Chính sách bảo mật của uuu8 dành cho tài khoản tại Việt Nam
Chúng tôi thu thập và bảo vệ thông tin cá nhân của bạn khi bạn mở tài khoản, nạp tiền qua MoMo hoặc ZaloPay và tham gia các...
Cách chúng tôi thu thập và sử dụng dữ liệu của bạn
Khi bạn đăng ký tài khoản uuu8, chúng tôi yêu cầu họ tên, ngày sinh, địa chỉ email và số điện thoại để xác minh danh tính. Các giao dịch nạp và rút qua MoMo, ZaloPay hoặc VNPay sẽ được ghi lại mã tham chiếu, số tiền và thời điểm để đối chiếu với hệ thống ngân hàng. Chúng tôi lưu lịch
sử cược để bạn xem lại và phục vụ kiểm toán nội bộ. Địa chỉ IP và thông tin thiết bị giúp phát hiện đăng nhập bất thường. Cookie được dùng để duy trì phiên đăng nhập và cá nhân hóa giao diện. Chúng tôi không bán dữ liệu cho bên quảng cáo và chỉ chia sẻ thông tin với nhà cung
cấp thanh toán khi cần xác minh giao dịch. Nơi pháp luật địa phương cho phép, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan bằng cách liên hệ bộ phận hỗ trợ.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Các cam kết bảo mật mà chúng tôi duy trì mỗi ngày
Chính sách này được soạn bởi đội ngũ vận hành uuu8 và được cập nhật mỗi quý để phản ánh đúng cách chúng tôi xử lý dữ liệu thực tế. Bạn sẽ...
Mã hóa đầu cuối
Mọi phiên đăng nhập và giao dịch đều chạy qua kết nối TLS 1.3, đảm bảo dữ liệu không bị chặn hoặc đọc trộm trên đường truyền. Bạn có thể kiểm tra biểu tượng ổ khóa xanh trên thanh địa chỉ trình duyệt khi truy cập uuu8.bid để xác nhận chứng chỉ SSL hợp lệ.
Kiểm soát truy cập nội bộ
Chỉ nhân viên được ủy quyền trong bộ phận hỗ trợ và kế toán mới xem được thông tin tài khoản khi bạn yêu cầu trợ giúp. Mọi lần truy cập đều ghi log và được rà soát hàng tuần bởi bộ phận bảo mật để phát hiện hành vi bất thường hoặc truy cập không cần thiết.
Lưu trữ có giới hạn
Dữ liệu giao dịch được giữ trong ba năm để phục vụ kiểm toán và giải quyết tranh chấp, sau đó tự động xóa khỏi hệ thống chính. Thông tin đăng nhập như mật khẩu được băm bằng thuật toán bcrypt; chúng tôi không lưu mật khẩu dạng văn bản thuần túy và không thể khôi phục nếu bạn quên.
Đối tác thanh toán đã xác minh
MoMo, ZaloPay và VNPay đều là nhà cung cấp thanh toán được cấp phép tại Việt Nam và tuân thủ tiêu chuẩn bảo mật PCI DSS cấp độ một. Chúng tôi chỉ nhận thông báo giao dịch thành công hoặc thất bại từ họ mà không lưu trữ số thẻ hay mã PIN của bạn.
Quyền truy cập và sửa đổi
Bạn có thể đăng nhập vào phần Tài khoản để xem lịch sử nạp rút, thay đổi số điện thoại hoặc cập nhật địa chỉ email bất cứ lúc nào. Nếu muốn xem toàn bộ dữ liệu cá nhân mà chúng tôi lưu trữ, hãy gửi yêu cầu qua email bảo mật và chúng tôi sẽ xuất file PDF trong vòng năm ngày làm việc.
Thông báo vi phạm bảo mật
Nếu hệ thống phát hiện sự cố rò rỉ dữ liệu, chúng tôi sẽ thông báo cho bạn qua email và SMS trong vòng hai mươi bốn giờ, kèm hướng dẫn đổi mật khẩu và các bước bảo vệ tài khoản. Log chi tiết sẽ được gửi tới cơ quan quản lý nơi pháp luật địa phương cho phép.
Điểm khác biệt giữa chính sách bảo mật và các trang pháp lý khác
Nhiều người nhầm lẫn giữa chính sách bảo mật, điều khoản dịch vụ và chính sách cookie. Bảng dưới đây giúp bạn hiểu rõ phạm vi và mục...
Những điểm chính định hình cách chúng tôi bảo vệ tài khoản của bạn
Dưới đây là sáu yếu tố thiết yếu giúp bạn nhận biết uuu8 cam kết bảo mật nghiêm ngặt và minh bạch trong cách xử lý...
Mã hóa toàn diện
Từ lúc bạn nhập tên đăng nhập cho đến khi nhấn nút rút tiền, mọi gói dữ liệu đều được mã hóa SSL 256-bit. Điều này có nghĩa là ngay cả khi có ai đó chặn kết nối mạng, họ chỉ thấy ký tự vô nghĩa thay vì thông tin nhạy cảm như mật khẩu hay số tài khoản ngân hàng.
Xác thực hai lớp
Bạn có thể bật xác thực qua SMS hoặc ứng dụng Google Authenticator để thêm một lớp bảo vệ khi đăng nhập từ thiết bị mới. Ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể vào tài khoản nếu không có mã xác thực sáu chữ số từ điện thoại của bạn.
Phân quyền dữ liệu rõ ràng
Nhân viên hỗ trợ chỉ thấy tên tài khoản, email và lịch sử giao dịch khi bạn mở ticket yêu cầu trợ giúp. Bộ phận kế toán có quyền xem số dư và mã tham chiếu ngân hàng để xử lý rút tiền. Không ai trong đội ngũ có quyền xem mật khẩu hoặc thay đổi thông tin cá nhân mà không có sự đồng ý của bạn.
Sao lưu và phục hồi
Dữ liệu tài khoản được sao lưu tự động mỗi sáu giờ và lưu trữ ở hai trung tâm dữ liệu khác nhau. Nếu máy chủ chính gặp sự cố, hệ thống dự phòng sẽ kích hoạt trong vòng ba mươi giây để bạn tiếp tục truy cập mà không mất dữ liệu hay số dư tài khoản.
Giám sát hành vi bất thường
Hệ thống tự động gắn cờ các đăng nhập từ địa chỉ IP mới hoặc thiết bị chưa từng dùng và gửi email cảnh báo cho bạn. Nếu phát hiện nhiều lần đăng nhập sai mật khẩu trong năm phút, tài khoản sẽ bị khóa tạm thời mười lăm phút để ngăn chặn tấn công brute-force.
Cập nhật chính sách định kỳ
Chúng tôi rà soát và cập nhật chính sách bảo mật mỗi ba tháng để phản ánh đúng quy trình xử lý dữ liệu hiện tại. Mỗi lần sửa đổi quan trọng, bạn sẽ nhận thông báo qua email và có bảy ngày để xem lại trước khi phiên bản mới có hiệu lực chính thức.