Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn tài khoản cho người chơi, ukwin thu thập một số loại thông tin cá nhân cần thiết trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết theo nguyên tắc tối giản hóa dữ liệu.

Thông tin bạn trực tiếp cung cấp cho ukwin:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung và ảnh giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp. Dữ liệu KYC chỉ được thu thập khi cần thiết theo yêu cầu xử lý giao dịch rút tiền lớn.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV hoặc ngân hàng khác tại Việt Nam), số ví điện tử MoMo, ZaloPay đã đăng ký mang tên người chơi. ukwin không lưu trữ mã PIN, mật khẩu ví hay thông tin thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email gửi đến [email protected], phản hồi và khiếu nại của người chơi.

Thông tin được thu thập tự động khi bạn sử dụng ukwin:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng (máy tính, điện thoại), độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập trên ukwin, thời gian lưu trú trên từng trang, trò chơi đã tham gia, lịch sử đặt cược và kết quả, tần suất đăng nhập.
• Dữ liệu vị trí: Thông tin vị trí tương đối dựa trên địa chỉ IP (cấp tỉnh/thành phố) nhằm tuân thủ các quy định địa lý và phát hiện truy cập bất thường. ukwin không yêu cầu quyền truy cập GPS của thiết bị.
• Dữ liệu Cookie và phiên: Thông tin phiên đăng nhập, cookie ưu tiên giao diện và cookie phân tích ẩn danh (xem chi tiết tại Phần 4 bên dưới).

ukwin chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp, cụ thể và đã được công bố rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

Người chơi có quyền từ chối nhận thông tin tiếp thị từ ukwin bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ, bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ ukwin qua Live Chat 24/7.

ukwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ cá cược trực tuyến, ukwin cần chia sẻ một số thông tin giới hạn với các đối tác được kiểm duyệt kỹ lưỡng trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi Casino trực tiếp, Nổ Hũ, và Đá Gà có thể nhận một mã định danh ẩn danh (không phải tên thật hay số điện thoại) để theo dõi lịch sử cược trong phạm vi trò chơi của họ.
• Dịch vụ phân tích ẩn danh: ukwin sử dụng các công cụ phân tích lưu lượng truy cập với dữ liệu đã được ẩn danh hóa hoàn toàn để cải thiện hiệu suất và trải nghiệm người dùng trên nền tảng.
• Cơ quan nhà nước có thẩm quyền: ukwin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam khi có lệnh pháp lý chính thức.
• Trường hợp khẩn cấp về bảo mật: Khi phát hiện hành vi gian lận nghiêm trọng hoặc rửa tiền, ukwin có thể chia sẻ thông tin với các tổ chức tài chính liên quan và cơ quan phòng chống tội phạm theo quy định pháp luật Việt Nam.

ukwin không chuyển giao dữ liệu người chơi Việt Nam ra nước ngoài trừ khi có cơ sở pháp lý rõ ràng và áp dụng đầy đủ các biện pháp bảo vệ bổ sung. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, ukwin đảm bảo nước nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website ukwin. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập ẩn danh. Dưới đây là các loại cookie mà ukwin sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ cài đặt ngôn ngữ và múi giờ, bảo vệ phiên khỏi các tấn công CSRF. Loại cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ sở thích giao diện, trò chơi yêu thích và cài đặt âm thanh của bạn để cải thiện trải nghiệm cá nhân hóa. Loại này có thể tắt nhưng sẽ ảnh hưởng đến sự tiện lợi khi sử dụng.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu về cách người dùng tương tác với ukwin (trang nào được xem nhiều, luồng điều hướng phổ biến) dưới dạng thống kê tổng hợp, không liên kết với danh tính cá nhân. Người chơi có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường, ngăn chặn đăng nhập đồng thời từ nhiều thiết bị lạ và ghi lại dấu hiệu truy cập đáng ngờ để bảo vệ tài khoản người chơi.

