Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại iu888

Giới Thiệu & Phạm Vi Áp Dụng

iu888 (sau đây gọi là "chúng tôi", "iu888" hoặc "Nền tảng") coi trọng quyền riêng tư của mọi người dùng. Chính sách bảo mật này được ban hành nhằm cung cấp thông tin minh bạch về cách iu888 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng (sau đây gọi là "Người dùng" hoặc "bạn") khi sử dụng các dịch vụ trên nền tảng iu888.io.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người đã đăng ký tài khoản và đang sử dụng dịch vụ của iu888.
• Khách truy cập website iu888.io dù chưa đăng ký tài khoản.
• Người sử dụng ứng dụng di động iu888 trên nền tảng Android hoặc iOS.
• Bất kỳ cá nhân nào tương tác với iu888 qua các kênh hỗ trợ như live chat, email hoặc Zalo.

Thông Tin Chúng Tôi Thu Thập

iu888 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dữ liệu được thu thập theo hai phương thức chính: thu thập trực tiếp từ Người dùng và thu thập tự động khi Người dùng sử dụng Nền tảng.

2.1 Dữ liệu do Người dùng cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu được mã hóa.
• Hồ sơ xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, ảnh selfie và các tài liệu tùy chọn khác khi cần thiết.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử MoMo hoặc ZaloPay. Lưu ý: iu888 không lưu trữ thông tin thẻ tín dụng hay mã OTP.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua live chat, Zalo hoặc email.
• Thông tin tự nguyện: Phản hồi, khảo sát, bình luận hoặc thông tin bạn chủ động cung cấp trong quá trình sử dụng dịch vụ.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng trên từng trang, trình tự điều hướng và tần suất đăng nhập.
• Dữ liệu game: Lịch sử cược, kết quả game, số dư tài khoản tại các thời điểm và các giao dịch tài chính.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie chức năng, cookie phân tích và cookie tùy chỉnh (xem chi tiết tại Điều 7).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng theo các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

iu888 cam kết không sử dụng dữ liệu cá nhân của Người dùng cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía Người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của iu888 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ với Người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các yêu cầu về phòng chống rửa tiền (AML) và xác minh tuổi tác.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ các lợi ích kinh doanh hợp pháp của iu888, bao gồm phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi của Người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị, gửi thông báo khuyến mãi và chia sẻ dữ liệu với đối tác phân tích, iu888 sẽ chỉ thực hiện khi có sự đồng ý rõ ràng từ Người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

iu888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Người dùng vì mục đích thương mại. Tuy nhiên, một số đối tác tin cậy có thể được tiếp cận dữ liệu cần thiết để hỗ trợ cung cấp dịch vụ:

5.1 Đối tác được ủy quyền xử lý dữ liệu

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp game: JILI, PG Soft và các nhà cung cấp phần mềm game khác nhận thông tin phiên chơi để đảm bảo tính toàn vẹn của kết quả game.
• Đối tác phân tích: Các công cụ phân tích hành vi người dùng ẩn danh nhằm cải thiện trải nghiệm sản phẩm (dữ liệu được ẩn danh hóa trước khi chia sẻ).
• Dịch vụ đám mây: Nhà cung cấp hạ tầng lưu trữ và máy chủ bảo mật đạt chuẩn quốc tế.

5.2 Trường hợp bắt buộc theo pháp luật

• Cơ quan thực thi pháp luật có thẩm quyền khi có lệnh tư pháp hoặc yêu cầu điều tra hợp pháp.
• Cơ quan giám sát tài chính trong khuôn khổ các quy định phòng chống rửa tiền và tài trợ khủng bố.
• Tòa án hoặc cơ quan trọng tài trong quá trình giải quyết tranh chấp pháp lý.

Bảo Mật & Lưu Trữ Dữ Liệu

iu888 áp dụng các biện pháp kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của Người dùng khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ iu888 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài khoản ngân hàng và dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS liên tục giám sát các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu giữ hồ sơ tài chính).
• Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền quốc tế.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phiên: Từ 30 phút (cookie phiên) đến 12 tháng (cookie phân tích), tùy loại.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi Người dùng rút lại sự đồng ý nhận thông tin quảng cáo.

Cookie & Công Nghệ Theo Dõi

iu888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập website, hoặc bất kỳ lúc nào thông qua cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của Nền tảng.

Quyền Của Người Dùng

Người dùng có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. iu888 cam kết tôn trọng và tạo điều kiện để Người dùng thực thi các quyền này một cách dễ dàng:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của iu888 qua email [email protected]. iu888 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dữ Liệu Của Người Chưa Đủ Tuổi

iu888 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Chính sách này phù hợp với quy định pháp luật Việt Nam về độ tuổi tham gia cá cược trực tuyến.

• Trong quá trình đăng ký, Người dùng phải xác nhận đã đủ 18 tuổi. Việc khai báo gian dối về độ tuổi là vi phạm Điều khoản sử dụng dịch vụ.
• Quy trình xác minh KYC được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.
• Nếu iu888 phát hiện tài khoản do người dưới 18 tuổi đăng ký, tài khoản đó sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 14 ngày làm việc.

Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất, một số dữ liệu của Người dùng có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ở quốc gia khác. iu888 đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều đáp ứng các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt sau:

• Chỉ chuyển dữ liệu sang các quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bổ sung như mã hóa đầu cuối khi cần thiết để đảm bảo an toàn trong quá trình truyền tải.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) theo định kỳ.

Thay Đổi Chính Sách Bảo Mật

iu888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của Người dùng trước ít nhất 15 ngày khi thay đổi có ảnh hưởng đáng kể đến quyền lợi người dùng.
• Hiển thị thông báo nổi bật trên giao diện website và ứng dụng di động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu giữ phiên bản cũ của chính sách để Người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ iu888 sau ngày hiệu lực của chính sách mới đồng nghĩa với việc Người dùng chấp nhận các thay đổi đó. Nếu không đồng ý với nội dung được cập nhật, Người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 8.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại iu888, vui lòng liên hệ với chúng tôi qua các kênh sau: