Giới thiệu và Phạm vi áp dụng
Chính sách bảo mật này được ban hành bởi uboss (sau đây gọi là "chúng tôi" hoặc "uboss") và áp dụng cho toàn bộ dịch vụ được cung cấp tại tên miền uboss.cam cùng các ứng dụng di động liên quan (gọi chung là "Nền tảng").
Tài liệu này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng khi họ truy cập và sử dụng Nền tảng uboss. Chúng tôi hiểu rằng quyền riêng tư là vô cùng quan trọng, đặc biệt trong lĩnh vực giải trí trực tuyến, nơi các giao dịch tài chính và thông tin cá nhân nhạy cảm thường xuyên được xử lý.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.
Dữ liệu chúng tôi thu thập
uboss thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:
Thông tin bạn cung cấp trực tiếp:
- Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email, số điện thoại di động.
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
- Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) trong quá trình xác minh KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
- Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat hoặc email.
Dữ liệu thu thập tự động:
- Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố.
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Lịch sử truy cập trang, thời gian sử dụng, tần suất đăng nhập.
- Lịch sử cá cược, nạp tiền, rút tiền và các giao dịch tài chính khác.
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).
Mục đích sử dụng dữ liệu
uboss sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể sau:
- Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng trên Nền tảng.
- Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+.
- Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng tài khoản và các hoạt động bất hợp pháp.
- Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích và gửi thông báo khuyến mãi liên quan (nếu bạn đồng ý).
- Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể.
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý.
uboss cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.
Cơ sở pháp lý xử lý dữ liệu
Việc xử lý dữ liệu cá nhân của bạn tại uboss được thực hiện dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản uboss.
- Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
- Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của uboss và người dùng, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
- Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cá nhân hóa nội dung nâng cao, uboss chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
Chia sẻ dữ liệu với bên thứ ba
uboss không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: VNPay, MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán khác nhằm hoàn tất các giao dịch nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với uboss.
- Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được ủy quyền để kiểm tra tính xác thực của giấy tờ tùy thân.
- Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và hạ tầng máy chủ được uboss sử dụng, tất cả đều cam kết không truy cập hay sử dụng dữ liệu người dùng ngoài phạm vi kỹ thuật.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, uboss có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
Cookie và Công nghệ theo dõi
uboss sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi người dùng. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng để giúp chúng tôi cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
- Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, xác thực hai yếu tố và ngăn chặn các hành vi gian lận tự động.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng Nền tảng.
Bảo mật dữ liệu
uboss áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp bảo mật cụ thể bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ uboss được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu, kể cả khi máy chủ bị truy cập vật lý.
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Xác thực hai yếu tố (2FA): Được khuyến nghị cho tất cả tài khoản và bắt buộc đối với các tài khoản có giao dịch lớn.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần.
- Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và cảnh báo các hành vi truy cập bất thường.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, uboss cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình ứng phó sự cố dữ liệu của chúng tôi.
Lưu trữ và Xóa dữ liệu
uboss lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về chống rửa tiền.
- Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận.
- Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.
- Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
- Dữ liệu cookie phân tích: Tối đa 13 tháng.
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có lý do pháp lý bắt buộc phải giữ lại), uboss sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn khỏi tất cả các hệ thống trong vòng 30 ngày làm việc.
Chuyển dữ liệu quốc tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hong Kong hoặc các quốc gia khác trong khu vực châu Á — Thái Bình Dương.
Khi thực hiện chuyển dữ liệu quốc tế, uboss đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn thông qua:
- Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả nhà cung cấp hạ tầng có tiêu chuẩn bảo mật quốc tế.
- Chỉ sử dụng các nhà cung cấp đám mây được chứng nhận ISO 27001 và SOC 2 Type II.
- Mã hóa toàn bộ dữ liệu trước khi truyền tải và trong quá trình lưu trữ.
Quyền của người dùng
Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình như đã nêu trong phần "Quyền của người dùng" ở trên. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của uboss với tiêu đề "[GDPR] Yêu cầu quyền dữ liệu — [Họ tên]".
uboss cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết.
Nếu bạn không hài lòng với cách uboss xử lý yêu cầu quyền dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.
Bảo vệ trẻ em dưới 18 tuổi
uboss áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, số dư sẽ được hoàn trả sau khi xác minh danh tính của người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại uboss, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.
Cập nhật Chính sách bảo mật
uboss có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật.
- Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.
Liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách uboss xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "[Bảo mật dữ liệu] Nội dung yêu cầu"
- Live Chat: Trực tiếp trên website uboss.cam, hoạt động từ 06:00 đến 02:00 hàng ngày bằng tiếng Việt.
- Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
Để tìm hiểu thêm về các điều khoản sử dụng dịch vụ, vui lòng xem Điều khoản & Điều kiện. Để biết thêm về công cụ chơi có trách nhiệm và giới hạn cá cược, xem trang Chơi có trách nhiệm.