Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu yo9u

1. Phạm vi áp dụng

Chính sách bảo mật này được áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại yo9u.app, bao gồm website chính, ứng dụng di động và các nền tảng liên kết thuộc hệ thống yo9u. Khi nhắc đến "yo9u", "chúng tôi" hay "nền tảng", chúng tôi muốn nói đến toàn bộ thực thể vận hành dưới tên miền yo9u.app.

Chính sách bảo mật này không áp dụng cho các trang web bên ngoài mà yo9u có thể liên kết đến. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba bên ngoài hệ thống yo9u.

2. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa trải nghiệm của bạn, yo9u thu thập các nhóm thông tin sau:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie khi hệ thống yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Liên lạc với hỗ trợ: Nội dung trao đổi qua email hoặc live chat với đội ngũ hỗ trợ yo9u.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, lịch sử tìm kiếm trong nền tảng, hành động click.
• Dữ liệu vị trí: Vị trí địa lý ước tính từ địa chỉ IP để phục vụ việc tuân thủ quy định khu vực.
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie để duy trì trạng thái đăng nhập và tùy chọn cá nhân.

Loại dữ liệu	Ví dụ	Mục đích chính
Thông tin nhận diện	Họ tên, ngày sinh, CCCD	Xác minh danh tính, tuân thủ KYC
Thông tin liên lạc	Email, số điện thoại	Thông báo tài khoản, hỗ trợ
Dữ liệu tài chính	Số tài khoản ngân hàng, ví điện tử	Xử lý nạp/rút tiền VND
Dữ liệu kỹ thuật	IP, trình duyệt, thiết bị	Bảo mật, phát hiện gian lận
Dữ liệu hành vi	Lịch sử cá cược, trang đã xem	Cải thiện dịch vụ, cá nhân hóa

3. Mục đích sử dụng dữ liệu

yo9u chỉ sử dụng thông tin của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược, nạp/rút tiền bằng VND.
• Xác minh và tuân thủ: Hoàn thành quy trình KYC, ngăn chặn rửa tiền và gian lận theo quy định.
• Bảo mật hệ thống: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và trải nghiệm người dùng.
• Liên lạc: Gửi thông báo giao dịch, cập nhật hệ thống, thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và câu hỏi của bạn một cách hiệu quả.

4. Chia sẻ thông tin với bên thứ ba

yo9u không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu hạn chế như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng vận hành (hosting, bảo mật) ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với yo9u.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền tại Việt Nam hoặc để tuân thủ nghĩa vụ pháp lý, yo9u có thể cung cấp thông tin theo đúng quy định của pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để ngăn chặn gian lận, điều tra hành vi vi phạm hoặc bảo vệ an toàn cho người dùng khác.

5. Bảo mật dữ liệu

yo9u triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ yo9u.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều (bcrypt), ngay cả đội ngũ kỹ thuật yo9u cũng không thể đọc mật khẩu của bạn.
• Kiểm tra bảo mật định kỳ (penetration testing) do đội ngũ độc lập thực hiện ít nhất hai lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên yo9u chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo khi có hành vi đăng nhập bất thường hoặc giao dịch đáng ngờ.

Dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với người khác.

6. Cookie và công nghệ theo dõi

yo9u sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hệ thống hoạt động ổn định. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp yo9u hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Dữ liệu này được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, múi giờ để bạn không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên yo9u.

7. Lưu trữ và thời hạn dữ liệu

yo9u lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được giữ lại tối đa 5 năm để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp phát sinh.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu giữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ bắt buộc, yo9u sẽ xóa an toàn hoặc ẩn danh hóa toàn bộ dữ liệu liên quan đến bạn.

8. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng yo9u, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà yo9u đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (ngoại trừ dữ liệu phải lưu giữ theo quy định pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Hủy sự đồng ý nhận thông tin tiếp thị bất cứ lúc nào mà không ảnh hưởng đến tài khoản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@yo9u.app. yo9u cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Bảo vệ trẻ em

yo9u nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi. Nếu bạn phát hiện một người chưa đủ 18 tuổi đã đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua support@yo9u.app. yo9u sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay khi xác nhận.

10. Thay đổi chính sách bảo mật

yo9u có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật gần nhất" tại đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ yo9u ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật.

11. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại yo9u, vui lòng liên hệ với chúng tôi qua:

• Email: support@yo9u.app
• Live chat: Hỗ trợ trực tiếp trên yo9u.app, hoạt động 24/7
• Thời gian phản hồi cam kết: Trong vòng 24 giờ làm việc với câu hỏi thông thường, tối đa 30 ngày với yêu cầu liên quan đến quyền dữ liệu cá nhân.