Chính Sách Bảo Mật
Nền Tảng us8

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của nền tảng us8 tại tên miền us8.asia và các tên miền liên kết, bao gồm ứng dụng di động, giao diện web và mọi kênh giao tiếp chính thức của us8 (hỗ trợ qua Zalo, Telegram, email).

Chính sách này áp dụng với:

• Người dùng đã đăng ký tài khoản us8;
• Người dùng truy cập trang web us8.asia dù chưa đăng ký tài khoản;
• Bất kỳ cá nhân cung cấp thông tin cá nhân cho us8 thông qua bất kỳ kênh nào.

Bằng việc truy cập và sử dụng dịch vụ us8, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ us8 để yêu cầu xóa dữ liệu đã thu thập.

us8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

us8 xử lý dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý tương ứng:

• Cung cấp dịch vụ theo hợp đồng: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền;
• Nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch theo quy định, báo cáo cho cơ quan chức năng khi được yêu cầu hợp lệ;
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ, hỗ trợ khách hàng;
• Sự đồng ý của bạn: gửi thông báo khuyến mãi, newsletter và cá nhân hóa trải nghiệm người dùng (bạn có thể rút lại đồng ý bất cứ lúc nào).

us8 không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

us8 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, us8 có thể chia sẻ dữ liệu với các đối tác trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp trò chơi: các studio casino (SA Gaming, PG Soft, Pragmatic Play) nhận tên đăng nhập ẩn danh để kết nối phiên chơi;
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị lưu trữ đám mây, bảo mật mạng và phân tích kỹ thuật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Cơ quan pháp lý: us8 sẽ cung cấp dữ liệu khi nhận được lệnh của cơ quan có thẩm quyền theo đúng quy trình pháp lý.

us8.asia sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Cụ thể:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thể tắt;
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách bạn sử dụng us8 để chúng tôi cải thiện giao diện và tốc độ tải trang;
• Cookie cá nhân hóa: ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích của bạn để trải nghiệm nhất quán hơn;
• Cookie phân tích: giúp us8 hiểu tổng quan về lưu lượng truy cập và hành vi người dùng để ra quyết định cải tiến sản phẩm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của us8.

Dữ liệu cá nhân của người dùng us8 được lưu trữ trên hệ thống máy chủ đám mây bảo mật cao với các biện pháp kỹ thuật sau:

• Mã hóa dữ liệu lưu trữ bằng AES-256;
• Mã hóa truyền tải bằng TLS 1.3;
• Kiểm tra thâm nhập (penetration testing) định kỳ hàng quý;
• Giám sát bảo mật 24/7 và phản ứng sự cố tức thì;
• Sao lưu dữ liệu đa vùng để đảm bảo tính sẵn sàng;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới truy cập dữ liệu cá nhân.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật (log truy cập) được xóa sau 90 ngày.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại us8:

• Quyền truy cập: yêu cầu us8 cung cấp bản sao toàn bộ dữ liệu cá nhân us8 đang lưu giữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu tài chính phải được lưu giữ theo quy định pháp lý);
• Quyền hạn chế xử lý: yêu cầu us8 tạm dừng xử lý dữ liệu của bạn trong khi xem xét tranh chấp;
• Quyền chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc máy;
• Quyền phản đối: phản đối việc us8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: rút lại đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và đính kèm bằng chứng xác minh danh tính. us8 sẽ phản hồi trong vòng 30 ngày làm việc.

us8 triển khai các biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày sinh bắt buộc khi đăng ký và quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ.

Nếu us8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả số dư (nếu có) theo quy trình xác minh với người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã sử dụng us8, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý khẩn cấp.

us8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, us8 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang web us8.asia;
• Thông báo trong ứng dụng mobile us8.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này cho biết phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ us8 sau ngày có hiệu lực được coi là chấp nhận chính sách bảo mật cập nhật.

us8 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

Để liên hệ với bộ phận bảo vệ dữ liệu us8:

• Email: [email protected] (tiêu đề: "Bảo vệ dữ liệu cá nhân")
• Zalo: @us8.asia (phản hồi trong vòng 24 giờ)
• Telegram: @us8asia