Chính Sách
Bảo Mật Thông Tin
ucw99

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này mô tả cách thức ucw99 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "bạn") khi bạn truy cập và sử dụng bất kỳ dịch vụ nào trên nền tảng ucw99, bao gồm website, ứng dụng di động và tất cả các tính năng liên quan.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, trong đó có Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ ucw99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách Bảo mật này.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ ucw99, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) đứng tên chính chủ.
• Tài liệu xác minh danh tính (KYC): Hình ảnh CMND/CCCD, hộ chiếu, ảnh chân dung xác minh khi được yêu cầu.

2.2. Thông Tin Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng ucw99, chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian ở lại, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 7 — Chính sách Cookie.

3. Mục Đích Sử Dụng Thông Tin

ucw99 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ucw99 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các đối tác cổng thanh toán (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, ViettelPay) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Theo yêu cầu của cơ quan pháp luật Việt Nam có thẩm quyền trong quá trình điều tra hành vi vi phạm pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ sự an toàn của các thành viên khác hoặc bảo vệ quyền lợi hợp pháp của ucw99.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ucw99 được mua lại, sáp nhập hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước khi điều này xảy ra.

5. Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

ucw99 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu thành viên. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa trong truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục theo thời gian thực.
• Phân quyền nhân viên: Nguyên tắc "cần biết tối thiểu" — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình.

6. Thời Gian Lưu Trữ Dữ Liệu

ucw99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu hành vi và phân tích: Lưu trữ tối đa 24 tháng ở dạng đã ẩn danh hóa.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Tài liệu KYC: Lưu trữ theo thời hạn tài khoản và tối thiểu 5 năm sau khi đóng tài khoản.

7. Chính Sách Cookie

ucw99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật phiên giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giới hạn cá cược đã thiết lập.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải tiến sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ucw99.

8. Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà ucw99 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ ucw99 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Bảo Mật Tài Khoản — Trách Nhiệm Của Thành Viên

Bảo mật tài khoản là trách nhiệm chung giữa ucw99 và thành viên. Để bảo vệ tài khoản của mình, bạn nên:

• Sử dụng mật khẩu mạnh, dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ (ucw99 sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho ucw99 nếu nghi ngờ tài khoản bị truy cập trái phép.

10. Chuyển Dữ Liệu Xuyên Biên Giới

ucw99 chủ yếu lưu trữ và xử lý dữ liệu trong khu vực Đông Nam Á. Trong một số trường hợp, dữ liệu có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm khi sử dụng dịch vụ đám mây của các nhà cung cấp hạ tầng quốc tế uy tín.

Khi dữ liệu được chuyển ra ngoài Việt Nam, ucw99 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu đó cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam, thông qua các điều khoản hợp đồng bảo mật ràng buộc.

11. Liên Kết Đến Dịch Vụ Bên Ngoài

Nền tảng ucw99 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách Bảo mật này không áp dụng đối với các trang web hay dịch vụ bên ngoài đó.

ucw99 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

12. Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, ucw99 cam kết thực hiện quy trình ứng phó như sau:

1. Phát hiện và ngăn chặn: Ngay khi phát hiện sự cố, đội ngũ kỹ thuật sẽ hành động để ngăn chặn lan rộng trong vòng 1 giờ.
2. Đánh giá tác động: Xác định rõ phạm vi, loại dữ liệu bị ảnh hưởng và số lượng thành viên liên quan.
3. Thông báo cơ quan chức năng: Báo cáo sự cố cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ theo quy định.
4. Thông báo thành viên: Nếu sự cố có nguy cơ gây thiệt hại nghiêm trọng, ucw99 sẽ thông báo cho các thành viên bị ảnh hưởng trong thời gian sớm nhất có thể qua email đã đăng ký.
5. Khắc phục và cải tiến: Triển khai các biện pháp khắc phục và nâng cấp hệ thống để ngăn ngừa tái diễn.

13. Đối Tượng Dưới 18 Tuổi

Dịch vụ ucw99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho ucw99, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa thông tin đó và đóng tài khoản liên quan trong vòng 48 giờ làm việc.

14. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ucw99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat tiếng Việt: Trực tuyến 24/7 trên nền tảng ucw99 — phản hồi dưới 2 phút.
• Telegram chính thức: Kênh hỗ trợ trực tiếp ucw99.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 2 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.