Chính Sách Bảo Mật
của ua888

ua888 ("chúng tôi", "nền tảng") là đơn vị vận hành trang web cá cược trực tuyến tại địa chỉ https://ua888.tech, cung cấp dịch vụ giải trí đa dạng bao gồm live casino, nổ hũ, đá gà, siêu vòng quay và cá cược thể thao cho người dùng tại Việt Nam.

Chính sách bảo mật này mô tả chi tiết cách ua888 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân ("dữ liệu cá nhân") của người dùng khi truy cập và sử dụng nền tảng. Tài liệu này áp dụng cho:

• Tất cả khách truy cập trang web ua888 — dù đã đăng ký tài khoản hay chưa.
• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.
• Bất kỳ cá nhân nào tương tác với ua888 qua các kênh hỗ trợ như Zalo, Telegram hoặc email.

ua888 thu thập các loại dữ liệu cá nhân sau đây trong quá trình người dùng đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh và giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) — dùng cho xác minh KYC.
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi xác minh danh tính yêu cầu).

b) Thông tin liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác thực OTP và hỗ trợ khách hàng).
• Tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

c) Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng đã liên kết (Vietcombank, Techcombank, BIDV, MB Bank, v.v.).
• Tên chủ tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Thời gian và tần suất truy cập, trang đã xem, thời lượng phiên.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6).
• Nhật ký hoạt động đặt cược và lịch sử trò chơi.

ua888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

ua888 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận các điều khoản sử dụng cùng chính sách bảo mật này, bạn đồng ý cho phép ua888 thu thập và xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ua888 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận người dùng đã chấp nhận.
• Lợi ích hợp pháp: ua888 có lợi ích hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật, bao gồm nghĩa vụ phòng chống rửa tiền và báo cáo tài chính.

Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ. Tuy nhiên, việc rút đồng ý có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số tính năng của nền tảng.

ua888 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, hệ thống phòng chống gian lận và phân tích dữ liệu có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để thực hiện nhiệm vụ được giao.
• Nhà cung cấp trò chơi: Các đối tác phát triển và vận hành trò chơi trên nền tảng ua888 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: ua888 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa — với điều kiện đơn vị đó phải cam kết tuân thủ chính sách bảo mật tương đương.

ua888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi bất thường. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp ua888 xác định các vấn đề kỹ thuật và cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, hạn mức đặt cược và cài đặt giao diện đã chọn.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách, bao gồm việc duy trì phiên đăng nhập.

ua888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa trình duyệt của người dùng và máy chủ ua888 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin thanh toán được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): ua888 cung cấp tính năng xác thực hai lớp tùy chọn qua SMS OTP để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi cần thiết cho nhiệm vụ của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm toán bảo mật định kỳ: ua888 thực hiện đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) để xác định và khắc phục các lỗ hổng tiềm ẩn.

ua888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và kế toán tài chính tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan pháp luật.
• Nhật ký hoạt động kỹ thuật: Lưu trữ trong 12 tháng kể từ ngày ghi nhận để phục vụ mục đích điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu cookie và hành vi duyệt web: Xóa tự động sau 13 tháng hoặc khi người dùng xóa cookie trên trình duyệt.
• Nội dung trao đổi hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để phục vụ tham chiếu và giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời hạn lưu trữ, ua888 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ua888 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. ua888 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ua888 chỉ dành cho người từ đủ 18 tuổi trở lên. ua888 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), ua888 áp dụng các biện pháp kiểm tra tuổi nghiêm ngặt nhằm ngăn chặn người dưới 18 tuổi truy cập vào nền tảng. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

ua888 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" được hiển thị ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong giai đoạn chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ ua888 sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách bảo mật đã được cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách ua888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo chính thức: ua888.official — hỗ trợ trực tiếp bằng tiếng Việt.
• Telegram: @ua888_support — hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác: tên đầy đủ, địa chỉ email đăng ký tài khoản, mô tả yêu cầu cụ thể và ảnh CCCD/CMND để xác minh danh tính.