị trí tương đối: quốc gia và thành phố dựa trên IP, không định vị GPS chính xác trừ khi bạn cho phép trong app.

Mỗi loại dữ liệu thu thập đều phục vụ mục đích cụ thể. UE99 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký, đăng nhập, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cá cược.
• Xác minh danh tính (KYC): tuân thủ quy định AML quốc tế, ngăn chặn gian lận, rửa tiền và đảm bảo người dùng đủ tuổi tối thiểu.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, giao dịch đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: phân tích hành vi sử dụng ẩn danh để hiểu người dùng cần gì và cải thiện giao diện, tính năng.
• Thông báo dịch vụ: gửi thông báo giao dịch, cập nhật bảo mật quan trọng – những thông tin không thể tắt vì liên quan trực tiếp đến tài khoản của bạn.
• Tiếp thị (có thể từ chối): gửi thông tin khuyến mãi, tiền thưởng qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.

UE99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Cụ thể:

• Thực hiện hợp đồng: phần lớn dữ liệu được xử lý vì cần thiết để cung cấp dịch vụ bạn đã đăng ký. Không có dữ liệu này, chúng tôi không thể vận hành tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý: xác minh KYC và lưu trữ lịch sử giao dịch là bắt buộc theo quy định AML quốc tế mà UE99 phải tuân thủ dưới giấy phép vận hành.
• Lợi ích hợp pháp: phân tích bảo mật, phát hiện gian lận và cải thiện sản phẩm dựa trên dữ liệu ẩn danh tổng hợp.
• Đồng ý của bạn: đối với email tiếp thị và thông báo đẩy – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

UE99 không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, và luôn với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Jili và các nhà phát hành khác nhận ID phiên game ẩn danh để xử lý kết quả. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Dịch vụ xác minh KYC: nhà cung cấp dịch vụ xác minh danh tính độc lập để kiểm tra tính hợp lệ của giấy tờ. Dữ liệu được xử lý trong môi trường bảo mật và không lưu lại sau khi xác minh xong.
• Cơ quan chức năng: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, ví dụ trong điều tra tội phạm tài chính hay rửa tiền. UE99 sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển nhượng kinh doanh: trong trường hợp mua bán, sáp nhập hay tái cơ cấu, dữ liệu có thể được chuyển giao cho pháp nhân kế thừa với cam kết tuân thủ chính sách bảo mật này.

UE99 chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa.

Bảo mật kỹ thuật là lớp phòng thủ đầu tiên và quan trọng nhất. UE99 đầu tư liên tục vào hạ tầng bảo mật và cập nhật theo các mối đe dọa mới nhất trong ngành.

• Mã hóa truyền tải (TLS 1.3/SSL 256-bit): Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ UE99 đều được mã hóa hoàn toàn. Biểu tượng khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm như thông tin KYC và mật khẩu được mã hóa ngay cả khi lưu trên máy chủ. Nhân viên UE99 không thể đọc mật khẩu của bạn dưới bất kỳ hình thức nào.
• Kiến trúc không lưu số thẻ: UE99 không bao giờ lưu trữ số thẻ ngân hàng đầy đủ. Thông tin thẻ được xử lý trực tiếp qua cổng thanh toán PCI DSS tuân chuẩn.
• Xác thực đa lớp (MFA): Đăng nhập và giao dịch nhạy cảm yêu cầu OTP qua SMS, hoặc xác thực sinh trắc học (Face ID, vân tay) trên thiết bị hỗ trợ.
• Giám sát bất thường 24/7: Hệ thống AI phân tích hành vi theo thời gian thực để phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hay mẫu hành vi đáng ngờ.
• Phân quyền truy cập nội bộ: Nhân viên UE99 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ theo nguyên tắc Least Privilege. Mọi truy cập đều có log kiểm tra.
• Kiểm thử bảo mật định kỳ: UE99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi công ty bảo mật độc lập bên ngoài.

UE99 tôn trọng quyền kiểm soát dữ liệu của bạn. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ qua email support@ue99.win:

UE99 sử dụng cookie và công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Cần thiết để website hoạt động, bao gồm phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thu thập thông tin cá nhân nhận dạng.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để UE99 cải thiện sản phẩm. Dữ liệu không được liên kết với danh tính cá nhân.
• Cookie chức năng (có thể tắt): Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn giao diện để không phải thiết lập lại mỗi lần.

Bạn có thể quản lý cài đặt cookie qua Trung tâm tùy chọn Cookie trên website hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến chức năng của website.

Ứng dụng di động UE99 sử dụng các công nghệ tương tự (local storage, device identifiers) cho mục đích tương tự. Bạn có thể kiểm soát quyền ứng dụng trong phần Cài đặt thiết bị.

UE99 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi về thực tiễn vận hành, yêu cầu pháp lý hay cải tiến công nghệ bảo mật. Chúng tôi cam kết thông báo rõ ràng khi có thay đổi quan trọng.

• Thay đổi nhỏ: Ngày "cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh. Không cần thông báo riêng.
• Thay đổi quan trọng: UE99 thông báo qua email và/hoặc thông báo trong ứng dụng trước ít nhất 14 ngày. Bạn có cơ hội đọc và phản hồi trước khi thay đổi có hiệu lực.
• Thay đổi khẩn cấp: Trong trường hợp cần cập nhật ngay để đối phó với rủi ro bảo mật, thay đổi có thể có hiệu lực ngay lập tức kèm thông báo đồng thời.