Chính Sách Bảo Mật Ultrabet – Minh Bạch Về Cách Chúng Tôi Dùng Dữ Liệu

1. Dữ liệu chúng tôi thu thập tại Ultrabet

Ultrabet thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Dưới đây là toàn bộ các loại dữ liệu mà ultrabet có thể thu thập từ người dùng.

1.1 Dữ liệu bạn chủ động cung cấp

Đây là thông tin bạn điền trực tiếp khi đăng ký hoặc sử dụng dịch vụ ultrabet:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Số điện thoại di động, địa chỉ email.
• Thông tin xác minh (KYC): Ảnh CCCD/CMND mặt trước và mặt sau, ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Ultrabet không lưu trữ mã PIN, mật khẩu ví hay mã OTP của bất kỳ tài khoản thanh toán nào.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email trao đổi với đội hỗ trợ ultrabet được lưu lại để giải quyết tranh chấp và cải thiện dịch vụ.

1.2 Dữ liệu tự động thu thập

Khi bạn sử dụng nền tảng ultrabet, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Thông tin thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, luồng điều hướng, game đã chơi, lịch sử cược, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP) để phát hiện đăng nhập bất thường và tuân thủ hạn chế địa lý của một số game.
• Cookie và dữ liệu phiên: Chi tiết trong mục 7 của chính sách này.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, ultrabet có thể nhận dữ liệu từ các đối tác đã được ủy quyền, bao gồm: nhà cung cấp dịch vụ xác minh danh tính điện tử, nhà cung cấp thanh toán (để xác nhận giao dịch), và nhà cung cấp game (dữ liệu kết quả game phục vụ giải quyết tranh chấp). Dữ liệu này chỉ được sử dụng cho mục đích cụ thể đã nêu và không kết hợp với hồ sơ marketing của bên thứ ba.

2. Mục đích sử dụng dữ liệu tại Ultrabet

Ultrabet sử dụng dữ liệu cá nhân cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

Bạn có thể rút lại sự đồng ý nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc liên hệ hỗ trợ ultrabet qua live chat. Việc hủy đăng ký marketing không ảnh hưởng đến các thông báo giao dịch bắt buộc (xác nhận nạp tiền, kết quả rút tiền, cảnh báo bảo mật).

3. Cơ sở pháp lý xử lý dữ liệu

Ultrabet xử lý dữ liệu cá nhân dựa trên một trong bốn cơ sở pháp lý sau đây, tùy theo từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký. Nếu không có dữ liệu này, ultrabet không thể vận hành tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ theo quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, phân tích hành vi để cải thiện sản phẩm – với điều kiện lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Gửi email marketing và thông báo khuyến mãi cá nhân hóa – bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4. Chia sẻ dữ liệu với bên thứ ba

Ultrabet không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây, và luôn có giới hạn về loại dữ liệu được chia sẻ:

4.1 Nhà cung cấp dịch vụ kỹ thuật

Để vận hành nền tảng, ultrabet sử dụng các nhà cung cấp dịch vụ kỹ thuật đã ký hợp đồng bảo mật dữ liệu, bao gồm: nhà cung cấp hosting và CDN, nhà cung cấp giải pháp thanh toán (MoMo, ZaloPay, ViettelPay – chỉ nhận dữ liệu cần thiết để xử lý giao dịch), nhà cung cấp game (Pragmatic Play, PG Soft – chỉ nhận ID người dùng ẩn danh và dữ liệu phiên chơi), và nhà cung cấp phần mềm hỗ trợ khách hàng. Tất cả nhà cung cấp này bị ràng buộc hợp đồng không được sử dụng dữ liệu ngoài phạm vi dịch vụ đã thỏa thuận.

4.2 Yêu cầu pháp lý

Ultrabet có thể buộc phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ hợp tác điều tra tội phạm tài chính. Trong trường hợp này, ultrabet sẽ thông báo cho người dùng liên quan trước khi cung cấp dữ liệu, trừ khi bị cơ quan có thẩm quyền cấm làm vậy.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp ultrabet được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Ultrabet sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và người nhận mới phải cam kết tuân thủ chính sách bảo mật tương đương.

5. Thời gian lưu trữ dữ liệu

Ultrabet lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu, sau đó xóa hoặc ẩn danh hóa. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản và danh tính: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng – theo yêu cầu của quy định AML về lưu trữ hồ sơ giao dịch tài chính.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày thực hiện giao dịch, theo quy định kiểm toán và thuế quốc tế.
• Lịch sử cược và kết quả game: 2 năm để phục vụ giải quyết tranh chấp và kiểm toán nội bộ. Sau đó được ẩn danh hóa và giữ lại dạng thống kê tổng hợp.
• Nội dung hỗ trợ khách hàng: 3 năm để tham chiếu khi có tranh chấp liên quan.
• Log kỹ thuật (IP, thiết bị): 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý, tối đa 3 năm kể từ lần tương tác cuối.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng lại. Ultrabet thực hiện rà soát và xóa dữ liệu hết hạn theo định kỳ hàng quý.

