Chính Sách Bảo Mật uy98 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi uy98 khi bạn truy cập website uy98.xyz, sử dụng ứng dụng di động iOS/Android của uy98, hoặc tương tác với bất kỳ dịch vụ nào thuộc hệ sinh thái nền tảng. Chính sách này là tài liệu ràng buộc và bổ sung cho Điều khoản và Điều kiện của uy98.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của uy98, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ CSKH để yêu cầu xóa tài khoản.

"Dữ liệu cá nhân" trong Chính sách này được hiểu là mọi thông tin có thể nhận diện hoặc liên kết đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: tên, số điện thoại, địa chỉ email, địa chỉ IP, dữ liệu thiết bị và lịch sử giao dịch tài chính.

2Dữ Liệu Chúng Tôi Thu Thập

uy98 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Không có dữ liệu nào được thu thập ngoài mục đích đã nêu dưới đây.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh chân dung selfie xác minh khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ thu thập số tài khoản đích đến để xử lý giao dịch, không lưu trữ thông tin đăng nhập ví hay mật khẩu ngân hàng.
• Thông tin liên lạc với CSKH: Nội dung chat, email và yêu cầu hỗ trợ bạn gửi đến đội ngũ uy98.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, thời gian kết nối.
• Dữ liệu sử dụng: Trang đã xem, thời gian trên trang, luồng điều hướng trong app, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đã đặt, kết quả cược – được lưu trữ để giải quyết tranh chấp và báo cáo tài chính.
• Cookie và mã theo dõi: Được mô tả chi tiết trong mục 7 của Chính sách này.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, uy98 có thể nhận thông tin xác minh danh tính từ các dịch vụ eKYC được cấp phép hoạt động tại Việt Nam để đẩy nhanh quá trình xác minh. Thông tin này được sử dụng duy nhất cho mục đích xác minh danh tính và được xử lý theo các tiêu chuẩn bảo mật tương đương với dữ liệu bạn cung cấp trực tiếp.

3Mục Đích Sử Dụng Dữ Liệu

uy98 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Không có mục đích nào ngoài danh sách này được thực hiện mà không có sự đồng ý bổ sung của bạn:

uy98 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho công ty dữ liệu và không sử dụng thông tin tài chính của bạn ngoài mục đích xử lý giao dịch trong phạm vi dịch vụ uy98.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

uy98 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây, tùy thuộc vào loại dữ liệu và mục đích xử lý cụ thể:

4.1 Thực hiện hợp đồng

Phần lớn dữ liệu được xử lý vì cần thiết để thực hiện dịch vụ bạn đã đăng ký. Ví dụ: xử lý lệnh rút tiền, ghi nhận kết quả cược, duy trì số dư tài khoản – đây là những hoạt động không thể thực hiện nếu thiếu dữ liệu tương ứng.

4.2 Nghĩa vụ pháp lý

Một số dữ liệu được xử lý vì uy98 có nghĩa vụ pháp lý phải lưu trữ, ví dụ: dữ liệu KYC để tuân thủ quy định chống rửa tiền (AML), lịch sử giao dịch tài chính để lưu trữ theo yêu cầu của cơ quan cấp phép.

4.3 Lợi ích hợp pháp

Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của uy98, như: phân tích hành vi bất thường để phát hiện gian lận, cải thiện tính năng sản phẩm dựa trên dữ liệu sử dụng ẩn danh, và bảo vệ an ninh hệ thống. Trong mọi trường hợp, lợi ích hợp pháp không vượt qua quyền và lợi ích cơ bản của người dùng.

4.4 Đồng ý

Với các mục đích không thuộc ba cơ sở trên – chẳng hạn gửi email khuyến mãi hay thông báo cá nhân hóa – uy98 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào trong cài đặt tài khoản hoặc bằng cách liên hệ CSKH.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

uy98 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau đây:

5.1 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật cần tiếp cận dữ liệu giới hạn để vận hành dịch vụ – ví dụ: nhà cung cấp hạ tầng đám mây để lưu trữ dữ liệu, nhà cung cấp dịch vụ thanh toán để xử lý giao dịch, nhà cung cấp phần mềm game. Tất cả các đối tác này được ràng buộc bằng thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được chỉ định. uy98 chịu trách nhiệm đảm bảo các đối tác này tuân thủ cùng tiêu chuẩn bảo mật.

5.2 Yêu cầu pháp lý

Khi nhận được lệnh hợp pháp từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan thuế), uy98 có nghĩa vụ cung cấp dữ liệu theo yêu cầu. Trong khả năng pháp lý cho phép, uy98 sẽ thông báo cho người dùng về việc chia sẻ dữ liệu theo lệnh pháp lý trừ khi bị cấm làm vậy bởi chính lệnh đó.

5.3 Trường hợp khẩn cấp về an ninh

Khi có bằng chứng rõ ràng về gian lận, rửa tiền hoặc vi phạm pháp luật nghiêm trọng liên quan đến tài khoản của bạn, uy98 có thể chia sẻ thông tin cần thiết với cơ quan thực thi pháp luật mà không cần thông báo trước.

6Bảo Mật Dữ Liệu

uy98 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc bị sử dụng sai mục đích. Dưới đây là các biện pháp kỹ thuật và tổ chức chính đang được triển khai:

6.1 Bảo mật truyền dữ liệu

Toàn bộ dữ liệu truyền qua giữa thiết bị của bạn và máy chủ uy98 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo không ai có thể đọc được nội dung truyền tải ngay cả khi chặn được gói tin trên đường truyền.

