Chính Sách Bảo Mật UNL 277 – Cam Kết Bảo Vệ

01 Thông Tin Chúng Tôi Thu Thập

UNL 277 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho người chơi tại Việt Nam. Chúng tôi không thu thập dữ liệu thừa, không lưu thông tin nhạy cảm không liên quan đến dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu thông tin định danh, không lưu mã PIN hay mật khẩu ví.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hoặc form hỗ trợ với đội ngũ CSKH UNL 277.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại trình duyệt, độ phân giải màn hình và phiên bản ứng dụng UNL 277.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet (ISP) và quốc gia truy cập.
• Hành vi sử dụng: Lịch sử đặt cược, thời gian phiên, trang đã truy cập, trò chơi đã chơi và tần suất sử dụng nền tảng UNL 277.
• Cookie & bộ nhớ đệm: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện người dùng.

02 Mục Đích Sử Dụng Dữ Liệu

UNL 277 sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp và được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã công bố mà không có sự đồng ý bổ sung.

03 Cách Chúng Tôi Bảo Vệ Dữ Liệu

UNL 277 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Đây không chỉ là lời hứa – đây là hệ thống kỹ thuật thực tế đang vận hành mỗi ngày.

3.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ UNL 277 được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (at-rest): Thông tin nhạy cảm được mã hóa ngay cả khi đang lưu trong cơ sở dữ liệu, không ai có thể đọc được nếu không có khóa giải mã.
• Tường lửa nhiều lớp (WAF): Hệ thống tường lửa ứng dụng web chặn các cuộc tấn công SQL Injection, XSS và DDoS theo thời gian thực.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản. Nhân viên nội bộ UNL 277 bắt buộc phải dùng 2FA.
• Kiểm tra bảo mật độc lập: UNL 277 thuê bên thứ ba kiểm tra thâm nhập (penetration testing) định kỳ ít nhất 2 lần/năm.

3.2 Bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng theo nguyên tắc "chỉ cần biết" (need-to-know).
• Toàn bộ nhân viên UNL 277 có quyền truy cập dữ liệu đều ký cam kết bảo mật và phải tuân thủ quy trình xử lý dữ liệu nội bộ nghiêm ngặt.
• Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi log và giám sát tự động để phát hiện hành vi bất thường.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

UNL 277 không bán hay cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm duyệt kỹ lưỡng trong các trường hợp cụ thể sau:

4.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch được chuyển đến cổng thanh toán tương ứng để xác thực. UNL 277 chỉ chia sẻ thông tin tối thiểu cần thiết và yêu cầu các đối tác thanh toán tuân thủ tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp trò chơi

Một số dữ liệu phiên chơi (không bao gồm thông tin danh tính) được chia sẻ với nhà cung cấp game để đảm bảo tính năng chơi game hoạt động đúng và công bằng. Các nhà cung cấp này đều ký thỏa thuận xử lý dữ liệu (DPA) với UNL 277.

4.3 Cơ quan pháp luật

UNL 277 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo pháp luật, ví dụ trong các vụ điều tra gian lận hay rửa tiền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu theo lệnh của cơ quan có thẩm quyền.

05 Cookie & Công Nghệ Theo Dõi

UNL 277 sử dụng cookie và công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện nền tảng.

5.1 Các loại cookie UNL 277 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, theme giao diện và cài đặt cá nhân hóa. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với UNL 277 để cải thiện sản phẩm. Bạn có thể từ chối.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn tấn công CSRF và theo dõi thiết bị mới được thêm vào tài khoản.

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc banner tùy chọn cookie xuất hiện khi lần đầu truy cập UNL 277. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc sử dụng các tính năng cốt lõi của nền tảng.

06 Quyền Của Người Dùng

Theo tiêu chuẩn GDPR mà UNL 277 áp dụng, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua support@unl277.net.

07 Lưu Trữ & Xóa Dữ Liệu

UNL 277 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

7.2 Quy trình xóa dữ liệu

Khi tài khoản được đóng theo yêu cầu của người dùng, UNL 277 sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc phải lưu theo pháp luật trong vòng 30 ngày. Dữ liệu được lưu theo nghĩa vụ pháp lý sẽ bị xóa ngay khi hết thời hạn quy định, không lưu thêm một ngày nào.

08 Trẻ Em & Người Chưa Đủ Tuổi

UNL 277 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Đây là yêu cầu không thể thỏa hiệp và được thực thi trên toàn hệ thống.

• Quy trình xác minh độ tuổi bắt buộc (KYC) được thực hiện với mọi tài khoản trước khi cho phép giao dịch tài chính.
• UNL 277 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả hợp lệ.
• Nếu bạn là phụ huynh và lo ngại con em mình đang sử dụng dịch vụ UNL 277 trái phép, hãy liên hệ ngay với chúng tôi qua support@unl277.net để được hỗ trợ xử lý khẩn cấp.

09 Thay Đổi Chính Sách Bảo Mật

UNL 277 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

9.1 Cách chúng tôi thông báo thay đổi

• Hiển thị thông báo nổi bật ngay sau khi người dùng đăng nhập vào tài khoản UNL 277 trong ít nhất 7 ngày.
• Gửi email thông báo đến địa chỉ đã đăng ký với tóm tắt những thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi.

9.2 Hiệu lực của thay đổi

Chính sách bảo mật mới sẽ có hiệu lực sau ít nhất 7 ngày kể từ ngày thông báo. Việc bạn tiếp tục sử dụng dịch vụ UNL 277 sau ngày có hiệu lực được coi là đồng ý với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

9.3 Liên hệ về bảo mật

Mọi thắc mắc, yêu cầu về dữ liệu hoặc báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email: support@unl277.net
• Live Chat 24/7 trực tiếp trên nền tảng UNL 277

Đội ngũ bảo mật và CSKH của UNL 277 phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 24 giờ bằng tiếng Việt.