Chính Sách Bảo Mật ua88 — Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Và Quyền Riêng Tư Người Chơi Việt Nam

1. Thông Tin Cá Nhân Bạn Cung Cấp

Khi bạn đăng ký tài khoản tại ua88, chúng tôi yêu cầu bạn cung cấp các thông tin cá nhân cơ bản để xác minh danh tính và tạo hồ sơ người chơi. Thông tin đăng ký tài khoản bao gồm: họ và tên đầy đủ theo chứng minh nhân dân hoặc căn cước công dân, ngày tháng năm sinh để xác minh độ tuổi hợp pháp (từ 18 tuổi trở lên), giới tính, địa chỉ email hoạt động, số điện thoại di động có thể liên lạc, địa chỉ cư trú hiện tại bao gồm tỉnh/thành phố và quận/huyện, tên đăng nhập và mật khẩu bảo mật do bạn tự tạo. Thông tin này là bắt buộc để hoàn tất quá trình đăng ký và tạo tài khoản thành viên tại ua88.

1.1. Thông Tin Xác Minh Danh Tính

Để tuân thủ các quy định chống rửa tiền (AML) và biết khách hàng của bạn (KYC) theo tiêu chuẩn quốc tế, ua88 có thể yêu cầu bạn cung cấp các tài liệu xác minh danh tính bổ sung. Điều này thường xảy ra khi bạn thực hiện lần rút tiền đầu tiên, khi có giao dịch tài chính bất thường hoặc khi chúng tôi phát hiện hoạt động đáng ngờ trên tài khoản của bạn. Tài liệu xác minh có thể bao gồm: bản sao màu hoặc ảnh chụp rõ nét của Chứng minh nhân dân (CMND), Căn cước công dân (CCCD), hộ chiếu còn hiệu lực hoặc giấy phép lái xe có ảnh; chứng từ xác nhận địa chỉ cư trú như hóa đơn tiện ích (điện, nước, gas, internet) hoặc sao kê ngân hàng phát hành trong vòng 3 tháng gần nhất có ghi rõ tên và địa chỉ của bạn; ảnh selfie của bạn cầm giấy tờ tùy thân bên cạnh khuôn mặt để xác minh danh tính thực. Tất cả các tài liệu này được mã hóa và lưu trữ an toàn trên máy chủ bảo mật của ua88, chỉ nhân viên được ủy quyền mới có quyền truy cập cho mục đích xác minh.

1.2. Thông Tin Thanh Toán

Để xử lý các giao dịch nạp tiền và rút tiền, chúng tôi cần thu thập thông tin về phương thức thanh toán của bạn. Thông tin thanh toán bao gồm: tên ngân hàng, số tài khoản ngân hàng, tên chủ tài khoản ngân hàng (phải trùng khớp với tên đã đăng ký tại ua88), số điện thoại liên kết với tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp tiền và rút tiền trên hệ thống. Chúng tôi không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ (số thẻ 16 chữ số, mã CVV, ngày hết hạn) trên máy chủ của mình. Tất cả các giao dịch thẻ được xử lý thông qua cổng thanh toán bên thứ ba được cấp phép và tuân thủ tiêu chuẩn bảo mật PCI DSS.

1.3. Thông Tin Liên Lạc Và Hỗ Trợ

Khi bạn liên hệ với bộ phận chăm sóc khách hàng của ua88 qua live chat, email, Telegram hoặc Zalo, chúng tôi thu thập và lưu trữ nội dung cuộc trò chuyện, câu hỏi, yêu cầu hỗ trợ và phản hồi của bạn. Thông tin này được sử dụng để giải quyết vấn đề của bạn, cải thiện chất lượng dịch vụ khách hàng và đào tạo nhân viên hỗ trợ. Nếu bạn gửi email cho chúng tôi, địa chỉ email của bạn và nội dung email sẽ được lưu giữ trong hệ thống quản lý khách hàng. Chúng tôi có thể ghi âm hoặc ghi lại các cuộc trò chuyện với mục đích đảm bảo chất lượng dịch vụ, đào tạo nhân viên và giải quyết tranh chấp.

2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng trang web hoặc ứng dụng di động của ua88, chúng tôi tự động thu thập một số thông tin kỹ thuật và thông tin về hành vi sử dụng của bạn thông qua cookies, web beacons và các công nghệ theo dõi tương tự.

