Chính Sách Bảo Mật uu11

uu11 thu thập thông tin cá nhân theo hai phương thức chính:

• Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản (họ tên, ngày sinh, địa chỉ email, số điện thoại), khi thực hiện xác minh KYC (ảnh CCCD/CMND, ảnh selfie), khi liên hệ hỗ trợ khách hàng và khi tham gia các chương trình khuyến mãi.
• Thông tin thu thập tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu thiết bị, lịch sử truy cập trang, thời gian phiên làm việc, hành vi điều hướng và dữ liệu cookie được thu thập tự động khi bạn sử dụng nền tảng.
• Thông tin từ bên thứ ba tin cậy: Trong một số trường hợp, uu11 có thể nhận thông tin từ các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) hoặc nhà cung cấp dịch vụ xác minh danh tính để hoàn tất quy trình KYC — tất cả đều tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.

uu11 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân vì mục đích thương mại. Tuy nhiên, một số tình huống có thể yêu cầu chia sẻ dữ liệu có giới hạn:

• Đối tác thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng liên kết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh: Dữ liệu KYC được chia sẻ với đối tác xác minh danh tính được kiểm định độc lập.
• Yêu cầu pháp lý: uu11 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp hoặc trong trường hợp điều tra tội phạm nghiêm trọng.
• Bảo vệ quyền lợi: Thông tin có thể được tiết lộ để bảo vệ quyền và lợi ích hợp pháp của uu11 trong các tranh chấp pháp lý.

Tất cả các bên thứ ba nhận dữ liệu từ uu11 đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

uu11 triển khai các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3, đảm bảo an toàn tuyệt đối.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Hệ thống tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công SQL Injection, XSS, CSRF và DDoS.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và phát cảnh báo tức thì.
• Kiểm định bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật được thực hiện định kỳ bởi đội ngũ độc lập.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. uu11 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt và chỉ thực hiện với:

• Các quốc gia hoặc vùng lãnh thổ được công nhận là có mức độ bảo vệ dữ liệu tương đương.
• Các đối tác đã ký kết thỏa thuận bảo mật dữ liệu theo tiêu chuẩn quốc tế (SCCs).
• Các nhà cung cấp dịch vụ đám mây đã được kiểm định bảo mật độc lập và đạt chứng chỉ ISO/IEC 27001.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, uu11 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Mô tả rõ ràng phạm vi vi phạm, loại dữ liệu bị ảnh hưởng và các bước uu11 đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ mình (thay đổi mật khẩu, kiểm tra giao dịch, v.v.).
• Thực hiện kiểm toán toàn diện sau sự cố và công bố báo cáo tóm tắt cho cộng đồng người dùng.