Chính Sách Bảo Mật
Dữ Liệu Cá Nhân uk8

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà uk8 (sau đây gọi là "chúng tôi", "uk8", hoặc "Nền tảng") thu thập và xử lý thông qua:

• Website chính thức tại uk8.tech và tất cả các tên miền phụ liên quan.
• Ứng dụng di động uk8 trên các nền tảng iOS và Android.
• Mọi giao tiếp giữa bạn và đội ngũ hỗ trợ khách hàng uk8 qua chat, email hoặc các kênh chính thức khác.
• Các dịch vụ của bên thứ ba được tích hợp vào Nền tảng (ví dụ: cổng thanh toán, nhà cung cấp trò chơi).

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà uk8 có thể liên kết tới. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba khi truy cập nền tảng của họ.

Bằng việc sử dụng dịch vụ uk8, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ uk8, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — chúng tôi không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) dùng cho giao dịch nạp/rút tiền — được mã hóa và không được lưu đầy đủ.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh chân dung (selfie), tài liệu xác nhận địa chỉ (nếu yêu cầu).

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng Nền tảng uk8, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính (cấp tỉnh/thành phố — không theo dõi vị trí GPS chính xác).
• Dữ liệu sử dụng: Trang đã truy cập, thời gian trên từng trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, thắng/thua, số dư tài khoản theo thời gian.
• Cookies và dữ liệu phiên làm việc: Xem chi tiết tại Điều 6.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Các đơn vị xác minh danh tính độc lập được ủy quyền bởi uk8.
• Cổng thanh toán và ngân hàng — chỉ nhận thông tin xác nhận giao dịch, không nhận dữ liệu tài khoản đầy đủ.
• Cơ quan quản lý và cơ quan thực thi pháp luật trong trường hợp điều tra hợp pháp.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

uk8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được công bố rõ ràng sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, hoặc các hoạt động vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và giải quyết tranh chấp một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam hiện hành.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

uk8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch tài chính.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác mi nh danh tính, phòng chống rửa tiền và các quy định pháp luật khác của Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookies không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

uk8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

5.1 Đối Tác Cung Cấp Dịch Vụ

Một số bên thứ ba được ủy quyền hỗ trợ hoạt động kỹ thuật của uk8 và có thể tiếp cận một phần dữ liệu cần thiết:

• Cổng thanh toán và ngân hàng: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị khác — chỉ nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát hành game bắn cá, nổ hũ, casino trực tiếp — nhận mã định danh ẩn danh để quản lý phiên chơi, không nhận thông tin định danh cá nhân đầy đủ.
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính độc lập được ủy quyền xử lý tài liệu KYC theo thỏa thuận bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu — cam kết bảo mật theo tiêu chuẩn ISO 27001.

Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với uk8, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Yêu Cầu Pháp Lý

uk8 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của uk8 hoặc người dùng khác trước các hành vi gian lận, tội phạm.

5.3 Chuyển Giao Kinh Doanh

Trong trường hợp uk8 tham gia vào bất kỳ giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản nào, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và trước khi dữ liệu của bạn chịu sự điều chỉnh của chính sách bảo mật khác.

Điều 6: Cookies & Công Nghệ Theo Dõi

uk8 sử dụng cookies và các công nghệ tương tự để đảm bảo hoạt động của Nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của Nền tảng. Loại cookies này không thể tắt vì chúng cần thiết để dịch vụ hoạt động.
• Cookies hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng — ví dụ trang nào được truy cập nhiều nhất — giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookies tùy chỉnh (cá nhân hóa): Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện, trò chơi yêu thích để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookies tiếp thị (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị thông tin khuyến mãi phù hợp với sở thích cá nhân của bạn trong phạm vi Nền tảng uk8.

Bạn có thể quản lý và tắt các cookies không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookies trên Nền tảng uk8. Lưu ý rằng việc tắt một số cookies có thể ảnh hưởng đến chức năng của Nền tảng.

Điều 7: Bảo Mật Dữ Liệu

uk8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

7.1 Biện Pháp Kỹ Thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trên máy chủ.
• Mật khẩu: Lưu trữ dưới dạng hash bcrypt với salt ngẫu nhiên — uk8 không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn và được khuyến nghị kích hoạt cho tất cả tài khoản.
• Giám sát hệ thống 24/7: Phát hiện và phản hồi các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra xâm nhập định kỳ: Đánh giá bảo mật độc lập tối thiểu một lần mỗi năm.

7.2 Biện Pháp Tổ Chức

• Chính sách truy cập dữ liệu theo nguyên tắc "tối thiểu cần thiết" — nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên xử lý dữ liệu cá nhân.
• Ký kết thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có tiếp cận dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với đội ngũ phản hồi chuyên trách.

Điều 8: Thời Gian Lưu Trữ Dữ Liệu

uk8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong vòng 2 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về kế toán và tài chính.
• Nhật ký hoạt động và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu tiếp thị (nếu đã đồng ý): Đến khi bạn hủy đăng ký nhận thông tin tiếp thị.
• Cookies: Theo loại — từ phiên làm việc (tự xóa khi đóng trình duyệt) đến tối đa 24 tháng với cookies lưu trữ lâu dài.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại cá nhân.

Điều 9: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà uk8 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa các thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — ngoại trừ trường hợp có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian chúng tôi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo ảnh CMND/CCCD để xác minh danh tính. uk8 sẽ phản hồi trong vòng 30 ngày làm việc.

Điều 10: Chuyển Dữ Liệu Xuyên Biên Giới

Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam bởi một số đối tác kỹ thuật quốc tế của uk8 (ví dụ: nhà cung cấp trò chơi casino quốc tế hoặc hạ tầng đám mây).

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, uk8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có ký kết thỏa thuận chuyển giao dữ liệu với các điều khoản bảo vệ tương đương theo tiêu chuẩn quốc tế, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển giao dữ liệu ra nước ngoài sau khi được thông báo đầy đủ về các rủi ro có thể có.

Điều 11: Trẻ Em & Người Dưới 18 Tuổi

Nếu uk8 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin liên quan và đóng tài khoản đó mà không hoàn tiền. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản uk8 có thể liên hệ trực tiếp qua email [email protected] để yêu cầu xóa dữ liệu ngay lập tức.

Điều 12: Thay Đổi Chính Sách Bảo Mật

uk8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng uk8 trong ít nhất 30 ngày sau khi thay đổi.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại uk8.tech/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Điều 13: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách uk8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email phụ trách bảo mật dữ liệu: [email protected] — tiêu đề email: "Bảo mật dữ liệu / Privacy"
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên Nền tảng uk8 — yêu cầu gặp bộ phận "Bảo mật & Tài khoản"
• Ngôn ngữ: Tiếng Việt là ngôn ngữ chính thức cho tất cả trao đổi liên quan đến bảo mật dữ liệu

uk8 cam kết xác nhận nhận yêu cầu trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Chính sách bảo mật này được soạn thảo và điều chỉnh theo pháp luật Việt Nam hiện hành. Mọi tranh chấp phát sinh liên quan đến Chính sách này sẽ được giải quyết tại tòa án có thẩm quyền tại Việt Nam.