Tài liệu bảo mật chính thức

Chính Sách Bảo Mật Ultrawin – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Ultrawin xem bảo mật thông tin người dùng là ưu tiên không thể thỏa hiệp. Tài liệu này giải thích rõ ràng, không mập mờ: chúng tôi thu thập dữ liệu gì, dùng vào việc gì, lưu ở đâu và bạn có quyền làm gì với dữ liệu của mình.

Cập nhật: 01/01/2025 Đọc trong ~7 phút Tiếng Việt
Phiên bản 2.4 – Hiệu lực từ 01/01/2025
ultrawin

Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Ultrawin đều được mã hóa theo chuẩn SSL 256-bit – tương đương bảo mật ngân hàng quốc tế.

Tiêu chuẩn ngân hàng

Không bán dữ liệu

Ultrawin cam kết tuyệt đối: thông tin cá nhân của bạn không bao giờ được bán, cho thuê hoặc chia sẻ với bên thứ ba vì mục đích thương mại.

Không chia sẻ thương mại

Lưu trữ bảo mật

Dữ liệu được lưu trữ trên máy chủ Tier III với kiểm soát truy cập nghiêm ngặt và sao lưu mã hóa định kỳ. Chỉ nhân viên được cấp phép mới có thể truy cập.

Tier III datacenter

Quyền kiểm soát của bạn

Bạn có toàn quyền xem, chỉnh sửa, yêu cầu xóa hoặc xuất dữ liệu cá nhân của mình bất kỳ lúc nào chỉ bằng cách liên hệ đội ngũ Ultrawin.

Quyền GDPR-aligned

Cam kết của Ultrawin: Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân bạn cung cấp khi sử dụng nền tảng Ultrawin tại ultrawin.bid. Chúng tôi viết tài liệu này bằng tiếng Việt thông thường để bạn hiểu rõ quyền lợi của mình – không dùng ngôn ngữ pháp lý phức tạp để làm mờ thông tin.

1

Thông tin chúng tôi thu thập

Ultrawin chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và đảm bảo bảo mật cho tài khoản của bạn. Dưới đây là các loại thông tin được thu thập:

1.1 Thông tin bạn chủ động cung cấp
  • Thông tin đăng ký: Họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ email và mật khẩu khi tạo tài khoản Ultrawin.
  • Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh chân dung và thông tin địa chỉ khi thực hiện xác minh tài khoản.
  • Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
  • Nội dung liên lạc: Các tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi cho đội ngũ Ultrawin qua bất kỳ kênh nào.
1.2 Thông tin được thu thập tự động
  • Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành và nhận dạng thiết bị.
  • Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, các nút bạn nhấn và luồng điều hướng trên nền tảng Ultrawin.
  • Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được ghi nhận đầy đủ để đảm bảo tính minh bạch.
  • Dữ liệu định vị: Thông tin vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí chính xác) được sử dụng để phát hiện đăng nhập bất thường.

Ultrawin không thu thập số thẻ tín dụng đầy đủ hay mã CVV. Tất cả thông tin thanh toán nhạy cảm được xử lý trực tiếp qua cổng thanh toán của đối tác – không đi qua máy chủ Ultrawin.

Vòng đời dữ liệu tại Ultrawin

1
📥
Thu thập
Khi đăng ký, giao dịch hoặc liên hệ hỗ trợ
2
🔐
Mã hóa
SSL 256-bit trong quá trình truyền
3
💾
Lưu trữ
Máy chủ Tier III được mã hóa
4
⚙️
Xử lý
Chỉ cho mục đích dịch vụ
5
🗑️
Xóa
Sau khi hết thời hạn lưu trữ
2

Mục đích sử dụng dữ liệu

Dữ liệu cá nhân của bạn chỉ được Ultrawin sử dụng cho các mục đích cụ thể sau đây – không có mục đích nào khác ngoài danh sách này:

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì lịch sử cược.
  • Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, xác minh danh tính, ngăn chặn tạo nhiều tài khoản và bảo vệ toàn vẹn hệ thống.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.
  • Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
  • Cải thiện sản phẩm: Phân tích dữ liệu hành vi ở dạng tổng hợp (không thể nhận dạng cá nhân) để cải thiện giao diện và tính năng nền tảng.
  • Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng qua email hoặc SMS đăng ký.

Ultrawin không sử dụng dữ liệu của bạn để phân tích hành vi cho mục đích quảng cáo cá nhân hóa, không bán cho bên thứ ba và không dùng để đưa ra quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự xem xét của con người.

ultrawin
3

Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu của Ultrawin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
  • Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – những hoạt động này không gây phương hại đến quyền lợi cơ bản của bạn.
  • Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin khi được yêu cầu hợp lệ từ cơ quan nhà nước.
  • Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên – chẳng hạn gửi email marketing – Ultrawin sẽ xin phép riêng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
4

Chia sẻ dữ liệu với bên thứ ba

Ultrawin không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có chính sách bảo mật riêng và được Ultrawin kiểm tra định kỳ về tuân thủ bảo mật.
  • Nhà cung cấp công nghệ: Các dịch vụ cơ sở hạ tầng như máy chủ và CDN – được ký hợp đồng bảo mật và chỉ xử lý dữ liệu theo chỉ thị của Ultrawin.
  • Cơ quan nhà nước: Khi được yêu cầu bởi lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền, theo đúng trình tự pháp luật.

Quan trọng: Ultrawin sẽ thông báo cho bạn về bất kỳ yêu cầu tiết lộ dữ liệu nào từ cơ quan nhà nước trong phạm vi pháp luật cho phép – trừ trường hợp bị cấm thông báo bởi lệnh tòa án.

