Chính Sách Bảo Mật Thông Tin Người Dùng Tại U14

Tại u14, bảo vệ thông tin cá nhân của người chơi không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi trong cách chúng tôi xây dựng và vận hành nền tảng. Từ ngày đầu thành lập, u14 đã đặt ra nguyên tắc: không bao giờ thu thập dữ liệu nhiều hơn mức cần thiết, không bao giờ bán hay cho thuê dữ liệu người dùng cho bên thứ ba vì mục đích thương mại.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà u14 thu thập khi bạn sử dụng website u14.biz, các dịch vụ trò chơi, cá cược và dịch vụ hỗ trợ khách hàng. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc xử lý dữ liệu theo cách được mô tả trong tài liệu này.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ tại u14, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin tài khoản: Số điện thoại (dùng để xác minh OTP), tên đăng nhập và mật khẩu (lưu dạng hash, không ai đọc được kể cả nhân viên u14)
• Thông tin định danh (KYC): Họ và tên đầy đủ, ngày sinh, số Căn cước công dân hoặc Chứng minh nhân dân, ảnh chụp giấy tờ và ảnh selfie khi xác minh danh tính
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản hoặc tên định danh ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút
• Thông tin liên lạc: Địa chỉ email (tùy chọn, dùng để nhận thông báo khuyến mãi nếu bạn đăng ký)

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng u14, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo bảo mật và vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình – dùng để tối ưu giao diện cho thiết bị của bạn
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, thời gian đăng nhập và đăng xuất – dùng để phát hiện đăng nhập đáng ngờ từ địa điểm hoặc thiết bị lạ
• Lịch sử hoạt động: Các trang đã truy cập, game đã chơi, lịch sử đặt cược và giao dịch tài chính – lưu trữ bắt buộc theo yêu cầu pháp lý và phục vụ giải quyết tranh chấp
• Cookie và local storage: Dữ liệu phiên đăng nhập, tùy chọn giao diện, ngôn ngữ – chi tiết trong mục 6

U14 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, và chỉ trong phạm vi mục đích đó:

• Vận hành tài khoản và dịch vụ: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và kết quả game
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, phát hiện nhiều tài khoản trùng danh tính và phòng chống rửa tiền (AML)
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo với cơ quan chức năng khi được yêu cầu hợp lệ
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để hiểu người chơi cần gì và cải thiện giao diện, tính năng của u14
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác hơn
• Truyền thông tiếp thị (tùy chọn): Gửi thông báo về khuyến mãi mới, game mới – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào

U14 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ một số dữ liệu tối thiểu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận số tài khoản của bạn để xử lý giao dịch. Họ chịu ràng buộc bảo mật nghiêm ngặt và không được dùng dữ liệu này cho mục đích khác.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution và các nhà cung cấp khác nhận ID người chơi ẩn danh (không phải tên thật) để xử lý kết quả game và phòng chống gian lận cấp độ game.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN nhận dữ liệu được mã hóa. Các nhà cung cấp này ký kết thỏa thuận bảo mật dữ liệu (DPA) với u14.
• Cơ quan pháp lý: U14 sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền. Trong trường hợp có thể, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp.

U14 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ u14 được mã hóa bằng TLS 1.3 / SSL 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Mật khẩu hash: Mật khẩu được xử lý bằng bcrypt với salt ngẫu nhiên – không ai tại u14 có thể đọc mật khẩu thực của bạn.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: U14 thực hiện kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm bởi đội kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên u14 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cần thiết, theo nguyên tắc đặc quyền tối thiểu (least privilege).

U14 sử dụng cookie và công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà và an toàn. Dưới đây là bảng phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie không bắt buộc trong phần cài đặt tài khoản u14 hoặc thông qua tùy chọn trình duyệt. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Với tư cách là người dùng dịch vụ u14, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua email privacy@u14.biz hoặc live chat 24/7.

U14 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo thời hạn tối thiểu bắt buộc bởi pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản được đóng
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày trao đổi cuối cùng
• Log kỹ thuật và IP: 90 ngày, sau đó tự động xóa
• Cookie phân tích: 30 ngày, tự động hết hạn

Khi bạn yêu cầu đóng tài khoản, u14 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày. Dữ liệu bắt buộc lưu theo pháp luật sẽ được lưu trữ cách ly, không được sử dụng cho bất kỳ mục đích hoạt động nào khác.

Dịch vụ của u14 tuyệt đối không dành cho người dưới 18 tuổi. U14 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại u14, vui lòng liên hệ ngay với chúng tôi qua support@u14.biz. U14 sẽ xử lý yêu cầu trong vòng 24 giờ.

Nếu bạn có thắc mắc, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại u14, hãy liên hệ theo các kênh sau:

• Bảo mật dữ liệu: privacy@u14.biz – dành riêng cho các yêu cầu về dữ liệu cá nhân
• Hỗ trợ chung: support@u14.biz hoặc Live Chat 24/7 trên website
• Báo cáo lỗ hổng bảo mật: security@u14.biz – nếu bạn phát hiện lỗ hổng bảo mật, vui lòng báo cáo có trách nhiệm và không công khai trước khi u14 có cơ hội vá lỗi

U14 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày.