Chính Sách Bảo Mật uniwin

uniwin thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi. Chính sách bảo mật này áp dụng cho toàn bộ người dùng tại Việt Nam và các khu vực khác nơi uniwin cung cấp dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) cho mục đích xác minh danh tính (KYC).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ qua email [email protected].

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử hoạt động trên nền tảng: trò chơi đã chơi, số tiền cược, thời gian truy cập.
• Dữ liệu phiên đăng nhập, bao gồm thời điểm đăng nhập và đăng xuất.
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác GPS).
• Dữ liệu cookies và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

uniwin không thu thập thông tin từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới độ tuổi này, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Thông tin cá nhân mà uniwin thu thập chỉ được sử dụng cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ trong chính sách này:

uniwin áp dụng nguyên tắc thu thập tối thiểu — chúng tôi chỉ yêu cầu những thông tin thực sự cần thiết cho từng mục đích cụ thể. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa theo lịch trình lưu giữ dữ liệu của chúng tôi (xem Mục 7).

uniwin tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

Đối tác dịch vụ được ủy quyền:

• Nhà cung cấp cổng thanh toán (ví dụ: cổng kết nối MoMo, ZaloPay, ViettelPay, Vietcombank) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi (game providers) — nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và toàn vẹn của kết quả.
• Dịch vụ xác minh danh tính — nhận ảnh giấy tờ để hoàn tất quy trình KYC theo tiêu chuẩn quốc tế.
• Nhà cung cấp dịch vụ đám mây và lưu trữ — lưu trữ dữ liệu được mã hóa trên hạ tầng máy chủ bảo mật.

Tất cả các đối tác dịch vụ được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với uniwin và chỉ được xử lý dữ liệu của bạn theo đúng hướng dẫn và mục đích đã được quy định.

Trường hợp tiết lộ theo yêu cầu pháp lý:

• Theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Để tuân thủ quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của uniwin, người dùng, hoặc bên thứ ba.
• Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp — người dùng sẽ được thông báo trước.

uniwin sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của nền tảng hoạt động. Loại cookies này không thể tắt mà không ảnh hưởng đến chất lượng dịch vụ.
• Cookies phân tích: Thu thập thông tin về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian ở lại...) nhằm cải thiện giao diện và trải nghiệm người dùng. Dữ liệu này được ẩn danh hóa.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn để mang lại trải nghiệm nhất quán hơn trong các lần truy cập sau.
• Cookies bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngă n chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Quản lý cookies:

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn từ chối hoặc xóa cookies theo ý muốn. Tuy nhiên, nếu bạn tắt cookies thiết yếu, một số tính năng của uniwin có thể không hoạt động đúng cách.

uniwin không sử dụng cookies quảng cáo của bên thứ ba (third-party advertising cookies) để theo dõi hành vi của bạn trên các trang web khác ngoài nền tảng uniwin.

uniwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ thông tin cá nhân của bạn khỏi sự truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ uniwin được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành với độ dài khóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): uniwin cung cấp tùy chọn bảo mật 2FA cho tài khoản người dùng nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền với nhu cầu chính đáng mới có quyền truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật liên tục: Hệ thống của uniwin được giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật tiềm năng.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để đảm bảo hệ thống luôn được bảo vệ tốt nhất.

Dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. uniwin duy trì kế hoạch sao lưu dữ liệu thường xuyên và kế hoạch khôi phục sau sự cố (disaster recovery plan) để đảm bảo tính liên tục của dịch vụ.

uniwin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể liên kết lại với cá nhân bạn. Trong trường hợp bạn yêu cầu xóa tài khoản sớm hơn, uniwin sẽ xóa toàn bộ dữ liệu không bắt buộc phải lưu giữ theo pháp luật trong vòng 30 ngày kể từ khi nhận được yêu cầu.

uniwin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi xử lý dữ liệu. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi đáng kể.

Quy trình thông báo thay đổi:

• Thay đổi quan trọng: Với các thay đổi ảnh hưởng đáng kể đến quyền của bạn (ví dụ: mục đích sử dụng dữ liệu mới, đối tác chia sẻ dữ liệu mới), uniwin sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ về ngôn ngữ, làm rõ nội dung hoặc điều chỉnh quy trình nội bộ sẽ được cập nhật trực tiếp trên trang này với ngày cập nhật mới.
• Thông báo trên nền tảng: Một thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập trong ít nhất 14 ngày kể từ khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ uniwin sau ngày có hiệu lực của chính sách bảo mật cập nhật được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu tại Mục 6.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Vui lòng liên hệ [email protected] nếu bạn muốn xem lại các phiên bản cũ hơn.