Chính Sách Bảo Mật
ua888

Chính sách bảo mật này ("Chính sách") của ua888 ("Chúng tôi", "Nền tảng") mô tả chi tiết cách chúng tôi thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của Người dùng ("Bạn", "Người chơi", "Thành viên") khi truy cập hoặc sử dụng dịch vụ tại tên miền ua888.cc và các nền tảng liên quan.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà ua888 thu thập thông qua trang web, ứng dụng di động, các kênh hỗ trợ khách hàng và bất kỳ dịch vụ kỹ thuật số nào khác do ua888 vận hành. Bằng việc đăng ký tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

ua888 tôn trọng quyền riêng tư của bạn và nhận thức rõ tầm quan trọng của việc bảo vệ thông tin cá nhân trong môi trường cá cược trực tuyến. Chúng tôi chỉ thu thập dữ liệu cần thiết, sử dụng đúng mục đích đã cam kết, và không bao giờ bán thông tin của bạn cho bên thứ ba vì mục đích thương mại.

ua888 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số chứng minh nhân dân/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng được liên kết, tên đăng ký ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). ua888 không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút, thời gian và tần suất chơi, điểm VIP.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ngôn ngữ thiết bị, múi giờ.
• Dữ liệu giao tiếp: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

ua888 sử dụng dữ liệu thu thập được cho các mục đích sau đây — mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Xác minh danh tính và tuổi (KYC) để đảm bảo người chơi đủ 21 tuổi trở lên theo chính sách cờ bạc có trách nhiệm.
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác trên nền tảng.
• Cung cấp hỗ trợ khách hàng kịp thời và giải quyết tranh chấp một cách công bằng.
• Gửi thông báo tài khoản quan trọng qua email hoặc SMS (không bao gồm quảng cáo nếu bạn không đăng ký nhận).
• Phân tích hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để cải thiện sản phẩm và dịch vụ.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu báo cáo từ cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

ua888 cam kết không bán dữ liệu người dùng. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác sau đây — chỉ trong phạm vi cần thiết để cung cấp dịch vụ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi nhận ID phiên chơi ẩn danh để xác thực kết quả trò chơi — không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba có thể xử lý tài liệu xác minh của bạn theo hợp đồng bảo mật nghiêm ngặt với ua888.
• Cơ quan pháp luật: ua888 sẽ cung cấp dữ liệu khi có lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền — đây là nghĩa vụ pháp lý, không phải lựa chọn tự nguyện.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với ua888 và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

ua888 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (ẩn danh, không xác định cá nhân). Có thể tắt.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn giao diện và ngôn ngữ của bạn để cải thiện trải nghiệm cá nhân. Có thể tắt.
• Cookie hiệu suất: Theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để cải thiện chất lượng dịch vụ. Có thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

ua888 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, sửa đổi hoặc phá hủy. Các biện pháp kỹ thuật cụ thể bao gồm:

• Mã hóa TLS 1.3/SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ tại trạng thái nghỉ (at rest).
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Tường lửa ứng dụng web (WAF) chống lại tấn công SQL injection, XSS và các vector tấn công phổ biến.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ địa lý phân tán và kiểm tra khôi phục định kỳ.
• Kiểm toán bảo mật nội bộ hàng quý và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Nhật ký truy cập (access logs) được lưu giữ và giám sát để phát hiện hoạt động bất thường.

Là người dùng của ua888, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Bảng dưới đây tóm tắt từng quyền và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên] — [Số tài khoản]". ua888 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhạy cảm.

ua888 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt vòng đời tài khoản cộng thêm tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày thiết lập.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý dài hơn nếu có.

ua888 nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi chủ động áp dụng các biện pháp kỹ thuật và quy trình để phát hiện và ngăn chặn người chưa đủ tuổi truy cập nền tảng, bao gồm xác minh tuổi trong quá trình đăng ký và kiểm tra KYC bắt buộc.

Nếu chúng tôi phát hiện hoặc có lý do để nghi ngờ rằng tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ người chơi chưa đủ tuổi.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, ua888 cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Đánh giá mức độ ảnh hưởng và xác định danh sách người dùng bị tác động.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước bảo vệ khuyến nghị.
• Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ua888 xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

ua888 cam kết xem xét nghiêm túc mọi khiếu nại và phản hồi đầy đủ trong thời hạn đã cam kết. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền yêu cầu xem xét lại bởi cấp quản lý cao hơn.

ua888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 30 ngày.

Việc tiếp tục sử dụng dịch vụ ua888 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đọc và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.