Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ut888

Chính sách bảo mật này ("Chính sách") được ban hành bởi ut888 — nền tảng cá cược và giải trí trực tuyến uy tín hàng đầu Việt Nam, hoạt động tại địa chỉ https://ut888.tech. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn trong quá trình bạn sử dụng nền tảng và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của ut888, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký, và bất kỳ ai tương tác với nền tảng qua các thiết bị điện tử tại Việt Nam hoặc từ nơi khác.

Bằng việc sử dụng dịch vụ ut888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức. Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của ut888.

ut888 chỉ thu thập những dữ liệu cần thiết, tối thiểu để cung cấp dịch vụ an toàn, hợp pháp và hiệu quả. Các loại dữ liệu cá nhân chúng tôi thu thập bao gồm:

a) Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh (để xác minh độ tuổi từ đủ 18 tuổi trở lên);
• Địa chỉ email và số điện thoại di động;
• Tên đăng nhập và mật khẩu (được mã hóa một chiều, ut888 không lưu mật khẩu dạng văn bản thô);
• Quốc gia và tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

b) Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu;
• Ảnh selfie kèm giấy tờ tùy thân (theo yêu cầu xác minh nâng cao);
• Thông tin địa chỉ thường trú theo giấy tờ;
• Bằng chứng nguồn gốc thu nhập (trong một số trường hợp rút tiền lớn theo quy định phòng chống rửa tiền).

c) Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho giao dịch;
• Lịch sử cá cược và kết quả trò chơi.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt;
• Nhật ký truy cập (log), thời gian phiên đăng nhập;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 8);
• Hành vi điều hướng trên nền tảng (trang đã xem, trò chơi đã chơi).

e) Dữ liệu truyền thông:

• Nội dung liên lạc với bộ phận hỗ trợ qua live chat hoặc email;
• Phản hồi, khiếu nại và đánh giá bạn gửi đến ut888.

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch như sau:

Mỗi hoạt động xử lý dữ liệu cá nhân tại ut888 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản ut888, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược;
• Nghĩa vụ pháp lý: ut888 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định theo các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT), và báo cáo thuế theo pháp luật Việt Nam;
• Lợi ích hợp pháp: Phân tích hành vi người dùng để cải thiện dịch vụ, phát hiện gian lận, và đảm bảo an ninh hệ thống — được thực hiện với sự cân bằng phù hợp đối với quyền lợi của người dùng;
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hay chia sẻ dữ liệu với đối tác tiếp thị, ut888 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ut888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê dưới đây, với mức độ tối thiểu cần thiết:

a) Nhà cung cấp dịch vụ được ủy thác:

• Các đơn vị xử lý thanh toán (cổng thanh toán VNPay, ví MoMo, ZaloPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận;
• Nhà cung cấp hạ tầng điện toán đám mây và lưu trữ dữ liệu an toàn;
• Nhà cung cấp dịch vụ phân tích kỹ thuật để cải thiện hiệu suất nền tảng.

Tất cả các đối tác này đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của ut888.

b) Cơ quan nhà nước và pháp luật:

• ut888 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý có thẩm quyền tại Việt Nam;
• Trong trường hợp nghi ngờ gian lận, rửa tiền, hoặc tài trợ khủng bố, ut888 có nghĩa vụ báo cáo cho cơ quan chức năng theo quy định pháp luật hiện hành.

c) Chuyển giao doanh nghiệp:

Trong trường hợp ut888 tham gia vào việc sáp nhập, mua lại, hoặc bán tài sản, dữ liệu cá nhân của bạn có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và trở thành đối tượng áp dụng của chính sách bảo mật khác.

ut888 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ut888 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh CCCD) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA để bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và giám sát;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào nhiều trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ;
• Phản ứng sự cố: Quy trình ứng phó sự cố bảo mật được thiết lập rõ ràng. Trong trường hợp vi phạm dữ liệu nghiêm trọng, ut888 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

ut888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm toán nội bộ. Dữ liệu đã ẩn danh hóa không còn được coi là dữ liệu cá nhân và có thể được giữ lại vô thời hạn cho mục đích thống kê.

ut888 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

Khi lần đầu truy cập ut888, bạn sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc. Bạn cũng có thể quản lý cài đặt cookie thông qua trình duyệt của mình, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà ut888 đang nắm giữ:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ điện toán đám mây quốc tế. Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết điều khoản chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác quốc tế;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra nước ngoài;
• Tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các hướng dẫn từ Bộ Công an Việt Nam về chuyển dữ liệu xuyên biên giới.

Bạn có quyền yêu cầu thông tin chi tiết về cơ chế bảo vệ dữ liệu áp dụng trong trường hợp dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với bộ phận hỗ trợ ut888.

ut888 thực hiện các biện pháp kỹ thuật và thủ công nghiêm ngặt để ngăn chặn trẻ em và người chưa đủ tuổi truy cập nền tảng:

• Xác minh tuổi tác bắt buộc tại thời điểm đăng ký thông qua ngày sinh và giấy tờ tùy thân;
• Quy trình KYC bổ sung đối với các tài khoản có dấu hiệu sử dụng thông tin không trung thực về tuổi;
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi và hoàn trả số dư theo quy định;
• Không có bất kỳ nội dung tiếp thị nào nhắm mục tiêu đến người dưới 18 tuổi.

Nếu bạn cho rằng một người chưa đủ tuổi đang sử dụng dịch vụ ut888 hoặc dữ liệu của trẻ em đã bị thu thập nhầm, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý và xóa dữ liệu đó trong vòng 48 giờ làm việc.

ut888 có quyền cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh sự thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý, hoặc các thực hành tốt nhất trong ngành.

• Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực;
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này;
• Nếu bạn tiếp tục sử dụng dịch vụ ut888 sau khi chính sách mới có hiệu lực, điều đó đồng nghĩa với việc bạn chấp nhận các thay đổi đó;
• Các thay đổi nhỏ về mặt kỹ thuật hoặc biên tập không ảnh hưởng đến quyền lợi của bạn có thể được áp dụng ngay lập tức.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để nắm bắt cách ut888 bảo vệ thông tin của bạn. Phiên bản hiện tại là 3.2, có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ut888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Nếu bạn cho rằng ut888 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và chúng tôi không giải quyết thỏa đáng sau khi khiếu nại trực tiếp, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.