2.1. Thông Tin Thiết Bị Và Kết Nối

Dữ liệu kỹ thuật mà chúng tôi thu thập bao gồm: địa chỉ IP (Internet Protocol) của thiết bị bạn sử dụng để truy cập ua88, loại trình duyệt web và phiên bản trình duyệt (Chrome , Firefox, Safari, Edge, Opera), hệ điều hành và phiên bản (Windows, macOS, Android, iOS), loại thiết bị và mô hình (máy tính để bàn, laptop, smartphone, tablet), độ phân giải màn hình và kích thước màn hình, múi giờ và ngôn ngữ trình duyệt, nhà cung cấp dịch vụ Internet (ISP), mã định danh thiết bị duy nhất (device ID), thông tin về mạng Wi-Fi hoặc mạng di động bạn đang sử dụng. Thông tin này giúp chúng tôi tối ưu hóa hiển thị trang web cho thiết bị của bạn, phát hiện và ngăn chặn gian lận, và cải thiện trải nghiệm người dùng.

2.2. Dữ Liệu Hoạt Động Và Hành Vi

Chúng tôi theo dõi và phân tích cách bạn tương tác với nền tảng ua88 để cải thiện dịch vụ và cá nhân hóa trải nghiệm của bạn. Dữ liệu hoạt động bao gồm: các trang bạn đã truy cập, thời gian dành cho mỗi trang, đường dẫn điều hướng trên trang web (user journey), các liên kết và nút bạn đã nhấp vào, các trò chơi hoặc sự kiện thể thao bạn đã xem hoặc quan tâm, lịch sử cá cược chi tiết (loại cược, số tiền, tỷ lệ, kết quả), tần suất và thời điểm bạn đăng nhập vào tài khoản, thời gian phiên làm việc (session duration), các tìm kiếm bạn đã thực hiện trên nền tảng, và các banner khuyến mãi hoặc nội dung marketing bạn đã tương tác. Dữ liệu này được thu thập thông qua cookies, pixel tracking, và các công nghệ phân tích web như Google Analytics (được triển khai với chế độ ẩn danh IP).

2.3. Cookies Và Công Nghệ Theo Dõi

ua88 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện chức năng trang web, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. Cookies cần thiết là cookies không thể vô hiệu hóa vì chúng cần thiết cho hoạt động cơ bản của trang web (đăng nhập, giỏ hàng, bảo mật). Cookies chức năng ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, tùy chỉnh giao diện. Cookies phân tích giúp chúng tôi hiểu cách người dùng tương tác với trang web thông qua dữ liệu thống kê ẩn danh. Cookies marketing theo dõi hành vi duyệt web của bạn để hiển thị quảng cáo và nội dung liên quan. Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình, tuy nhiên việc vô hiệu hóa một số cookies có thể ảnh hưởng đến trải nghiệm sử dụng trang web của bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Nhà Cung Cấp Dịch Vụ Và Đối Tác Kinh Doanh

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành và cải thiện nền tảng ua88. Các bên thứ ba này có thể xử lý dữ liệu cá nhân của bạn thay mặt chúng tôi, nhưng chỉ theo hướng dẫn của chúng tôi và cho các mục đích cụ thể. Nhà cung cấp dịch vụ thanh toán (ngân hàng, cổng thanh toán, ví điện tử) xử lý các giao dịch nạp tiền và rút tiền của bạn. Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch và tuân thủ các quy định chống rửa tiền. Nhà cung cấp dịch vụ xác minh danh tính giúp chúng tôi xác thực tài liệu của bạn và kiểm tra danh tính thông qua cơ sở dữ liệu chính phủ và các nguồn công khai. Nhà cung cấp dịch vụ lưu trữ đám mây và máy chủ lưu trữ dữ liệu của bạn một cách an toàn trên cơ sở hạ tầng được mã hóa. Nhà cung cấp dịch vụ phân tích (như Google Analytics) giúp chúng tôi hiểu hành vi người dùng thông qua dữ liệu ẩn danh và tổng hợp. Tất cả các nhà cung cấp dịch vụ phải ký hợp đồng bảo mật nghiêm ngặt và cam kết bảo vệ dữ liệu của bạn theo các tiêu chuẩn cao nhất.

