Chính Sách Bảo Mật U2M2 – Cam Kết Bảo Vệ Dữ Liệu

1Tổng Quan Về Chính Sách Bảo Mật

Tại U2M2, chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của mỗi người. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của U2M2, bao gồm website, ứng dụng di động và mọi kênh liên lạc liên quan.

Bằng cách sử dụng nền tảng U2M2, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

U2M2 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế: thu thập tối thiểu, mục đích rõ ràng, lưu trữ có giới hạn, bảo mật kỹ thuật đầy đủ và tôn trọng quyền của người dùng.

2Dữ Liệu Chúng Tôi Thu Thập

U2M2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn. Dưới đây là bảng phân loại các loại dữ liệu mà chúng tôi thu thập:

3Mục Đích Sử Dụng Dữ Liệu

U2M2 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, cho phép người chơi tham gia các trò chơi tại U2M2.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố. Đây là yêu cầu bắt buộc theo quy định của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoặc hành vi vi phạm điều khoản sử dụng của U2M2.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, gửi ưu đãi dựa trên thói quen chơi, điều chỉnh giao diện theo sở thích của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và giao tiếp với người chơi qua live chat hoặc email.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện game và chủ động can thiệp bảo vệ sức khỏe người chơi.
• Phân tích & cải tiến: Phân tích thống kê sử dụng tổng hợp (dạng ẩn danh) để cải thiện tính năng và hiệu năng nền tảng U2M2.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

U2M2 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và xác nhận đồng ý với chính sách bảo mật này, bạn cho phép U2M2 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản tại U2M2.
• Nghĩa vụ pháp lý: U2M2 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định (ví dụ: hồ sơ KYC và giao dịch tài chính) theo yêu cầu của cơ quan cấp phép và cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Trong một số trường hợp, U2M2 xử lý dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của tất cả người chơi.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

U2M2 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và đối tác Internet Banking chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu.
• Nhà cung cấp phần mềm game: Tên người dùng và dữ liệu phiên chơi (không bao gồm thông tin tài chính hay định danh thực) được chia sẻ với nhà cung cấp phần mềm game để vận hành các tựa game tại U2M2.
• Dịch vụ phân tích ẩn danh: U2M2 sử dụng công cụ phân tích web thu thập dữ liệu tổng hợp, ẩn danh về hành vi người dùng để cải thiện dịch vụ.
• Cơ quan pháp luật: U2M2 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp U2M2 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

6Cookie & Công Nghệ Theo Dõi

Nền tảng U2M2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc tắt cookie không thiết yếu trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của U2M2.

7Lưu Trữ & Bảo Mật Dữ Liệu

U2M2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ U2M2 được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit), tiêu chuẩn tương đương hệ thống ngân hàng điện tử.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, hồ sơ KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập từng loại dữ liệu cụ thể. Mọi lần truy cập đều được ghi log và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ U2M2 được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại cơ sở dự phòng độc lập để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động. Sau khi đóng tài khoản, U2M2 lưu trữ dữ liệu tối thiểu cần thiết trong 5 năm theo quy định pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xóa an toàn.

8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại U2M2. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@u2m2.app kèm tên tài khoản và yêu cầu cụ thể.

U2M2 sẽ phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

9Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của U2M2 chỉ dành cho người từ đủ 18 tuổi trở lên. U2M2 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, U2M2 yêu cầu người dùng xác nhận đủ tuổi theo quy định pháp luật tại Việt Nam.
• Quy trình xác minh KYC giúp U2M2 xác nhận tuổi thực của người chơi trước khi kích hoạt tài khoản đầy đủ.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, U2M2 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản tại U2M2, vui lòng liên hệ ngay với chúng tôi qua support@u2m2.app để được xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

U2M2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu.

• Khi có thay đổi đáng kể, U2M2 sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật khi bạn đăng nhập.
• Ngày "Cập nhật lần cuối" tại đầu trang luôn phản ánh phiên bản mới nhất của chính sách.
• Đối với các thay đổi căn bản ảnh hưởng đến quyền của bạn, U2M2 sẽ yêu cầu bạn xác nhận chấp thuận lại trước khi tiếp tục sử dụng dịch vụ.
• Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

Chúng tôi khuyến khích bạn xem lại chính sách bảo mật này định kỳ để cập nhật cách U2M2 bảo vệ thông tin của bạn.

11Liên Hệ Về Bảo Mật

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ với bộ phận bảo mật của U2M2 qua các kênh sau:

• Email bảo mật: support@u2m2.app – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Truy cập trực tiếp tại nền tảng U2M2, hoạt động 24/7.
• Câu hỏi thường gặp: Tham khảo thêm tại trang Câu hỏi thường gặp.

Nếu bạn không hài lòng với cách U2M2 xử lý khiếu nại về bảo mật, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.