Chính Sách Bảo Mật UU88 – Cam Kết Trải Nghiệm An Toàn

Chính sách bảo mật được chúng tôi xây dựng thành cam kết pháp lý ràng buộc, không phải văn bản mang tính hình thức. Mọi thao tác đăng ký, nạp rút hay xác minh danh tính tại UU88 đều nằm trong khuôn khổ kiểm soát nghiêm ngặt. Hội viên nhờ đó biết dữ liệu nào bị thu thập, lưu giữ bao lâu, có thể yêu cầu xóa bỏ lúc nào.

Nhóm dữ liệu được thu thập trên nền tảng cá cược trực tuyến

Nguyên tắc tối thiểu hóa chi phối hoạt động ghi nhận thông tin tại hệ thống chúng tôi. Chỉ những trường cần cho việc mở tài khoản, đối soát giao dịch, phòng chống gian lận mới được yêu cầu, đúng phạm vi chính sách bảo mật giới hạn.

Hồ sơ định danh chủ tài khoản

Khi khởi tạo tài khoản, chúng tôi yêu cầu họ tên, ngày sinh, số điện thoại, thư điện tử, giấy tờ tùy thân hợp lệ. Quy trình eKYC đối chiếu ảnh chân dung với giấy tờ trong 5 đến 15 phút, tỷ lệ khớp tự động đạt 94,2%. Bản chụp nằm ở vùng cách ly mà chính sách bảo mật chỉ cho phép hậu kiểm truy xuất.

Nhật ký hoạt động từ thiết bị đăng nhập

Mỗi phiên kết nối để lại địa chỉ IP, mã định danh thiết bị, phiên bản trình duyệt cùng hệ điều hành. Các trường này phục vụ phát hiện đăng nhập bất thường, chẳng hạn hai vị trí cách nhau 500 km trong vòng một giờ. Chính sách bảo mật giới hạn thời gian giữ nhật ký ở mức 24 tháng, sau đó bản ghi bị xóa.

Lịch sử giao dịch nạp rút

Mỗi lệnh nạp rút sinh ra mã giao dịch, mốc thời gian, kênh thanh toán, bốn số cuối tài khoản thụ hưởng. Chuẩn PCI DSS ngăn chúng tôi lưu số thẻ hay mã CVV, khâu thanh toán do đối tác được chứng nhận đảm nhiệm. Chính sách quy ước cấm dùng lịch sử này cho quảng cáo.

Căn cứ pháp lý của chính sách bảo mật

Bốn căn cứ chúng tôi viện dẫn gồm sự đồng ý của chủ tài khoản, hợp đồng dịch vụ, nghĩa vụ do cơ quan cấp phép Curaçao eGaming đặt ra, lợi ích hợp pháp trong phòng chống gian lận. Mỗi trường gán một căn cứ duy nhất, ghi tại sổ đăng ký hoạt động xử lý theo khung ISO/IEC 27001.

Xem thêm: Điều Khoản Điều Kiện UU88 – Rõ Ràng, Quyền Lợi Đôi Bên

Thời hạn lưu trữ tương ứng với mỗi bản ghi phát sinh

Dữ liệu tại UU88 không được giữ vô thời hạn. Chúng tôi ấn định mốc xóa cho từng loại bản ghi, căn cứ vào nghĩa vụ pháp lý cùng nhu cầu đối soát. Các mốc đang có hiệu lực theo chính sách bảo mật được tổng hợp trong bảng.

Nhóm bản ghi	Thời hạn lưu giữ	Căn cứ áp dụng
Hồ sơ eKYC, ảnh giấy tờ	5 năm sau ngày đóng tài khoản	Nghĩa vụ phòng chống rửa tiền
Lệnh nạp rút, đối soát	7 năm	Giải quyết tranh chấp, kiểm toán định kỳ
Nhật ký đăng nhập, địa chỉ IP	24 tháng	Điều tra phiên truy cập bất thường
Tùy chọn nhận tin tiếp thị	12 tháng hoặc sẽ cho đến khi rút đồng ý	Chấm dứt ngay khi có yêu cầu

Các tầng kỹ thuật vận hành theo chính sách bảo mật

Hạ tầng chính sách bảo mật của chúng tôi thiết kế theo mô hình phòng thủ nhiều tầng, đặt giả định rằng mọi lớp đơn lẻ đều có thể bị thử thách. Chứng nhận ISO/IEC 27001 cùng chuẩn PCI DSS chi phối cách hệ thống xử lý, cách nhân sự tiếp xúc thông tin nhạy cảm.

Tiêu chuẩn mã hóa đầu cuối

Lưu lượng giữa trình duyệt và máy chủ đi qua giao thức TLS 1.3, loại bỏ các bộ mã cũ dễ bị hạ cấp. Dữ liệu ở trạng thái nghỉ được mã hóa AES-256, khóa nằm trong module phần cứng, luân chuyển mỗi 90 ngày. Mật khẩu chỉ tồn tại dưới dạng băm bcrypt hệ số 12, nên chính sách bảo mật loại trừ khả năng khôi phục ngược.

Cơ chế xác thực nhiều yếu tố

Xác thực hai lớp là tuyến chặn quan trọng nhất trước hành vi chiếm quyền tài khoản. Mã OTP tại UU88 có hiệu lực 60 giây, dùng một lần, kèm cảnh báo tức thời khi phát hiện thiết bị lạ. Phiên đăng nhập tự đóng sau 15 phút không thao tác, và chính sách bảo mật buộc xác minh lại khi đổi thông tin nhận tiền.

Giám sát truy cập nội bộ

Tường lửa ứng dụng web chặn trung bình 12.000 yêu cầu độc hại mỗi ngày, hệ thống giám sát tập trung đối chiếu nhật ký theo thời gian thực. Nhân sự nội bộ chỉ nhận đặc quyền tối thiểu, mọi lượt xem hồ sơ hội viên để lại dấu vết bất biến. Đội ứng cứu diễn tập kịch bản rò rỉ mỗi quý, thông báo bên liên quan trong 72 giờ.

Quyền lợi người dùng có thể yêu cầu bất kỳ lúc nào

Quyền định đoạt cuối cùng thuộc về người tạo ra dữ liệu. Chúng tôi tiếp nhận đề nghị qua trò chuyện trực tuyến hoặc thư điện tử chính thức, phản hồi đầu trong 90 giây, xử lý dứt điểm tối đa 15 ngày. Danh mục quyền được chính sách bảo mật ghi nhận đầy đủ, không kèm điều kiện ẩn.

• Yêu cầu bản sao dữ liệu đang lưu, gửi qua thư điện tử đã xác minh trong 15 ngày.
• Đề nghị chỉnh sửa thông tin sai lệch về họ tên, ngày sinh, số tài khoản nhận tiền.
• Rút lại sự đồng ý nhận tin tiếp thị, hiệu lực áp dụng trong 24 giờ.
• Yêu cầu xóa các trường không thuộc diện bắt buộc giữ theo quy định pháp luật.
• Kích hoạt công cụ chơi có trách nhiệm: hạn mức nạp, giới hạn thời gian, tạm khóa tài khoản.

Kết luận.

Chính sách bảo mật không phải điều khoản ký cho xong, mà là cách chúng tôi giữ lời với người đã gửi gắm thông tin của mình. Từng lớp mã hóa, từng mốc xóa, từng quyền hội viên viện dẫn được đều ghi rõ để kiểm chứng. Hãy đọc kỹ trang này trước khi mở tài khoản tại UU88 để nắm chắc quyền của bạn.