Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website 1uu.lat, sử dụng ứng dụng di động của 1uu (nếu có) và mọi dịch vụ liên quan bao gồm casino live dealer, nổ hũ jackpot, đá gà trực tiếp, vòng quay may mắn và chương trình VIP.
Người kiểm soát dữ liệu (Data Controller) là đơn vị vận hành nền tảng 1uu. Mọi câu hỏi về quyền riêng tư và dữ liệu cá nhân có thể được gửi đến địa chỉ email [email protected]. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Cam kết của 1uu: Chúng tôi xử lý dữ liệu cá nhân theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết, không thu thập thừa, không lưu giữ quá lâu và không sử dụng sai mục đích đã công bố.
1uu thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
- Số điện thoại Việt Nam (bắt buộc để đăng ký và xác minh danh tính)
- Tên hiển thị / biệt danh người dùng
- Ngày sinh (để xác minh đủ 18 tuổi)
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) khi đăng ký rút tiền
- Hình ảnh CMND/CCCD hoặc hộ chiếu khi được yêu cầu xác minh danh tính (KYC)
- Nội dung liên lạc với bộ phận hỗ trợ (chat, email)
- Địa chỉ IP và thông tin thiết bị (trình duyệt, hệ điều hành, phân giải màn hình)
- Lịch sử đăng nhập (thời gian, thiết bị, địa điểm xấp xỉ theo IP)
- Lịch sử giao dịch nạp và rút tiền VNĐ
- Lịch sử cược và kết quả game
- Dữ liệu hành vi điều hướng trên website (trang xem, thời gian ở lại)
- Cookie và mã định danh phiên làm việc
1uu không thu thập thông tin sức khỏe, quan điểm chính trị, tôn giáo hay bất kỳ dữ liệu nhạy cảm đặc biệt nào ngoài những gì cần thiết cho mục đích xác minh danh tính theo quy định.
1uu sử dụng dữ liệu thu thập được cho các mục đích sau, được phân loại rõ ràng theo cơ sở pháp lý:
| Mục đích sử dụng | Loại dữ liệu | Cơ sở pháp lý |
|---|---|---|
| Cung cấp dịch vụ — tạo tài khoản, xử lý giao dịch, vận hành game | SĐT, ngân hàng, lịch sử cược | Thực hiện hợp đồng |
| Xác minh danh tính — đảm bảo người dùng đủ 18 tuổi và KYC chống gian lận | Ngày sinh, CMND/CCCD | Nghĩa vụ pháp lý |
| Bảo mật tài khoản — phát hiện đăng nhập bất thường, phòng chống gian lận | IP, thiết bị, lịch sử đăng nhập | Lợi ích hợp pháp |
| Cải thiện dịch vụ — phân tích hành vi người dùng, tối ưu giao diện | Dữ liệu điều hướng, cookie | Lợi ích hợp pháp |
| Chơi có trách nhiệm — phát hiện dấu hiệu cờ bạc có vấn đề | Lịch sử cược, tần suất nạp | Nghĩa vụ pháp lý & lợi ích hợp pháp |
| Tiếp thị cá nhân hóa — gửi thông báo khuyến mãi phù hợp | SĐT, lịch sử game | Sự đồng ý (có thể rút lại) |
| Tuân thủ pháp luật — báo cáo theo yêu cầu cơ quan chức năng | Mọi dữ liệu cần thiết | Nghĩa vụ pháp lý |
1uu cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây:
- Nhà cung cấp game: Evolution Gaming, Pragmatic Play, SA Gaming và các đối tác studio nhận dữ liệu phiên chơi cần thiết để vận hành game. Các đối tác này có cam kết bảo mật riêng theo tiêu chuẩn quốc tế.
- Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ tuân thủ các quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp dịch vụ kỹ thuật: Đơn vị cung cấp hosting, CDN, hệ thống gửi SMS/email xác thực. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với 1uu.
- Cơ quan chức năng: Theo yêu cầu hợp pháp của cơ quan tư pháp, cơ quan chống rửa tiền hoặc các cơ quan nhà nước có thẩm quyền khác tại Việt Nam.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng bên tiếp nhận bị ràng buộc bởi các cam kết bảo mật tương đương.