Người chơi có thể quản lý và xóa cookie tại bất kỳ thời điểm nào thông qua cài đặt trình duyệt đang sử dụng (Chrome, Firefox, Safari, Edge). Tuy nhiên, việc tắt hoàn toàn cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên nền tảng ukwin.

ukwin không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo có chủ đích (behavioral advertising). Chúng tôi không tham gia vào các mạng quảng cáo theo dõi hành vi người dùng trên nhiều website khác nhau.

ukwin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ ukwin đều được bảo vệ bằng TLS 1.3 / SSL 256-bit, ngăn chặn bên thứ ba đánh chặn dữ liệu khi truyền.
• Mã hóa lưu trữ: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật ukwin cũng không thể đọc mật khẩu gốc của bạn. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên ukwin có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục, cùng với giám sát bất thường theo thời gian thực để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: ukwin thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ và vá lỗi bảo mật ngay khi được phát hiện, đảm bảo hệ thống luôn được cập nhật trước các mối đe dọa mới nhất.
• Sao lưu dữ liệu: Dữ liệu người chơi được sao lưu tự động nhiều lần mỗi ngày tại các trung tâm dữ liệu dự phòng độc lập, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật nghiêm trọng.

Mặc dù ukwin áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa. Người chơi cũng có trách nhiệm bảo mật thiết bị và không chia sẻ thông tin đăng nhập với bất kỳ ai. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với ukwin qua Live Chat để được hỗ trợ khẩn cấp.

Người chơi tại ukwin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ trực tiếp với bộ phận hỗ trợ ukwin qua Live Chat 24/7 hoặc gửi yêu cầu đến địa chỉ email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà ukwin đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử đặt cược. ukwin sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin cơ bản (như họ tên, số điện thoại) có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thông tin khác cần xác minh qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu giao dịch tài chính phải được lưu trữ theo quy định pháp luật và không thể xóa theo yêu cầu cá nhân.
• Quyền hạn chế xử lý: Trong thời gian ukwin xem xét một khiếu nại hoặc tranh chấp liên quan đến dữ liệu của bạn, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu đó cho đến khi vấn đề được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ukwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. ukwin sẽ dừng ngay việc gửi thông tin quảng cáo khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân mà bạn đã cung cấp cho ukwin dưới định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi, cá nhân hóa nội dung), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

ukwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của người chơi, dữ liệu nhận dạng sẽ được ẩn danh hóa trong vòng 30 ngày.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam. Dữ liệu này không thể xóa theo yêu cầu cá nhân trong thời hạn bắt buộc.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, phù hợp với yêu cầu pháp lý về nhận biết khách hàng (KYC) trong lĩnh vực tài chính.
• Lịch sử đặt cược và kết quả: Được lưu trữ 2 năm kể từ ngày đặt cược để hỗ trợ giải quyết tranh chấp và đảm bảo tính minh bạch. Sau thời hạn này, dữ liệu được ẩn danh hóa và lưu trữ dưới dạng thống kê tổng hợp.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ lần tương tác cuối cùng để hỗ trợ xử lý các vấn đề tiếp theo và cải thiện chất lượng dịch vụ.
• Dữ liệu phiên và nhật ký truy cập: Được lưu trữ tối đa 90 ngày cho mục đích bảo mật và phát hiện gian lận, sau đó được xóa tự động.
• Cookie phân tích ẩn danh: Hết hạn tự động sau tối đa 12 tháng hoặc khi người chơi xóa cookie qua trình duyệt.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, ukwin sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình chuẩn, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

ukwin bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Phiên bản Chính sách bảo mật mới nhất luôn được công bố tại địa chỉ https://ukwin.pro/chinh-sach-bao-mat kèm theo ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi bảo mật của người chơi, ukwin sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi phiên bản mới có hiệu lực. Việc người chơi tiếp tục sử dụng dịch vụ ukwin sau khi phiên bản mới được đăng tải đồng nghĩa với việc người chơi đã đọc và chấp thuận toàn bộ nội dung cập nhật.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong phiên bản Chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư tiền thực trước khi phiên bản mới có hiệu lực bằng cách liên hệ bộ phận hỗ trợ ukwin qua Live Chat 24/7.

Liên hệ về vấn đề bảo mật dữ liệu:

• Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách ukwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua Live Chat trực tiếp trên website hoặc gửi email đến [email protected].
• ukwin cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc bằng tiếng Việt.
• Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu người chơi, ukwin cam kết thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.