Chính Sách Bảo Mật
Dữ Liệu Người Dùng uc168

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website uc168.io, ứng dụng di động uc168 và tất cả các dịch vụ liên quan được cung cấp bởi uc168, bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, Thể thao và các trò chơi giải trí khác dành cho người chơi tại Việt Nam.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng uc168. Chúng tôi không chịu trách nhiệm về cách thức thu thập và xử lý dữ liệu của bên thứ ba.

uc168 thu thập thông tin cá nhân nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các quy định pháp luật hiện hành. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung tự chụp, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo hoặc ZaloPay đã liên kết để xử lý nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận hỗ trợ khách hàng, email gửi cho uc168, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, kết quả thắng thua, giao dịch nạp/rút.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, vị trí địa lý (cấp tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), thiết bị đã sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 4 về Cookie.

2.3 Phân loại dữ liệu theo mức độ nhạy cảm

uc168 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã thông báo trong chính sách này.

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt qua live chat và email.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi dịch vụ.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và sử dụng tài khoản trái phép.
• Xác minh đủ 18 tuổi và tuân thủ quy định về chơi có trách nhiệm.
• Theo dõi các hoạt động đáng ngờ và bảo vệ sự toàn vẹn của nền tảng.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng của nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi tổng hợp (ẩn danh hóa).

3.4 Tuân thủ pháp lý

• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền.
• Lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền (AML).
• Cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền.

uc168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng đăng nhập hoạt động đúng và phân tích hành vi sử dụng nền tảng.

4.1 Các loại cookie uc168 sử dụng

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của uc168. Cookie phân tích và marketing có thể được tắt riêng mà không ảnh hưởng đến chức năng cốt lõi.

uc168 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau đây:

5.1 Đối tác cung cấp dịch vụ thiết yếu

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho uc168 nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng kỹ thuật được vận hành trên máy chủ đám mây với cam kết bảo mật chặt chẽ và hợp đồng xử lý dữ liệu ký kết đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý hình ảnh giấy tờ tùy thân để xác minh tuổi và danh tính người chơi.

5.2 Yêu cầu pháp lý

• Cung cấp thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Phối hợp điều tra các hành vi gian lận, lừa đảo hoặc tội phạm mạng theo yêu cầu của cơ quan chức năng.

uc168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, thay đổi, tiết lộ hay tiêu hủy.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ lưu lượng web và API.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) áp dụng cho toàn bộ nhân viên. Xác thực đa yếu tố bắt buộc cho tất cả tài khoản quản trị hệ thống.
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị bên thứ ba độc lập.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 các mối đe dọa bảo mật.

6.2 Thời hạn lưu trữ dữ liệu

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được uc168 lưu trữ và xử lý.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân của mình dưới dạng file có thể đọc được (JSON hoặc CSV) trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong trang "Hồ sơ tài khoản" hoặc yêu cầu hỗ trợ qua live chat.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu mà uc168 có nghĩa vụ lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin marketing và từ chối một số hình thức xử lý dữ liệu dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

uc168 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người chưa đủ 18 tuổi. Đây là quy định bắt buộc theo pháp luật Việt Nam về cờ bạc và bảo vệ trẻ em.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Tất cả người dùng phải xác minh tuổi trong quá trình đăng ký thông qua quy trình KYC.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản uc168, vui lòng liên hệ ngay với chúng tôi qua live chat 24/7.

uc168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo đến người dùng theo quy trình sau:

• Thay đổi nhỏ (cập nhật ngôn từ, làm rõ nội dung): Đăng tải phiên bản mới trên trang này kèm ngày cập nhật mới, không cần thông báo riêng.
• Thay đổi trung bình (thay đổi cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email đăng ký tối thiểu 7 ngày trước khi có hiệu lực.
• Thay đổi quan trọng (thay đổi ảnh hưởng đến quyền riêng tư cơ bản): Thông báo qua email và thông báo nổi bật trên trang web tối thiểu 30 ngày trước khi có hiệu lực. Có thể yêu cầu xác nhận đồng ý lại từ người dùng.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ. Việc tiếp tục sử dụng dịch vụ uc168 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách uc168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Bộ phận Bảo mật Dữ liệu (DPO): Chịu trách nhiệm xử lý tất cả các yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu.
• Email: [email protected] – Tiêu đề: "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Phản hồi trong 15 ngày làm việc.
• Live Chat 24/7: Kênh hỗ trợ nhanh nhất, phản hồi trong vòng 2 phút, hỗ trợ hoàn toàn bằng tiếng Việt không nghỉ lễ Tết.