4.2. Yêu Cầu Pháp Lý Và Cơ Quan Có Thẩm Quyền

ua88 có thể tiết lộ thông tin cá nhân của bạn nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để tuân thủ pháp luật. Điều này bao gồm: phản hồi các yêu cầu hợp pháp từ cơ quan chính phủ, cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý như trát đòi hầu tòa, lệnh khám xét, lệnh của tòa án hoặc các quy trình pháp lý tương tự; tuân thủ các quy định chống rửa tiền và chống tài trợ khủng bố bằng cách báo cáo các giao dịch đáng ngờ cho đơn vị tình báo tài chính quốc gia; bảo vệ quyền, tài sản và an toàn của ua88, người dùng của chúng tôi hoặc cộng đồng khi chúng tôi tin rằng việc tiết lộ là cần thiết để ngăn chặn gian lận, lạm dụng hoặc hoạt động bất hợp pháp; thực thi các điều khoản dịch vụ và chính sách của chúng tôi trong trường hợp có tranh chấp pháp lý hoặc vi phạm nghiêm trọng.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp ua88 trải qua giao dịch kinh doanh như sáp nhập, mua lại, tái cơ cấu, bán tài sản, hoặc phá sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên thứ ba liên quan như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn thông qua email và/hoặc thông báo nổi bật trên trang web của chúng tôi về bất kỳ thay đổi quyền sở hữu hoặc sử dụng thông tin cá nhân của bạn, cũng như bất kỳ lựa chọn nào bạn có thể có liên quan đến thông tin cá nhân của mình. Bên tiếp nhận sẽ bị ràng buộc bởi các cam kết bảo mật tương tự như được nêu trong chính sách bảo mật này.

4.4. Dữ Liệu Ẩn Danh Và Tổng Hợp

Chúng tôi có thể chia sẻ dữ liệu đã được ẩn danh hóa và tổng hợp (không thể nhận dạng cá nhân) với các đối tác kinh doanh, nhà quảng cáo, nhà tài trợ, và các bên thứ ba khác cho mục đích phân tích xu hướng thị trường, báo cáo ngành, nghiên cứu học thuật, và các mục đích kinh doanh hợp pháp khác. Dữ liệu này không chứa bất kỳ thông tin cá nhân nào có thể xác định danh tính của bạn.

6. Thời Gian Lưu Trữ Dữ Liệu

ua88 lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Các nguyên tắc lưu trữ dữ liệu chính của chúng tôi như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 2 năm sau khi tài khoản bị đóng hoặc không hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền và báo cáo tài chính.
• Tài liệu xác minh danh tính (KYC): Được lưu giữ trong 5 năm kể từ khi kết thúc quan hệ kinh doanh hoặc lâu hơn nếu có yêu cầu điều tra pháp lý đang diễn ra.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng để hỗ trợ điều tra bảo mật và phát hiện gian lận.
• Thông tin liên lạc và hỗ trợ khách hàng: Được lưu giữ trong 3 năm để giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu marketing và tùy chọn: Được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào xảy ra trước.

Sau khi hết thời gian lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể phục hồi, sử dụng các phương pháp xóa dữ liệu đạt tiêu chuẩn quốc phòng (DoD 5220.22-M hoặc tương đương).

6.1. Các Biện Pháp Bảo Mật Kỹ Thuật

ua88 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật kỹ thuật của chúng tôi bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ua88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, hiển thị biểu tượng ổ khóa xanh trên trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ và cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán bcrypt mạnh với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản của mình để tăng cường bảo mật đăng nhập.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ của chúng tôi được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), và bảo vệ DDoS 24/7.
• Kiểm toán bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các công ty bảo mật độc lập bên thứ ba.
• Phân quyền truy cập: Nhân viên ua88 chỉ có thể truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know basis), với nhật ký truy cập đầy đủ và xem xét thường xuyên.

6.2. Biện Pháp Bảo Mật Tổ Chức

Ngoài các biện pháp kỹ thuật, chúng tôi cũng thực hiện các biện pháp bảo mật tổ chức mạnh mẽ. Tất cả nhân viên xử lý dữ liệu cá nhân phải ký thỏa thuận bảo mật (NDA) và trải qua đào tạo bảo vệ dữ liệu bắt buộc hàng năm. Chúng tôi có quy trình xử lý vi phạm dữ liệu rõ ràng và đội ngũ ứng phó sự cố sẵn sàng 24/7. Trong trường hợp có vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho bạn trong vòng thời gian hợp lý theo quy định pháp luật áp dụng.