Chính Sách Bảo Mật
Thông Tin Người Chơi

1 Thông Tin Chúng Tôi Thu Thập

umc22 thu thập thông tin cá nhân của người chơi thông qua nhiều phương thức khác nhau trong quá trình đăng ký, xác minh và sử dụng dịch vụ. Dưới đây là danh mục dữ liệu cụ thể mà chúng tôi thu thập:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Tài liệu định danh (CMND/CCCD/Hộ chiếu) cho quy trình KYC

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay)
• Lịch sử nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả game

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập, thời lượng phiên chơi, các trang đã xem
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 7)

2 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch tài chính và cung cấp các trò chơi trực tuyến.
• Xác minh và phòng chống gian lận: Thực hiện KYC, xác minh tuổi (21+), phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Truyền thông cá nhân hóa: Gửi thông báo về giao dịch, khuyến mãi phù hợp và cập nhật quan trọng về tài khoản (người chơi có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào).
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.

3 Chia Sẻ Và Tiết Lộ Thông Tin

umc22 không chia sẻ thông tin cá nhân của người chơi với bên thứ ba ngoại trừ các trường hợp sau đây, và chỉ trong phạm vi cần thiết tối thiểu:

• Đối tác thanh toán được xác thực: Các thông tin giao dịch cần thiết được chia sẻ với Vietcombank, BIDV, Techcombank, VietinBank, MB Bank, Agribank, ACB, TPBank, Sacombank và các ví điện tử MoMo, ZaloPay, VNPay, ViettelPay chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ bảo mật và phân tích dữ liệu được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game khác có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ mục đích kỹ thuật và kiểm toán game.
• Yêu cầu pháp lý bắt buộc: umc22 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp.

4 Bảo Mật Và Lưu Trữ Dữ Liệu

umc22 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của người chơi:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256. Mật khẩu được băm (hashed) một chiều và không bao giờ được lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ rõ ràng mới có quyền truy cập vào dữ liệu cá nhân của người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Máy chủ bảo mật: Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật với tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS) và sao lưu định kỳ.
• Xác thực hai yếu tố (2FA): umc22 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ.

Thời gian lưu trữ dữ liệu: umc22 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu pháp lý và kế toán. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

5 Quyền Của Người Chơi Đối Với Dữ Liệu

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại umc22:

6 Bảo Mật Giao Dịch Tài Chính

Giao dịch tài chính là lĩnh vực đòi hỏi bảo mật cao nhất tại umc22. Chúng tôi áp dụng các lớp bảo vệ đặc biệt cho mọi hoạt động nạp tiền và rút tiền:

• Mọi yêu cầu rút tiền đều phải được xác thực bằng mã OTP gửi đến số điện thoại đã đăng ký của người chơi.
• Thông tin thẻ ngân hàng và tài khoản ví điện tử được mã hóa và lưu trữ theo tiêu chuẩn PCI-DSS. umc22 không lưu trữ toàn bộ số thẻ hay mã CVV của bạn.
• Hệ thống phát hiện gian lận tự động giám sát tất cả giao dịch theo thời gian thực, đánh dấu các giao dịch bất thường để xem xét thủ công trước khi xử lý.
• Giới hạn giao dịch và danh sách trắng địa chỉ IP rút tiền được áp dụng tùy chọn để tăng cường bảo mật tài khoản cá nhân.

umc22 hợp tác với các đối tác thanh toán hàng đầu Việt Nam như Vietcombank, BIDV, Techcombank, MoMo và ZaloPay — tất cả đều áp dụng tiêu chuẩn bảo mật tài chính quốc tế.

7 Chính Sách Cookie Và Theo Dõi

umc22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập, xác thực bảo mật và duy trì cài đặt tài khoản. Không thể vô hiệu hóa loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật cũng như tối ưu hóa giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của người chơi như ngôn ngữ hiển thị, giới hạn đặt cược ưa thích và cài đặt thông báo.
• Cookie phân tích: Giúp umc22 hiểu hành vi người dùng tổng hợp để phát triển sản phẩm và cải thiện nội dung (dữ liệu được ẩn danh hóa).

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng umc22.

8 Bảo Vệ Người Chơi Vị Thành Niên

umc22 nghiêm túc với cam kết bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày sinh và xác minh độ tuổi trong quá trình đăng ký.
• Quy trình KYC bắt buộc để xác minh danh tính và tuổi của người chơi trước khi cho phép giao dịch tài chính lớn.
• Tài khoản của người chơi dưới 21 tuổi sẽ bị đóng ngay lập tức khi phát hiện, và toàn bộ số dư sẽ được xử lý theo quy định.
• umc22 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của người chơi có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp game và dịch vụ kỹ thuật quốc tế như Pragmatic Play, Evolution Gaming, NetEnt hay Microgaming.

Trong mọi trường hợp chuyển dữ liệu quốc tế, umc22 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các đối tác quốc tế được ràng buộc bởi các điều khoản xử lý dữ liệu nghiêm ngặt trong hợp đồng.
• Mọi việc chuyển dữ liệu đều tuân thủ các nguyên tắc pháp lý về bảo vệ dữ liệu cá nhân được quốc tế công nhận.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách umc22 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với các yêu cầu thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Thời gian hỗ trợ: 24/7 — kể cả ngày lễ, Tết Nguyên Đán và các ngày nghỉ lễ quốc gia.

11 Thay Đổi Chính Sách Bảo Mật

umc22 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng umc22.pro trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 5.