U368 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập và bảo vệ dữ liệu của bạn.
Khi bạn sử dụng dịch vụ tại U368, bạn tin tưởng chúng tôi với thông tin cá nhân của mình. U368 coi trọng sự tin tưởng đó và cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và đúng mục đích. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ trên nền tảng U368, bao gồm website, giao diện di động và mọi kênh liên lạc chính thức.
Chính sách bảo mật của U368 được xây dựng dựa trên một nguyên tắc đơn giản: thu thập đúng thứ cần thiết, dùng đúng mục đích đã nói, và bảo vệ nó bằng mọi biện pháp kỹ thuật có thể. Chúng tôi không thu thập dữ liệu chỉ để "có thêm thông tin" – mọi dữ liệu đều có lý do cụ thể được giải thích rõ trong tài liệu này.
Người chịu trách nhiệm về bảo mật dữ liệu tại U368 là bộ phận An toàn thông tin nội bộ, hoạt động độc lập với các bộ phận kinh doanh. Điều này đảm bảo quyết định về dữ liệu không bị ảnh hưởng bởi mục tiêu doanh thu ngắn hạn.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại U368, người dùng truy cập website mà không đăng ký, và bất kỳ ai liên hệ với U368 qua các kênh hỗ trợ chính thức.
U368 thu thập dữ liệu theo hai cách: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu kỹ thuật được ghi lại tự động để đảm bảo hệ thống hoạt động đúng. Dưới đây là bảng phân loại chi tiết:
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin tài khoản | Họ tên, số điện thoại, ngày sinh, địa chỉ email | Bạn điền khi đăng ký |
| Thông tin xác minh (KYC) | Ảnh CCCD/CMND, ảnh selfie xác minh | Bạn cung cấp khi được yêu cầu |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ví điện tử (không lưu OTP/mật khẩu) | Tự động qua hệ thống thanh toán |
| Lịch sử hoạt động | Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động | Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Tự động – cần thiết cho bảo mật |
| Dữ liệu liên lạc | Nội dung chat hỗ trợ, email gửi đến U368 | Bạn gửi qua kênh hỗ trợ |
Để rõ ràng, U368 không và không bao giờ lưu trữ: mật khẩu đăng nhập dạng văn bản rõ (plain text), mã PIN hay OTP xác thực giao dịch ngân hàng, thông tin thẻ tín dụng/ghi nợ đầy đủ, hay dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài phạm vi yêu cầu KYC tối thiểu.
U368 chỉ sử dụng dữ liệu của bạn cho những mục đích được liệt kê dưới đây. Không có mục đích nào khác, không có ngoại lệ nào không được công bố.
Để tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cũng như cung cấp hỗ trợ kỹ thuật khi bạn gặp sự cố. Đây là nhóm mục đích bắt buộc – không có dữ liệu này, U368 không thể cung cấp dịch vụ.
Dữ liệu kỹ thuật như địa chỉ IP và thông tin thiết bị được dùng để phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, và nhận biết các mẫu hành vi gian lận. Đây là lớp bảo vệ giúp tài khoản của bạn không bị xâm phạm bởi người khác.
Theo yêu cầu phòng chống rửa tiền (AML) và xác minh danh tính (KYC), U368 có nghĩa vụ lưu giữ một số dữ liệu giao dịch và danh tính trong thời hạn nhất định do quy định pháp luật quy định. Đây không phải lựa chọn – đây là nghĩa vụ bắt buộc.
Dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng giao diện được dùng để tìm ra các điểm khó dùng và cải thiện luồng trải nghiệm. Loại phân tích này không gắn với danh tính cụ thể của bạn.
U368 có thể liên hệ với bạn qua email hoặc số điện thoại đã đăng ký để thông báo về: thay đổi chính sách quan trọng, hoạt động bất thường trên tài khoản, hoặc cập nhật liên quan trực tiếp đến giao dịch của bạn. Chúng tôi không gửi tin nhắn quảng cáo thương mại nếu bạn không đồng ý nhận.
Toàn bộ dữ liệu của người dùng U368 được lưu trữ trên hệ thống máy chủ được bảo vệ theo tiêu chuẩn bảo mật cao cấp. Chúng tôi không lưu trữ dữ liệu nhạy cảm trên thiết bị di động hay trình duyệt của người dùng ngoài thông tin phiên làm việc tạm thời.
Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể và chỉ trong phạm vi cần thiết để thực hiện công việc. Toàn bộ truy cập dữ liệu nội bộ đều được ghi log và kiểm toán định kỳ. Nhân viên vi phạm quy định truy cập dữ liệu bị xử lý theo quy định nội bộ nghiêm khắc.
