Chính Sách Bảo Mật Thông Tin

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách uck8 ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng website uck8.net, ứng dụng di động và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà uck8 cung cấp dịch vụ, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng uck8;
• Khách truy cập chưa đăng ký nhưng duyệt website uck8.net;
• Người dùng tương tác với uck8 qua các kênh hỗ trợ khách hàng (live chat, email);
• Người dùng tham gia các chương trình khuyến mãi hoặc sự kiện của uck8.

Chính sách này cần được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của uck8. Trong trường hợp có sự mâu thuẫn giữa các văn bản, Chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Dữ Liệu Chúng Tôi Thu Thập

uck8 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hiệu quả và tuân thủ quy định pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa one-way).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ngày cấp, nơi cấp, ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh chân dung selfie.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (dùng cho xác minh giao dịch rút tiền). uck8 không lưu trữ thông tin thẻ tín dụng hay mã CVV.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại của bạn.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên đăng nhập, các tính năng và trò chơi bạn sử dụng, lịch sử cược.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (uck8 không thu thập vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 bên dưới.

Mục Đích Sử Dụng Dữ Liệu

uck8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân loại theo tính chất và mức độ cần thiết:

uck8 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu trên. Nếu có nhu cầu sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi thực hiện.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, uck8 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của người dùng (Điều 11, NĐ 13/2023): Khi bạn tạo tài khoản và tích vào ô "Tôi đồng ý với Chính sách bảo mật", bạn đồng ý cho phép uck8 xử lý dữ liệu cá nhân cho các mục đích được mô tả trong Chính sách này. Bạn có quyền rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp trò chơi trực tuyến.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được lưu giữ và xử lý để tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu hành vi ẩn danh để cải thiện sản phẩm và trải nghiệm người dùng, miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

uck8 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy theo các điều kiện nghiêm ngặt:

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà phát hành trò chơi: Một số nhà cung cấp phần mềm trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Dịch vụ xác minh danh tính (eKYC): Đối tác eKYC được ủy quyền xử lý thông tin giấy tờ tùy thân cho mục đích xác minh duy nhất, sau đó dữ liệu gốc bị xóa khỏi hệ thống của họ.
• Cơ quan chức năng: Theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, uck8 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.

Bảo Mật Và Lưu Trữ Dữ Liệu

uck8 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và SSL/TLS 1.3 khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên có quyền truy cập hệ thống đều bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm thử bảo mật: uck8 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.
• Kế hoạch ứng phó sự cố: uck8 có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng. Trong trường hợp xảy ra vi phạm bảo mật nghiêm trọng, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Cookie Và Công Nghệ Theo Dõi

uck8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo tính bảo mật. Loại cookie này không thể tắt vì nó cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng uck8. Thời hạn cookie phân tích và chức năng tối đa là 12 tháng, sau đó sẽ tự động hết hạn và bị xóa.

Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết uck8 đang thu thập, lưu trữ và sử dụng loại dữ liệu gì về bạn, cho mục đích gì và chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà uck8 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 5 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi thay đổi.
• Quyền xóa ("Quyền bị lãng quên"): Trong các trường hợp nhất định, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng dữ liệu bắt buộc lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ AML) sẽ không thể xóa cho đến khi hết thời hạn lưu giữ bắt buộc.
• Quyền phản đối: Bạn có quyền phản đối việc uck8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó dựa trên sự đồng ý của bạn.

Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của uck8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện ra rằng con em mình dưới 18 tuổi đã cung cấp thông tin cá nhân cho uck8, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan trong vòng 48 giờ kể từ khi xác minh được thông tin.

Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của uck8 có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong những trường hợp này, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các quốc gia khác.

uck8 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với quy định của Việt Nam;
• Các đối tác nhận dữ liệu phải ký kết hợp đồng bảo mật dữ liệu (Data Processing Agreement) với uck8;
• Việc chuyển dữ liệu chỉ bao gồm thông tin tối thiểu cần thiết cho mục đích cụ thể;
• Tuân thủ Điều 25 của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Thời Hạn Lưu Giữ Dữ Liệu

uck8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch, phù hợp với yêu cầu lưu trữ hồ sơ kế toán và thuế.
• Nhật ký hoạt động và bảo mật: 2 năm để phục vụ điều tra sự cố bảo mật khi cần.
• Cookie phân tích: Tối đa 12 tháng, sau đó tự động xóa.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong vụ việc.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân cụ thể.

Cập Nhật Chính Sách Bảo Mật

uck8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, uck8 sẽ thông báo cho bạn qua ít nhất một trong các hình thức sau:

• Thông báo nổi bật trên trang chủ uck8.net ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn;
• Thông báo trong tài khoản người dùng khi bạn đăng nhập tiếp theo.

Việc tiếp tục sử dụng dịch vụ uck8 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi phiên bản mới có hiệu lực.