Chính Sách Bảo Mật UY9 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của UY9 bao gồm: website uy9.click, ứng dụng di động iOS và Android, API tích hợp với đối tác, và tất cả kênh liên lạc chính thức (Live Chat, email, Telegram, Zalo).

Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản tại UY9.
• Khách truy cập website chưa đăng ký tài khoản.
• Người liên hệ với bộ phận CSKH qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi hoặc sự kiện do UY9 tổ chức.

2Dữ Liệu Chúng Tôi Thu Thập

UY9 thu thập ba nhóm dữ liệu chính, tùy theo cách bạn tương tác với nền tảng:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – không bao giờ lưu mã OTP hoặc mật khẩu ví.
• Thông tin liên hệ CSKH: Nội dung chat, email, lịch sử hỗ trợ.

2.2 Dữ liệu thu thập tự động

• Dữ liệu sử dụng: Lịch sử đặt cược, kết quả ván chơi, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã thiết bị (Device ID), múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, nút đã nhấn, nguồn truy cập (referrer).
• Dữ liệu vị trí: Chỉ thu thập ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP – không theo dõi vị trí GPS chính xác.

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ nhà cung cấp dịch vụ KYC/AML được cấp phép.
• Dữ liệu giao dịch từ nhà cung cấp thanh toán để xác nhận và đối chiếu.
• Thông tin từ danh sách đen/hạn chế của cơ quan quản lý (nếu bắt buộc theo pháp luật).

3Mục Đích Sử Dụng Dữ Liệu

UY9 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và được liệt kê đầy đủ dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:

3.1 Vận hành dịch vụ cốt lõi

• Tạo, quản lý và xác thực tài khoản người dùng.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Ghi lại lịch sử ván chơi và giao dịch để phục vụ tra cứu và giải quyết tranh chấp.

3.2 Bảo mật và tuân thủ pháp luật

• Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, rửa tiền.
• Xác minh độ tuổi và danh tính người dùng (KYC/AML).
• Tuân thủ yêu cầu báo cáo của cơ quan quản lý và pháp luật có liên quan.
• Bảo vệ quyền lợi hợp pháp của UY9 trong trường hợp tranh chấp pháp lý.

3.3 Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm.
• Phát triển tính năng mới dựa trên nhu cầu thực tế của người chơi.
• Kiểm tra A/B để tìm ra phiên bản giao diện hoạt động tốt hơn.

3.4 Liên lạc và hỗ trợ

• Gửi thông báo giao dịch và bảo mật qua email/SMS.
• Thông báo về thay đổi điều khoản, chính sách hoặc dịch vụ quan trọng.
• Gửi thông tin khuyến mãi – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

UY9 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (tài khoản, giao dịch, trò chơi).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ yêu cầu KYC/AML và các nghĩa vụ báo cáo theo pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – với điều kiện không vi phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

UY9 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi chia sẻ dữ liệu với:

5.1 Đối tác dịch vụ được ủy quyền

Các nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành UY9, bao gồm: nhà cung cấp xử lý thanh toán, nhà cung cấp dịch vụ KYC/AML, nhà cung cấp hạ tầng đám mây, và dịch vụ phân tích kỹ thuật. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

5.2 Cơ quan pháp lý

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (lệnh tòa án, lệnh điều tra), UY9 có nghĩa vụ và sẽ cung cấp dữ liệu theo đúng phạm vi được yêu cầu. Chúng tôi sẽ thông báo cho bạn khi được phép làm vậy theo quy định pháp luật.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao sang pháp nhân mới. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày và bạn có quyền yêu cầu xóa tài khoản trước khi chuyển giao.

6Các Biện Pháp Bảo Mật Kỹ Thuật

UY9 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ UY9.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền (principle of least privilege) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và SIEM hoạt động liên tục, cảnh báo bất thường trong vòng vài giây.
• Kiểm định độc lập: Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA): Khả dụng cho tất cả tài khoản, bắt buộc với tài khoản VIP.
• Sao lưu mã hóa: Backup tự động mỗi 6 giờ, lưu trữ tại trung tâm dữ liệu dự phòng địa lý phân tán.

7Lưu Trữ Và Xóa Dữ Liệu

UY9 lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, và không lâu hơn:

• Tài khoản đang hoạt động: Dữ liệu được lưu trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp luật.
• Lịch sử giao dịch tài chính: Giữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Giữ 5 năm sau lần giao dịch cuối cùng.
• Log kỹ thuật và dữ liệu thiết bị: Xóa tự động sau 12 tháng.

Bạn có thể yêu cầu xóa tài khoản bất kỳ lúc nào bằng cách liên hệ CSKH UY9. Chúng tôi xử lý yêu cầu trong 30 ngày làm việc và xác nhận qua email khi hoàn tất.

8Cookie Và Công Nghệ Theo Dõi

UY9 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

8.1 Cookie thiết yếu (luôn bật)

Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo mật form, giỏ cược. Không thể tắt vì sẽ làm website ngừng hoạt động đúng cách.

8.2 Cookie hiệu suất (tùy chọn)

Thu thập thống kê ẩn danh về cách người dùng tương tác với website (Google Analytics, tương tự). Giúp UY9 xác định lỗi và cải thiện tốc độ. Không chứa thông tin định danh cá nhân.

8.3 Cookie chức năng (tùy chọn)

Ghi nhớ tùy chọn của bạn – ngôn ngữ, giao diện tối/sáng, cài đặt âm thanh. Cải thiện trải nghiệm cá nhân hóa nhưng không ảnh hưởng chức năng cốt lõi nếu tắt.

8.4 Cookie bảo mật

Dùng để phát hiện bot, tấn công CSRF và hoạt động đăng nhập bất thường. Luôn bật vì liên quan trực tiếp đến bảo mật tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua biểu ngữ cookie khi truy cập lần đầu hoặc trong phần cài đặt tài khoản. Lưu ý: việc tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà UY9 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@uy9.click hoặc liên hệ CSKH 24/7. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn.

10Trẻ Em Và Người Vị Thành Niên

Dịch vụ của UY9 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, UY9 sẽ:

• Khóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Xử lý số dư theo quy định pháp luật hiện hành.
• Báo cáo cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn tin rằng con em mình đã vô tình tạo tài khoản trên UY9, vui lòng liên hệ ngay với chúng tôi qua email support@uy9.click để được xử lý khẩn cấp.

11Thay Đổi Chính Sách Bảo Mật

UY9 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Quy trình thông báo thay đổi:

1. Gửi email thông báo đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
2. Hiển thị banner thông báo nổi bật trên trang chủ UY9 trong toàn bộ thời gian thông báo.
3. Cập nhật mục "Cập nhật lần cuối" ở đầu trang chính sách với ngày chính xác.
4. Lưu trữ phiên bản cũ để người dùng có thể so sánh thay đổi.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

12Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách bảo mật này hoặc cách UY9 xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được. Với các yêu cầu khẩn cấp (nghi ngờ tài khoản bị xâm phạm), hãy liên hệ ngay qua Live Chat để được xử lý ưu tiên trong vòng 15 phút.