Chính Sách Bảo Mật uu87

Phạm Vi Và Mục Đích Của Chính Sách Này

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng uu87 tại địa chỉ uu87.asia và tất cả các tên miền, tên miền phụ liên quan. Chính sách này mô tả cách uu87 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn.

Bằng việc sử dụng dịch vụ uu87, bạn xác nhận rằng bạn đã đọc và hiểu Chính Sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, bạn có quyền không sử dụng dịch vụ của chúng tôi. Chính Sách này là một phần không thể tách rời của Điều Khoản & Điều Kiện uu87.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

uu87 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch bạn yêu cầu;
• Tuân thủ pháp luật: Xử lý dữ liệu để tuân thủ nghĩa vụ pháp lý bắt buộc, bao gồm quy định chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính;
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ — các hoạt động này không lấn át quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với một số hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi thông báo khuyến mãi), uu87 sẽ xin sự đồng ý rõ ràng của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3.1. Trường Hợp uu87 Chia Sẻ Dữ Liệu

uu87 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật, phân tích), nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay) và nhà cung cấp game (Evolution Gaming, PG Soft, v.v.) — những đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với uu87;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo lệnh tòa án hoặc quy định pháp luật hiện hành;
• Ngăn chặn thiệt hại: Trong trường hợp khẩn cấp để bảo vệ sự an toàn của bạn hoặc người khác, hoặc ngăn chặn thiệt hại tài chính nghiêm trọng.

3.2. Điều uu87 KHÔNG Làm

uu87 cam kết không bao giờ thực hiện các hành vi sau:

• Bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại;
• Chia sẻ dữ liệu với các công ty quảng cáo hoặc mạng lưới tiếp thị;
• Cho phép bên thứ ba sử dụng dữ liệu của bạn cho mục đích riêng của họ ngoài phạm vi dịch vụ đã thỏa thuận với uu87.

Bảo Mật Kỹ Thuật Và Tổ Chức

4.1. Biện Pháp Kỹ Thuật

uu87 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ uu87 được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các tổ chức tài chính lớn tại Việt Nam;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt và không bao giờ được lưu ở dạng văn bản thuần túy;
• Hạ tầng bảo mật: Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS), kiểm tra thâm nhập (penetration testing) định kỳ;
• Quản lý truy cập: Nguyên tắc quyền tối thiểu (principle of least privilege) — nhân viên uu87 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, mọi truy cập đều được ghi nhật ký đầy đủ.

4.2. Biện Pháp Tổ Chức

Nhân viên uu87 xử lý dữ liệu cá nhân phải trải qua đào tạo bảo mật dữ liệu bắt buộc và ký thỏa thuận bảo mật thông tin. Hệ thống kiểm soát nội bộ và quy trình xử lý vi phạm được thiết lập và kiểm tra thường xuyên. uu87 thực hiện đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

Cookie Và Công Nghệ Theo Dõi

5.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web uu87. Chúng giúp trang web ghi nhớ thông tin về lượt truy cập của bạn để cải thiện trải nghiệm trong lần tiếp theo.

5.2. Loại Cookie uu87 Sử Dụng

• Cookie thiết yếu: Cần thiết để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ hàng, cài đặt bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để giúp uu87 cải thiện hiệu suất và khả năng sử dụng;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.

uu87 không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

uu87 tôn trọng và đảm bảo các quyền sau của bạn đối với dữ liệu cá nhân:

Lưu Trữ Và Xóa Dữ Liệu

7.1. Thời Gian Lưu Trữ

uu87 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính);
• Lịch sử giao dịch: Tối thiểu 5 năm để tuân thủ quy định chống rửa tiền (AML) và yêu cầu kiểm toán;
• Nhật ký truy cập kỹ thuật: 90 ngày cho mục đích bảo mật và phát hiện bất thường;
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.2. Xóa Dữ Liệu An Toàn

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, uu87 thực hiện quy trình xóa an toàn theo tiêu chuẩn NIST 800-88 đảm bảo dữ liệu không thể khôi phục. Với các dữ liệu trên hệ thống đám mây, uu87 yêu cầu xác nhận xóa bằng văn bản từ nhà cung cấp hạ tầng.

Thông Báo Vi Phạm Dữ Liệu

Mặc dù uu87 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và tự do của người dùng, uu87 cam kết:

• Thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm;
• Cung cấp thông tin rõ ràng về: (a) loại dữ liệu bị ảnh hưởng; (b) phạm vi và mức độ vi phạm ước tính; (c) các bước uu87 đã thực hiện để ngăn chặn thiệt hại tiếp theo; (d) hành động bạn nên thực hiện để tự bảo vệ;
• Cung cấp điểm liên hệ chuyên trách để giải đáp thắc mắc liên quan đến vi phạm;
• Báo cáo vi phạm đến cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách uu87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận phụ trách: Đội ngũ Bảo Vệ Dữ Liệu uu87
• Email: [email protected] (tiêu đề: "Quyền riêng tư & Bảo mật dữ liệu")
• Live chat: Có sẵn 24/7 tại uu87.asia
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với yêu cầu thông thường

uu87 cam kết xem xét mọi khiếu nại về quyền riêng tư một cách nghiêm túc và khách quan. Mọi phản hồi chính thức sẽ được cung cấp bằng văn bản trong vòng thời hạn đã công bố.