Lưu ý: 1uu yêu cầu tất cả các bên thứ ba xử lý dữ liệu thay mặt chúng tôi phải ký Thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 1uu.
1uu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:
- Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — 1uu không thể đọc mật khẩu thực của bạn
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
- Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
- Sao lưu dữ liệu định kỳ với mã hóa toàn bộ bản sao lưu
- Đào tạo nhân viên định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu
- Kiểm tra bảo mật (penetration testing) hàng năm bởi đơn vị độc lập
Mặc dù 1uu áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 1uu cam kết thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật hiện hành.
Website 1uu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:
Cần thiết để website hoạt động, quản lý phiên đăng nhập và đảm bảo bảo mật tài khoản. Bạn không thể từ chối các cookie này vì chúng cần thiết cho hoạt động cơ bản của dịch vụ 1uu.
Thu thập thông tin tổng hợp về cách người dùng điều hướng website để giúp 1uu cải thiện giao diện và trải nghiệm. Dữ liệu này được phân tích theo dạng ẩn danh hoặc tổng hợp, không nhận dạng cá nhân cụ thể.
Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, khu vực yêu thích. Giúp 1uu cá nhân hóa trải nghiệm mà không cần bạn thiết lập lại mỗi lần đăng nhập.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ 1uu.
Với tư cách là người dùng 1uu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. 1uu cam kết phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.
Dịch vụ 1uu được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. 1uu không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa dữ liệu đó, đóng tài khoản và hoàn trả bất kỳ số dư hợp lệ nào. Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản 1uu nên liên hệ ngay với chúng tôi qua email hỗ trợ để xử lý khẩn cấp.
18+ bắt buộc: 1uu yêu cầu xác minh số điện thoại thực tại Việt Nam khi đăng ký như một biện pháp kiểm soát độ tuổi. Người dùng cũng tự xác nhận đủ 18 tuổi khi tạo tài khoản và chịu trách nhiệm pháp lý về tính trung thực của thông tin này.
Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ở nước ngoài, đặc biệt liên quan đến nhà cung cấp game quốc tế (có trụ sở tại Malta, Gibraltar hoặc Philippines) và hạ tầng điện toán đám mây.
Trong tất cả trường hợp chuyển dữ liệu quốc tế, 1uu đảm bảo rằng các biện pháp bảo vệ phù hợp đã được thực hiện, bao gồm ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc đảm bảo bên nhận dữ liệu tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương với quy định hiện hành của Việt Nam.
1uu chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn:
- Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ.
- Sau khi đóng tài khoản: Lịch sử giao dịch tài chính được lưu giữ tối đa 5 năm theo quy định về lưu trữ hồ sơ tài chính và chống rửa tiền.
- Dữ liệu KYC (xác minh danh tính): Lưu giữ tối đa 5 năm sau ngày kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.
- Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo hoặc lần cập nhật cuối cùng.
- Nhật ký bảo mật (security logs): Lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
Sau khi hết thời hạn lưu giữ, dữ liệu được xóa hoặc ẩn danh hóa an toàn theo quy trình tiêu chuẩn của 1uu, đảm bảo không thể khôi phục hoặc nhận dạng lại cá nhân.
1uu có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này cùng ngày cập nhật mới.
Với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền của bạn, 1uu sẽ thông báo qua SMS hoặc thông báo trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản mới nhất của chính sách.
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, cách 1uu xử lý dữ liệu của bạn, hoặc muốn thực hiện quyền dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:
- Email: [email protected] (ghi tiêu đề "Yêu cầu bảo mật dữ liệu")
- Chat trực tuyến: Hỗ trợ 24/7 theo múi giờ Việt Nam (GMT+7)
- Thời gian xử lý: Phản hồi ban đầu trong 2 ngày làm việc, hoàn tất trong 30 ngày
Nếu bạn không hài lòng với cách 1uu xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
Cam kết cuối cùng của 1uu: Dữ liệu cá nhân của bạn không phải là sản phẩm của chúng tôi — đó là thông tin bạn tin tưởng giao cho chúng tôi để được phục vụ tốt hơn. Chúng tôi sẽ luôn đối xử với dữ liệu đó với sự tôn trọng, bảo mật và trách nhiệm tối cao.