5

Bảo mật dữ liệu

Ultrawin áp dụng hệ thống bảo mật nhiều lớp để bảo vệ thông tin của bạn:

Mã hóa SSL 256-bit Xác thực 2 lớp (2FA) Mã hóa mật khẩu bcrypt Giám sát 24/7 thời gian thực Tường lửa ứng dụng web Sao lưu mã hóa định kỳ
  • Mã hóa truyền dẫn: Mọi dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ Ultrawin đều được mã hóa SSL/TLS 256-bit.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin KYC được mã hóa trước khi lưu vào cơ sở dữ liệu – ngay cả nhân viên Ultrawin cũng không thể đọc mật khẩu của bạn ở dạng gốc.
  • Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
  • Kiểm tra bảo mật: Hệ thống được kiểm tra lỗ hổng bảo mật định kỳ và có quy trình xử lý sự cố bảo mật trong vòng 72 giờ.

Dù Ultrawin áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu phát hiện bất kỳ vi phạm bảo mật nào ảnh hưởng đến dữ liệu của bạn, Ultrawin cam kết thông báo trong vòng 72 giờ.

6

Thời gian lưu trữ dữ liệu

Ultrawin chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu:

  • Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
  • Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
  • Dữ liệu KYC: Lưu trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
  • Nhật ký hệ thống (logs): Lưu tối đa 90 ngày, sau đó được xóa tự động.
  • Dữ liệu tài khoản đã đóng: Sau khi bạn yêu cầu đóng tài khoản, dữ liệu cá nhân không cần thiết sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu cần thiết theo yêu cầu pháp lý.
ultrawin
7

Cookie và công nghệ theo dõi

Ultrawin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là tổng quan về các loại cookie được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Ultrawin.

8

Quyền của người dùng đối với dữ liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Ultrawin:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Ultrawin đang lưu trữ về bạn bất kỳ lúc nào.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.

Quyền xuất dữ liệu

Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON).

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.

Quyền hạn chế

Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến support@ultrawin.bid với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Ultrawin cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

9

Bảo vệ trẻ em

Nền tảng Ultrawin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

Nếu bạn tin rằng một người chưa thành niên đã cung cấp thông tin cá nhân cho Ultrawin, vui lòng liên hệ ngay với chúng tôi qua email support@ultrawin.bid. Ultrawin sẽ xác minh và xóa thông tin đó trong thời gian sớm nhất có thể.

Bảo vệ người chưa thành niên: Ultrawin sử dụng kết hợp xác minh ngày sinh khi đăng ký và xác minh KYC để ngăn chặn người dưới 18 tuổi truy cập nền tảng. Tài khoản bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và hoàn trả số dư (nếu có) về người giám hộ hợp pháp.

10

Thay đổi chính sách bảo mật

Ultrawin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong sản phẩm, công nghệ hoặc quy định pháp luật. Khi có thay đổi:

  • Thay đổi quan trọng ảnh hưởng đến quyền lợi thực chất của bạn: Thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
  • Thay đổi nhỏ về ngôn ngữ hoặc làm rõ: Cập nhật trực tiếp và ghi nhận ngày sửa đổi ở đầu tài liệu.
  • Lịch sử các phiên bản trước của chính sách bảo mật được lưu trữ và có thể được yêu cầu cung cấp khi cần.

Tiếp tục sử dụng nền tảng Ultrawin sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày hiệu lực.

11

Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật dữ liệu của Ultrawin:

  • Email: support@ultrawin.bid (tiêu đề: "Yêu cầu bảo mật dữ liệu")
  • Live Chat: Trực tiếp trên nền tảng ultrawin.bid – phản hồi trong vòng 3 phút
  • Zalo: Tài khoản Zalo chính thức của Ultrawin – hỗ trợ 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.

Phát hiện lỗ hổng bảo mật? Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Ultrawin, hãy báo cáo ngay cho chúng tôi qua email với tiêu đề "Security Disclosure". Chúng tôi cam kết xử lý nghiêm túc mọi báo cáo bảo mật có thiện chí.

Câu hỏi thường gặp về bảo mật dữ liệu

Không. Ultrawin không bao giờ lưu mật khẩu ở dạng văn bản thô. Mật khẩu của bạn được chuyển qua hàm băm bcrypt một chiều trước khi lưu vào cơ sở dữ liệu. Điều này có nghĩa là ngay cả nhân viên kỹ thuật của Ultrawin cũng không thể xem mật khẩu thực của bạn.

Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây với trung tâm dữ liệu đặt tại khu vực Đông Nam Á. Mọi truyền dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp bao gồm mã hóa đầu cuối.

Có. Bạn có thể yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến support@ultrawin.bid. Ultrawin sẽ xóa hoặc ẩn danh hóa dữ liệu không cần thiết trong vòng 30 ngày. Một số dữ liệu nhất định (như lịch sử giao dịch) có thể cần được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm.

Tài liệu liên quan

Chính sách bảo mật này là một phần của bộ tài liệu pháp lý đầy đủ của Ultrawin. Đọc thêm:

Tin tưởng vào Ultrawin – Nơi Dữ Liệu Của Bạn Được Bảo Vệ

Bảo mật không phải là tính năng bổ sung tại Ultrawin – đó là nền tảng của mọi thứ chúng tôi xây dựng. Đăng ký tài khoản và trải nghiệm nền tảng cá cược uy tín nhất dành cho người Việt.

SSL 256-bit Không bán dữ liệu Bảo mật 24/7 Hỗ trợ tiếng Việt