Chính Sách Bảo Mật yun88

Dữ liệu cá nhân thu thập được sử dụng vào các mục đích cụ thể sau đây. Chúng tôi cam kết không xử lý dữ liệu ngoài phạm vi được liệt kê:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố; xác minh độ tuổi (21+).
• Bảo mật tài khoản: Phát hiện gian lận, ngăn chặn truy cập trái phép, giám sát hoạt động bất thường và bảo vệ tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và hành vi của từng thành viên.
• Liên lạc chính thức: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (thành viên có thể hủy đăng ký nhận email marketing bất cứ lúc nào).
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để tối ưu hóa hiệu suất, giao diện và chất lượng dịch vụ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

yun88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ như sau:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác ngân hàng khác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các đối tác này đều ký cam kết bảo mật với yun88.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các nhà phát triển khác có thể nhận ID người chơi ẩn danh để quản lý phiên chơi — không có thông tin định danh cá nhân nào được chia sẻ.
• Cơ quan chức năng: yun88 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp, chính thức bằng văn bản từ cơ quan có thẩm quyền (lệnh tòa án, điều tra hình sự liên quan đến rửa tiền hoặc gian lận).
• Trường hợp mua bán/sáp nhập doanh nghiệp: Nếu yun88 trải qua quá trình mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao — thành viên sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản trước khi chuyển giao có hiệu lực.

yun88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

yun88 áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi rủi ro truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ yun88.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin nhận dạng, thông tin tài chính) được mã hóa AES-256 ngay trong cơ sở dữ liệu.
• Mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên yun88 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân của thành viên, tuân theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm toán định kỳ: Đánh giá bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm toán độc lập bên ngoài.

yun88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và nghĩa vụ pháp lý liên quan.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu giữ tối đa 24 tháng sau khi tài khoản không còn hoạt động.
• Dữ liệu marketing (email, thông báo): Xóa ngay sau khi thành viên hủy đăng ký nhận thông tin tiếp thị hoặc khi tài khoản bị đóng.
• Hồ sơ khiếu nại và tranh chấp: Lưu trữ trong 3 năm kể từ ngày giải quyết cuối cùng.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa vĩnh viễn và an toàn theo quy trình loại bỏ dữ liệu được chuẩn hóa.

Trong quá trình vận hành nền tảng, một số dữ liệu có thể được xử lý trên các máy chủ đặt tại nước ngoài (bao gồm hệ thống máy chủ của các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming). Khi thực hiện việc chuyển giao dữ liệu quốc tế, yun88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) với tất cả các đối tác nhận dữ liệu.
• Đối với dữ liệu nhận dạng cá nhân: chỉ chuyển giao dưới dạng đã mã hóa hoặc ẩn danh hóa, trừ trường hợp pháp luật yêu cầu khác.

Bằng cách sử dụng dịch vụ yun88, bạn đồng ý với việc chuyển giao dữ liệu quốc tế theo các điều kiện được mô tả trong mục này.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, yun88 cam kết xử lý theo quy trình sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật sẽ lập tức cô lập và vô hiệu hóa nguồn tấn công ngay khi phát hiện sự cố.
• Thông báo cho thành viên bị ảnh hưởng: Trong vòng 72 giờ kể từ khi xác nhận sự cố, yun88 sẽ gửi thông báo qua email đăng ký đến tất cả thành viên có dữ liệu bị ảnh hưởng, nêu rõ phạm vi sự cố và các biện pháp khắc phục.
• Hành động khuyến nghị: Hướng dẫn cụ thể để thành viên tự bảo vệ tài khoản (thay đổi mật khẩu, kích hoạt 2FA, kiểm tra giao dịch gần đây).
• Điều tra và báo cáo: Phân tích nguyên nhân gốc rễ và áp dụng các biện pháp cải thiện để ngăn chặn tái diễn.

yun88 tôn trọng và bảo đảm đầy đủ các quyền của thành viên liên quan đến dữ liệu cá nhân theo các nguyên tắc bảo vệ dữ liệu quốc tế:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà yun88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin không chính xác hoặc lỗi thời trực tiếp trong phần Cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu cần được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". yun88 sẽ phản hồi trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chung giữa yun88 và thành viên. Để đảm bảo an toàn tối đa, chúng tôi khuyến nghị thành viên thực hiện các biện pháp sau:

• Mật khẩu mạnh: Sử dụng mật khẩu ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng thông tin dễ đoán như ngày sinh, tên người thân.
• Xác thực hai lớp (2FA): Kích hoạt 2FA trong phần Cài đặt bảo mật để thêm lớp bảo vệ bổ sung cho tài khoản.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không tiết lộ tên đăng nhập, mật khẩu hoặc mã OTP cho bất kỳ ai — kể cả người tự xưng là nhân viên yun88. Chúng tôi không bao giờ yêu cầu mật khẩu của bạn.
• Kiểm tra thiết bị đăng nhập: Thường xuyên xem lịch sử đăng nhập trong phần Cài đặt tài khoản và đăng xuất các thiết bị lạ.
• Cảnh giác với lừa đảo: Không click vào liên kết đáng ngờ tự xưng là yun88 qua email, SMS hoặc mạng xã hội. Luôn truy cập trực tiếp qua địa chỉ chính thức.

yun88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Quy trình thông báo thay đổi:

• Đối với thay đổi quan trọng ảnh hưởng đến quyền riêng tư: thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ): có thể có hiệu lực ngay khi đăng tải, với ghi chú ngày cập nhật ở đầu trang.
• Lịch sử các phiên bản chính sách bảo mật có thể được yêu cầu qua email [email protected].
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư hợp lệ.