Chính Sách Bảo Mật
của ukwin

ukwin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (thành phố, tỉnh — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank...)
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) khi thực hiện KYC

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử hoạt động trên nền tảng: các trò chơi đã chơi, lịch sử giao dịch
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng phiên chơi
• Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 4)

ukwin sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

Ukwin sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

ukwin không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà phát triển trò chơi: JILI, PG Soft và các đối tác game có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu danh tính theo yêu cầu pháp lý, với cam kết bảo mật ràng buộc hợp đồng.
• Cơ quan pháp luật: ukwin có nghĩa vụ cung cấp thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

ukwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ukwin.

ukwin áp dụng các biện pháp kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu trong quá trình truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy ch ủ
• Băm mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng quý
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch: lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Dữ liệu tài khoản đã đóng: được xóa hoàn toàn sau 12 tháng kể từ ngày đóng tài khoản
• Nhật ký bảo mật: lưu trữ 24 tháng phục vụ mục đích điều tra sự cố

Với tư cách là người dùng của ukwin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao tất cả thông tin cá nhân mà ukwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ khi có yêu cầu lưu giữ bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu ukwin tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc ukwin sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các mục đích xử lý dựa trên sự đồng ý bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận hỗ trợ ukwin qua Live Chat 24/7 trên website hoặc email hỗ trợ. Chúng tôi sẽ xử lý yêu cầu trong vòng 72 giờ làm việc.

Dịch vụ ukwin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên ukwin, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp. Chúng tôi cam kết hành động trong vòng 24 giờ kể từ khi nhận được thông báo.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. ukwin đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt tương đương hoặc cao hơn mức áp dụng tại Việt Nam.

• Tất cả các đối tác xử lý dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (DPA) với ukwin.
• Dữ liệu được mã hóa đầu cuối (end-to-end) trong suốt quá trình chuyển tải quốc tế.
• ukwin chỉ sử dụng các trung tâm dữ liệu đã được chứng nhận theo tiêu chuẩn bảo mật quốc tế ISO 27001.

ukwin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ ukwin.io trong giai đoạn chuyển tiếp.
• Phiên bản hiện hành của Chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi:

• Live Chat: Trực tuyến 24/7 trực tiếp trên website ukwin.io — kênh phản hồi nhanh nhất.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Giờ hỗ trợ: 00:00 – 24:00 mỗi ngày, kể cả các ngày lễ và Tết Nguyên Đán.

Đối với các vấn đề bảo mật nghiêm trọng hoặc báo cáo lỗ hổng bảo mật, ukwin có đội ngũ bảo mật chuyên trách sẵn sàng tiếp nhận và xử lý trong thời gian sớm nhất. Chúng tôi đánh giá cao mọi đóng góp giúp cải thiện tính bảo mật của nền tảng.