U368 không bán và không cho thuê dữ liệu cá nhân của bạn. Đây là cam kết không có ngoại lệ thương mại. Dữ liệu của bạn chỉ được chia sẻ trong ba trường hợp sau:
Để vận hành hệ thống, U368 sử dụng một số đối tác kỹ thuật như cổng thanh toán (MoMo, ZaloPay, ViettelPay) và nhà cung cấp hạ tầng máy chủ. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho dịch vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với U368. Họ không được phép sử dụng dữ liệu của bạn cho mục đích riêng.
Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (ví dụ: lệnh của tòa án, yêu cầu điều tra tội phạm tài chính), U368 có nghĩa vụ cung cấp thông tin theo đúng phạm vi yêu cầu. Trong trường hợp này, U368 sẽ thông báo cho bạn nếu được phép làm vậy theo pháp luật.
Trong trường hợp cần thiết để điều tra gian lận, rửa tiền, hoặc bảo vệ quyền lợi hợp pháp của U368 hoặc người dùng khác, một số dữ liệu có thể được chia sẻ với cơ quan điều tra có liên quan. Điều này không bao giờ được thực hiện vì mục đích thương mại.
U368 sử dụng cookie và công nghệ lưu trữ cục bộ để đảm bảo website hoạt động đúng và bảo mật phiên đăng nhập của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:
Những cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của website – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược của bạn trong phiên hiện tại, và bảo vệ chống tấn công CSRF. Không có dữ liệu nhận dạng cá nhân nào được lưu trong các cookie này.
U368 sử dụng công cụ phân tích nội bộ để theo dõi lưu lượng truy cập và hành vi điều hướng tổng hợp – ví dụ: trang nào được xem nhiều, người dùng rời đi ở bước nào trong quy trình đăng ký. Dữ liệu này được ẩn danh hóa và không thể truy ngược về danh tính cụ thể của bạn.
Bạn có thể xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng xóa cookie bắt buộc sẽ khiến bạn bị đăng xuất khỏi tài khoản và một số tính năng có thể không hoạt động bình thường cho đến khi đăng nhập lại.
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại U368. Dưới đây là các quyền bạn có thể thực hiện và cách thực hiện chúng:
Để thực hiện bất kỳ quyền nào ở trên, liên hệ với U368 qua email support@u368.best hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". U368 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Dịch vụ của U368 chỉ dành cho người từ đủ 18 tuổi trở lên. U368 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại U368, hãy liên hệ ngay với chúng tôi qua email support@u368.best để được xử lý ngay trong 24 giờ.
U368 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động vận hành, yêu cầu pháp lý mới, hoặc cải tiến kỹ thuật. Nguyên tắc thông báo tương tự điều khoản và điều kiện: thay đổi quan trọng thông báo trước ít nhất 7 ngày, thay đổi nhỏ có hiệu lực ngay với ghi chú trong lịch sử cập nhật.
Phiên bản chính sách bảo mật hiện hành luôn được đăng tại địa chỉ https://u368.best/privacy-policy với ngày cập nhật rõ ràng ở đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ U368 sau ngày cập nhật có hiệu lực, điều đó được hiểu là bạn đã đọc và chấp thuận phiên bản mới.
Nếu bạn có câu hỏi về chính sách bảo mật của U368, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một lo ngại về bảo mật, hãy liên hệ với chúng tôi qua:
U368 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ cho vấn đề khẩn cấp (nghi ngờ lộ dữ liệu, truy cập trái phép) và trong vòng 5 ngày làm việc cho các yêu cầu thông thường.
Sáu lớp bảo vệ cụ thể mà U368 áp dụng để giữ an toàn cho tài khoản và dữ liệu của bạn
Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ U368 đều được mã hóa TLS 1.3 – tương đương chuẩn bảo mật ngân hàng điện tử. Bạn có thể kiểm tra bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
Tùy chọn bật xác thực hai yếu tố cho tài khoản – mỗi lần đăng nhập từ thiết bị mới cần xác nhận qua mã OTP gửi về số điện thoại đăng ký. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ.
Hệ thống phân tích hành vi theo dõi các dấu hiệu bất thường như đăng nhập từ địa điểm mới, thay đổi thiết bị đột ngột, hoặc giao dịch không khớp với lịch sử. Cảnh báo được gửi ngay về điện thoại bạn.
Thông tin tài khoản và thông tin tài chính được lưu trữ trên hệ thống tách biệt nhau. Ngay cả khi một hệ thống bị tấn công, kẻ xấu cũng không thể ghép cặp thông tin để khai thác đầy đủ.
Hệ thống U368 được kiểm tra bảo mật độc lập theo lịch định kỳ bởi đội ngũ bên ngoài. Các lỗ hổng được vá trước khi bị khai thác. Kết quả kiểm toán ở mức tóm tắt được chia sẻ với người dùng theo yêu cầu.
Xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào qua email hỗ trợ. U368 xử lý yêu cầu trong tối đa 30 ngày – không cần lý do, không cần giải thích thêm.