Chính Sách Bảo Mật
của umc22

Mục 1: Giới Thiệu và Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của umc22 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Tài liệu này ("Chính sách Bảo mật") mô tả chi tiết cách umc22 thu thập, sử dụng, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập website umc22.cam, sử dụng ứng dụng di động umc22, hoặc tương tác với bất kỳ dịch vụ nào do umc22 cung cấp, bao gồm: đăng ký tài khoản, nạp tiền, đặt cược, rút tiền, liên hệ hỗ trợ và tham gia các chương trình khuyến mãi.

umc22 đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về cách thức xử lý thông tin cá nhân của người chơi. Chúng tôi cam kết thực hiện mọi biện pháp kỹ thuật và tổ chức hợp lý để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ cao nhất có thể.

Mục 2: Dữ Liệu Chúng Tôi Thu Thập

umc22 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Ngoài thông tin bạn trực tiếp cung cấp, umc22 cũng có thể nhận thông tin từ các nguồn hợp pháp khác như cơ sở dữ liệu xác minh danh tính của bên thứ ba (phục vụ quy trình KYC), đối tác cổng thanh toán và cơ sở dữ liệu phòng chống gian lận.

Mục 3: Mục Đích Sử Dụng Dữ Liệu

umc22 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và cần thiết sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử đặt cược và chi trả thắng cược hợp lệ.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), xác minh danh tính người chơi theo yêu cầu của giấy phép hoạt động và quy định phòng chống rửa tiền quốc tế (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, chơi nhiều tài khoản, rửa tiền hoặc các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật thông qua Live Chat và email.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý và yêu cầu từ cơ quan quản lý có thẩm quyền, bao gồm báo cáo giao dịch đáng ngờ theo quy định AML.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi được cá nhân hóa và cải thiện giao diện người dùng dựa trên thói quen sử dụng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật chính sách bảo mật, thông tin bảo trì hệ thống và cảnh báo bảo mật tài khoản.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ở dạng ẩn danh) để cải thiện tính năng, hiệu suất hệ thống và trải nghiệm người chơi.

umc22 không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động hoàn toàn (fully automated decision-making) có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người, ngoại trừ các trường hợp phát hiện gian lận tức thời nhằm bảo vệ tài khoản của bạn.

Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại umc22 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng giữa umc22 và người chơi (tức là cung cấp dịch vụ cá cược theo điều khoản đã đồng ý).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm KYC, AML, báo cáo thuế và yêu cầu từ cơ quan quản lý.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của umc22 hoặc bên thứ ba (ví dụ: phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ) khi lợi ích này không xâm phạm quyền và tự do cơ bản của người chơi.
• Sự đồng ý: Đối với một số hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing, phân tích hành vi nâng cao), umc22 sẽ xin phép rõ ràng từ người chơi và người chơi có quyền rút lại sự đồng ý bất kỳ lúc nào.

Mục 5: Chia Sẻ Thông Tin Với Bên Thứ Ba

umc22 tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, umc22 có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC chuyên nghiệp nhận dữ liệu cần thiết để xác minh danh tính theo yêu cầu pháp lý, cam kết bảo mật bằng hợp đồng xử lý dữ liệu.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng slot, casino trực tuyến nhận dữ liệu phiên chơi cần thiết nhưng không nhận thông tin nhận dạng cá nhân.
• Đối tác phòng chống gian lận: Các hệ thống phát hiện gian lận độc lập có thể nhận dữ liệu kỹ thuật (IP, thiết bị) để phát hiện hoạt động bất thường.
• Cơ quan pháp luật: umc22 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc trong khuôn khổ điều tra hình sự.

Tất cả các đối tác bên thứ ba được umc22 lựa chọn đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của umc22. Chúng tôi không cho phép đối tác sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những gì được ủy quyền.

Mục 6: Cookie và Công Nghệ Theo Dõi

umc22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và các thiết lập bảo mật. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và tính năng. Có thể từ chối.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại tiền tệ và giao diện để cá nhân hóa trải nghiệm. Có thể từ chối.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn. Không thể tắt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng quản lý cookie trên website umc22. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ của bạn.

Mục 7: Bảo Mật và Lưu Trữ Dữ Liệu

umc22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256 cho tất cả cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu hóa đặc quyền — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống chứa dữ liệu người chơi.
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ bản sao dự phòng tại vị trí địa lý khác nhau.
• Kiểm tra bảo mật định kỳ bao gồm penetration testing, đánh giá lỗ hổng và kiểm toán bảo mật độc lập hàng năm.
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường hoặc tấn công mạng.

Thời gian lưu trữ dữ liệu: umc22 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu quy định AML và nghĩa vụ pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 24 tháng.
• Hồ sơ hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.

Mục 8: Quyền Của Người Dùng

Là người chơi tại umc22, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua Live Chat hoặc email [email protected]: