Chính Sách Bảo Mật
ump9 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1.1 Về tài liệu này: Chính sách bảo mật này mô tả cách ump9 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website ump9.app cùng các dịch vụ liên quan. Tài liệu này được soạn thảo bằng tiếng Việt và tuân thủ các quy định về bảo vệ dữ liệu cá nhân áp dụng cho người dùng tại Việt Nam.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản tại ump9, bao gồm khách truy cập website, thành viên đang hoạt động và người dùng đã đóng tài khoản (trong giới hạn thời gian lưu trữ theo quy định pháp lý). Chính sách áp dụng cho mọi kênh truy cập: trình duyệt web trên máy tính, điện thoại di động, ứng dụng và bất kỳ giao diện nào khác do ump9 cung cấp.

1.3 Định nghĩa chính:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý": Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải ump9 hay người dùng trong bối cảnh xử lý dữ liệu cụ thể.
• "Đối tác xử lý": Các nhà cung cấp dịch vụ được ump9 ủy quyền xử lý dữ liệu thay mặt ump9 theo hợp đồng có điều khoản bảo mật nghiêm ngặt.

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung (selfie) để đối chiếu, địa chỉ cư trú hiện tại và bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, Agribank và các ngân hàng khác). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thanh toán được xử lý bởi cổng thanh toán bảo mật của đối tác.
• Liên lạc với bộ phận hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email và các kênh hỗ trợ khác khi bạn liên hệ với đội ngũ CSKH của ump9.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành và thiết bị, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian dừng lại trên mỗi trang, trò chơi đã chơi, số tiền cược, thời điểm đăng nhập/đăng xuất và luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tiền thưởng đã nhận và toàn bộ lịch sử cược được ghi nhận tự động vào hệ thống log bảo mật.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện và các cookie phân tích lưu lượng truy cập ẩn danh.

ump9 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của nền tảng ump9.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo quy định, xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên), và tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả và cá nhân hóa.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện thiết kế giao diện, tốc độ tải trang và cá nhân hóa nội dung hiển thị trên nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi và tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Báo cáo nội bộ và phân tích kinh doanh: Tổng hợp dữ liệu ẩn danh để đánh giá hiệu quả vận hành, xu hướng người dùng và lập kế hoạch phát triển dịch vụ.

ump9 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cho phép truy cập các trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để ump9 tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: ump9 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên (ví dụ: gửi email marketing), ump9 sẽ xin sự đồng ý rõ ràng của bạn trước. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5.1 Nguyên tắc chung: ump9 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp cụ thể và có kiểm soát chặt chẽ như sau:

5.2 Các trường hợp được phép chia sẻ:

• Đối tác cổng thanh toán: Thông tin giao dịch tài chính được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các đối tác game như Pragmatic Play, PG Soft, JILI Games và Evolution Gaming nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Dịch vụ xác minh KYC: Thông tin giấy tờ tùy thân được chia sẻ với các đối tác xác minh danh tính chuyên nghiệp để thực hiện quy trình KYC tự động, đảm bảo tính chính xác và nhanh chóng.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và máy chủ có thể xử lý dữ liệu thay mặt ump9 trong khuôn khổ hợp đồng dịch vụ có điều khoản bảo mật bắt buộc.
• Cơ quan chức năng nhà nước: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (cảnh sát, tòa án, cơ quan thuế), ump9 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp ump9 sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

6.1 Biện pháp kỹ thuật: ump9 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ ump9 được bảo vệ bằng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): ump9 cung cấp tính năng xác thực hai yếu tố cho tài khoản người dùng và bắt buộc áp dụng cho toàn bộ tài khoản nội bộ của nhân viên.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) nhiều lớp cùng với IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ump9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia bảo mật độc lập.

6.2 Biện pháp tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "tối thiểu cần thiết" — nhân viên chỉ được truy cập dữ liệu liên quan trực tiếp đến công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký kết thỏa thuận bảo mật thông tin và hoàn thành đào tạo bảo mật định kỳ.
• Quy trình phản ứng sự cố (Incident Response Plan) được xây dựng và diễn tập thường xuyên để đảm bảo phản ứng nhanh khi xảy ra vi phạm dữ liệu.
• Ghi nhật ký (audit log) đầy đủ mọi truy cập vào dữ liệu nhạy cảm, với khả năng truy vết và điều tra hậu sự cố.