6.2 Bảo mật lưu trữ

Dữ liệu được lưu trữ trên hạ tầng đám mây được mã hóa khi không hoạt động (encryption at rest). Thông tin tài chính và thông tin danh tính được tách biệt hoàn toàn về mặt vật lý và logic với dữ liệu sử dụng thông thường. Quyền truy cập vào dữ liệu nhạy cảm được phân quyền nghiêm ngặt theo nguyên tắc "chỉ cần biết" (need-to-know).

6.3 Bảo mật tài khoản người dùng

Mật khẩu tài khoản uy98 được lưu trữ dưới dạng hash một chiều (bcrypt) – nghĩa là ngay cả đội ngũ kỹ thuật uy98 cũng không thể đọc được mật khẩu thực sự của bạn. Xác thực hai yếu tố (2FA) được cung cấp sẵn và uy98 khuyến khích mọi thành viên kích hoạt tính năng này. Đăng nhập từ thiết bị mới yêu cầu xác minh qua OTP.

6.4 Kiểm tra bảo mật định kỳ

Hệ thống của uy98 được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất một lần mỗi năm. Lỗ hổng bảo mật được phân loại và xử lý theo mức độ ưu tiên với thời hạn vá lỗi nghiêm ngặt. Chứng nhận ISO 27001 về quản lý an toàn thông tin được duy trì và tái đánh giá định kỳ.

7Cookie và Công Nghệ Theo Dõi

uy98 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Dưới đây là các loại cookie được sử dụng và mục đích của chúng:

Bạn có thể quản lý cookie trong cài đặt trình duyệt hoặc ứng dụng. Lưu ý rằng tắt cookie bắt buộc sẽ làm cho một số tính năng không hoạt động được. uy98 không sử dụng cookie quảng cáo hay cookie theo dõi đa nền tảng vì mục đích tiếp thị bên thứ ba.

8Lưu Trữ và Xóa Dữ Liệu

uy98 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Khi không còn cần thiết, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn.

8.1 Thời hạn lưu trữ tiêu chuẩn

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch, theo yêu cầu AML.
• Tài liệu KYC (CCCD/CMND): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử chat hỗ trợ: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu sử dụng và log hệ thống: 12 tháng, sau đó được ẩn danh hóa và tổng hợp.
• Cookie và dữ liệu phiên: Từ vài giờ đến tối đa 1 năm tùy loại cookie.

8.2 Quy trình xóa dữ liệu

Khi bạn yêu cầu đóng tài khoản, uy98 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày kể từ ngày đóng tài khoản. Dữ liệu thuộc diện phải lưu trữ theo pháp lý (lịch sử giao dịch tài chính, KYC) vẫn được giữ lại đúng thời hạn pháp lý nhưng bị khóa không cho truy cập ngoài mục đích tuân thủ pháp lý.

Khi đến hạn xóa, dữ liệu được xóa bằng phương thức xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể đảo ngược. uy98 không lưu giữ bất kỳ "bản sao lưu ẩn" nào của dữ liệu đã được xóa theo yêu cầu hoặc đã hết hạn.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà uy98 đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ CSKH qua chat trong app hoặc email support@uy98.xyz kèm theo bằng chứng danh tính:

uy98 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính. Trong trường hợp phức tạp, thời hạn này có thể kéo dài thêm 30 ngày với thông báo trước.

10Dữ Liệu Người Dùng Dưới 18 Tuổi

uy98 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người dưới tuổi. Quá trình đăng ký yêu cầu xác nhận độ tuổi và hệ thống xác minh danh tính được thiết kế để phát hiện và ngăn chặn đăng ký từ người dưới tuổi.

Nếu uy98 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 72 giờ, ngoại trừ những dữ liệu cần lưu giữ theo yêu cầu pháp lý liên quan đến vi phạm điều khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại uy98, hãy liên hệ ngay qua email support@uy98.xyz với tiêu đề "Tài khoản người dưới tuổi". Chúng tôi cam kết xử lý ưu tiên trong vòng 24 giờ.

11Thay Đổi Chính Sách Bảo Mật

uy98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo mật. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 14 ngày qua:

• Thông báo đẩy trên ứng dụng di động uy98.
• Email gửi đến địa chỉ email đã đăng ký trong tài khoản.
• Thông báo nổi bật khi đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản cũ của Chính sách có thể được cung cấp theo yêu cầu bằng cách liên hệ CSKH. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với sự chấp nhận Chính sách mới.

Nếu bạn không đồng ý với các thay đổi trong Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư tiền thật trước ngày thay đổi có hiệu lực mà không bị hạn chế hay phạt bất kỳ loại phí nào.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay muốn thực hiện quyền nào liên quan đến dữ liệu cá nhân của mình tại uy98, có thể liên hệ qua các kênh sau:

• Chat trực tiếp trong app: Phản hồi trong 1–2 phút, hoạt động 24/7. Nhấn biểu tượng hỗ trợ trong góc màn hình.
• Email: support@uy98.xyz – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Thời gian phản hồi: 2–4 giờ làm việc.

Khi liên hệ về yêu cầu dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, mô tả cụ thể yêu cầu của bạn (truy cập/chỉnh sửa/xóa/...) và bằng chứng danh tính tối thiểu (số điện thoại đã đăng ký hoặc ảnh CCCD). Điều này giúp uy98 xác minh danh tính và bảo vệ tài khoản của bạn khỏi yêu cầu giả mạo từ người khác.

uy98 không tính phí cho các yêu cầu thực hiện quyền hợp lý. Nếu yêu cầu của bạn bị từ chối toàn bộ hoặc một phần, bạn sẽ nhận được giải thích rõ ràng về lý do và thông tin về quyền khiếu nại tiếp theo.