Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ uv888, bao gồm: (i) khách truy cập trang web chưa đăng ký; (ii) thành viên đã đăng ký tài khoản uv888; (iii) người dùng đã hoàn tất xác minh danh tính (KYC); và (iv) người dùng không còn hoạt động nhưng dữ liệu vẫn đang được lưu trữ theo quy định pháp luật.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân thực hiện bởi uv888 với tư cách là bên kiểm soát dữ liệu (Data Controller) và các nhà cung cấp dịch vụ đã ký kết thỏa thuận xử lý dữ liệu với uv888 với tư cách là bên xử lý dữ liệu (Data Processor).

uv888 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và có cơ sở pháp lý rõ ràng cho mỗi loại:

• ◆ Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• ◆ Dữ liệu sử dụng: Trang đã truy cập, thời gian phiên, tính năng đã sử dụng, thao tác nhấn chuột.
• ◆ Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản qua từng thời điểm.
• ◆ Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).
• ◆ Dữ liệu cookie: Cookie phiên, cookie tùy chọn, cookie phân tích — xem mục 5 để biết chi tiết.

uv888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý được quy định tại Nghị định 13/2023/NĐ-CP, cụ thể là: sự đồng ý của chủ thể dữ liệu, thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý hoặc lợi ích hợp pháp của tổ chức. Dưới đây là bảng tổng hợp các mục đích xử lý chính:

• ◆ Đăng ký và quản lý tài khoản: Tạo và duy trì tài khoản uv888, xác thực danh tính, quản lý phiên đăng nhập.
• ◆ Xử lý giao dịch tài chính: Thực hiện nạp/rút tiền, phòng chống gian lận và rửa tiền (AML).
• ◆ Cung cấp dịch vụ game: Vận hành các sản phẩm cá cược, lưu trữ lịch sử cá cược và kết quả game.
• ◆ Hỗ trợ khách hàng: Giải quyết khiếu nại, cải thiện chất lượng dịch vụ uv888 dựa trên phản hồi.
• ◆ Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, ưu đãi cá nhân hóa, giao diện tùy chỉnh theo sở thích.
• ◆ Tiếp thị và khuyến mãi: Gửi thông báo về chương trình ưu đãi (có thể từ chối nhận bất kỳ lúc nào).
• ◆ Phân tích và cải thiện nền tảng: Nghiên cứu hành vi người dùng để cải thiện tính năng uv888.
• ◆ Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

uv888 tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, và tất cả các đối tác đều đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• ◆ Nhà cung cấp game: Dữ liệu phiên chơi cần thiết để vận hành game từ PG Soft, Pragmatic Play, Evolution Gaming và các đối tác khác.
• ◆ Đối tác thanh toán: Thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán khác để xử lý nạp/rút tiền.
• ◆ Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên máy chủ được bảo mật theo tiêu chuẩn ISO 27001.
• ◆ Đơn vị xác minh danh tính: Thông tin CCCD/CMND được chia sẻ với đối tác KYC để xác minh độ tuổi và phòng chống gian lận.

uv888 có thể tiết lộ dữ liệu của bạn khi nhận được yêu cầu hợp pháp từ: (i) cơ quan điều tra, công tố hoặc tòa án Việt Nam; (ii) cơ quan quản lý tài chính theo quy định về phòng chống rửa tiền; (iii) cơ quan thuế theo quy định báo cáo tài chính. Trong mọi trường hợp, uv888 chỉ cung cấp thông tin theo đúng phạm vi yêu cầu hợp pháp và sẽ thông báo cho người dùng nếu pháp luật cho phép.

uv888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích. Bảng dưới đây liệt kê các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản uv888 hoặc trực tiếp trong trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng uv888 không hoạt động đúng cách.

uv888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc thay đổi:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải: Giao tiếp giữa client và server sử dụng TLS 1.3 — không hỗ trợ các phiên bản cũ kém bảo mật hơn.
• Kiểm soát truy cập: Nhân viên uv888 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc (principle of least privilege).
• Kiểm tra xâm nhập: Hệ thống uv888 được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.
• Giám sát 24/7: Hệ thống giám sát an ninh mạng hoạt động liên tục, phát hiện và phản ứng với mối đe dọa trong thời gian thực.

uv888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật, cụ thể như sau:

• ◆ Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hiệu lực.
• ◆ Dữ liệu giao dịch tài chính: Tối thiểu 5 (năm) năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• ◆ Dữ liệu xác minh danh tính (KYC): 5 (năm) năm kể từ khi đóng tài khoản hoặc lần xác minh cuối cùng.
• ◆ Lịch sử hỗ trợ khách hàng: 2 (hai) năm kể từ ngày phát sinh.
• ◆ Nhật ký phiên đăng nhập: 1 (một) năm để mục đích bảo mật và điều tra sự cố.
• ◆ Dữ liệu cookie phân tích: Tối đa 13 (mười ba) tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, uv888 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình đã được kiểm định. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể nhận dạng lại cá nhân) có thể được giữ lại cho mục đích thống kê và nghiên cứu.

Theo Nghị định 13/2023/NĐ-CP và cam kết của uv888, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. uv888 sẽ phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

uv888 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành. Đây là một trong những ưu tiên bảo vệ cao nhất của uv888.

Nếu uv888 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức: (i) đình chỉ tài khoản liên quan; (ii) xóa toàn bộ dữ liệu đã thu thập trong thời gian sớm nhất có thể; và (iii) từ chối mọi yêu cầu khôi phục tài khoản đó.

Một số dữ liệu của bạn có thể được truyền và xử lý tại các quốc gia khác Việt Nam, chẳng hạn khi cần vận hành hạ tầng máy chủ quốc tế hoặc sử dụng dịch vụ của nhà cung cấp game có trụ sở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, uv888 đảm bảo: (i) quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương Việt Nam; (ii) hợp đồng xử lý dữ liệu đã được ký kết với bên nhận theo tiêu chuẩn điều khoản mẫu; và (iii) có thông báo đến cơ quan bảo vệ dữ liệu cá nhân Việt Nam khi có yêu cầu theo Nghị định 13/2023/NĐ-CP.

uv888 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới nhất luôn có sẵn tại uv888.co/chinh-sach-bao-mat cùng với ngày cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi sử dụng dữ liệu, uv888 sẽ thông báo trước ít nhất 14 (mười bốn) ngày qua email đăng ký hoặc thông báo nổi bật khi đăng nhập uv888. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận Chính Sách mới.

uv888 đã chỉ định Người Phụ Trách Bảo Vệ Dữ Liệu Cá Nhân (Data Protection Officer – DPO) theo quy định của Nghị định 13/2023/NĐ-CP. Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• ◆ Email DPO: [email protected] — phản hồi trong 2 ngày làm việc.
• ◆ Email hỗ trợ chung: [email protected] — cho các vấn đề tài khoản và dịch vụ.
• ◆ Live Chat: Truy cập trang web uv888 — hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• ◆ Trang hỗ trợ: uv888.co/ho-tro — FAQ và hướng dẫn chi tiết.