7.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website ump9.app. Cookie giúp nền tảng nhận diện trình duyệt của bạn, duy trì phiên đăng nhập và ghi nhớ các tùy chọn cá nhân.

7.2 Các loại cookie ump9 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và các cài đặt bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), giao diện, múi giờ và các cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng nhằm giúp ump9 hiểu và cải thiện hiệu suất website.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

7.3 Kiểm soát cookie: Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất hoàn toàn một số chức năng của nền tảng. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc), vui lòng tham khảo hướng dẫn trợ giúp của từng trình duyệt.

8.1 Thời gian lưu trữ: ump9 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

8.2 Quy trình xóa dữ liệu: Khi hết thời hạn lưu trữ hoặc khi có yêu cầu hợp lệ từ người dùng, dữ liệu sẽ được xử lý theo một trong hai cách: xóa vĩnh viễn và không thể khôi phục, hoặc ẩn danh hóa hoàn toàn (tách biệt khỏi thông tin nhận dạng cá nhân) để sử dụng cho mục đích thống kê ẩn danh.

8.3 Sao lưu: Dữ liệu trong các bản sao lưu hệ thống (backup) sẽ được xóa theo chu kỳ sao lưu, thường không quá 90 ngày sau khi dữ liệu gốc đã bị xóa.

ump9 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân mà chúng tôi đang lưu giữ:

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng tiếng Việt đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng nêu rõ loại quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính cần thiết. ump9 sẽ phản hồi trong vòng 30 ngày làm việc.

10.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ ump9 chỉ dành cho người từ đủ 18 tuổi trở lên. ump9 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là nguyên tắc không khoan nhượng và được thực thi thông qua quy trình xác minh danh tính bắt buộc.

10.2 Quy trình xác minh tuổi: Khi đăng ký tài khoản, người dùng phải khai báo ngày sinh và cam kết từ đủ 18 tuổi. Trước khi thực hiện giao dịch tài chính lần đầu, người dùng bắt buộc phải hoàn thành xác minh KYC với giấy tờ tùy thân hợp lệ tại Việt Nam (CCCD, CMND hoặc hộ chiếu). Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị tịch thu theo quy định.

10.3 Phát hiện và báo cáo: Nếu bạn có thông tin về việc một người dưới 18 tuổi đang sử dụng dịch vụ ump9, vui lòng báo ngay cho chúng tôi qua [email protected]. ump9 sẽ điều tra và xử lý ngay lập tức.

11.1 Quyền cập nhật: ump9 bảo lưu quyền cập nhật chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động vận hành, công nghệ mới hoặc yêu cầu pháp lý. Ngày có hiệu lực của phiên bản hiện hành luôn được hiển thị rõ ràng ở đầu tài liệu.

11.2 Thông báo thay đổi quan trọng: Đối với những thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng — chẳng hạn như thay đổi mục đích sử dụng dữ liệu, bổ sung loại dữ liệu thu thập mới, hoặc thay đổi chính sách chia sẻ với bên thứ ba — ump9 sẽ thông báo trước ít nhất 30 ngày qua email đăng ký và thông báo nổi bật trên trang chủ.

11.3 Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ ump9 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

12.1 Đầu mối liên hệ: Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của ump9, vui lòng liên hệ với chúng tôi qua email chính thức dưới đây. Bộ phận bảo mật dữ liệu của ump9 phục vụ hoàn toàn bằng tiếng Việt:

12.2 Thông tin cần cung cấp khi liên hệ: Để chúng tôi xử lý yêu cầu nhanh nhất, vui lòng cung cấp: tên tài khoản đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại), mô tả rõ vấn đề cần giải quyết và thông tin liên lạc để phản hồi.

12.3 Khiếu nại: Nếu không hài lòng với cách ump9 xử lý dữ liệu cá nhân của bạn sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.