6. Bảo mật kỹ thuật tại Ultrabet

Bảo mật dữ liệu không phải một trang chính sách – đó là tập hợp các biện pháp kỹ thuật thực tế mà ultrabet triển khai để bảo vệ thông tin của bạn. Dưới đây là các lớp bảo mật chính:

6.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa trình duyệt/app của bạn và máy chủ ultrabet được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn tương đương với các ngân hàng trực tuyến tại Việt Nam. Dữ liệu nhạy cảm được lưu trữ (như thông tin KYC, số tài khoản ngân hàng) được mã hóa ở trạng thái nghỉ (at-rest encryption) trên máy chủ của ultrabet.

6.2 Kiểm soát truy cập

Quyền truy cập vào dữ liệu cá nhân người dùng trong hệ thống ultrabet được phân quyền theo nguyên tắc "cần biết mới được xem" (need-to-know). Nhân viên hỗ trợ chỉ có thể xem thông tin cần thiết để giải quyết yêu cầu cụ thể – không có quyền xem toàn bộ hồ sơ. Mọi lần truy cập vào dữ liệu nhạy cảm đều được ghi log tự động.

6.3 Xác thực hai bước (2FA)

Ultrabet cung cấp và khuyến nghị mạnh mẽ người dùng bật xác thực hai bước cho tài khoản của mình. 2FA thêm một lớp bảo vệ bổ sung: ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã OTP gửi đến thiết bị của bạn.

6.4 Phát hiện xâm nhập

Hệ thống ultrabet chạy giám sát bảo mật 24/7 với các công cụ phát hiện xâm nhập tự động (IDS/IPS). Bất kỳ hoạt động đăng nhập bất thường nào (địa điểm mới, thiết bị mới, nhiều lần đăng nhập thất bại) đều kích hoạt cảnh báo và xác minh bổ sung trước khi cho phép truy cập.

6.5 Kiểm tra bảo mật định kỳ

Ultrabet thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài ít nhất mỗi năm một lần. Kết quả được xem xét và các lỗ hổng phát hiện được vá trong thời gian tối thiểu.

7. Cookie và theo dõi tại Ultrabet

Ultrabet sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie theo mục đích:

7.1 Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng ultrabet hoạt động – không có chúng, bạn sẽ không thể đăng nhập, thực hiện giao dịch hoặc chơi game. Bao gồm: cookie phiên đăng nhập, token xác thực, cookie giỏ cược đang chờ và cookie cài đặt bảo mật CSRF.

7.2 Cookie phân tích (có thể tắt)

Ultrabet sử dụng công cụ phân tích nội bộ để theo dõi cách người dùng tương tác với nền tảng – trang nào được xem nhiều, luồng điều hướng, tỷ lệ hoàn thành đăng ký – nhằm cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa và không liên kết với danh tính cá nhân của bạn. Bạn có thể tắt cookie phân tích trong cài đặt tài khoản ultrabet.

7.3 Cookie tùy chọn (có thể tắt)

Cookie lưu các cài đặt cá nhân của bạn như ngôn ngữ, chủ đề giao diện, game yêu thích và cài đặt thông báo. Tắt loại cookie này đồng nghĩa bạn sẽ phải thiết lập lại các tùy chọn này mỗi khi đăng nhập.

7.4 Quản lý cookie

Bạn có thể quản lý cài đặt cookie tại ultrabet thông qua: (1) bảng điều khiển cookie khi lần đầu truy cập website, (2) phần cài đặt tài khoản sau khi đăng nhập, hoặc (3) cài đặt trình duyệt của bạn. Lưu ý rằng việc chặn hoàn toàn cookie trong trình duyệt có thể ảnh hưởng đến khả năng sử dụng nền tảng ultrabet.

8. Quyền của bạn đối với dữ liệu cá nhân

Ultrabet tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là toàn bộ các quyền bạn có và cách thực hiện:

9. Dữ liệu của trẻ em

Ultrabet không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan bị đóng theo quy định tại Điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản ultrabet, hãy liên hệ ngay với chúng tôi qua support@ultrabet-vip.com – chúng tôi sẽ xử lý trong vòng 24 giờ.

10. Thay đổi chính sách bảo mật

Ultrabet có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, ultrabet sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website ultrabet và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu giữ phiên bản lịch sử để bạn có thể so sánh.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản (ví dụ sửa lỗi chính tả, làm rõ ngôn ngữ), ultrabet có thể cập nhật mà không thông báo riêng nhưng vẫn ghi lại ngày thay đổi. Việc tiếp tục sử dụng nền tảng ultrabet sau ngày có hiệu lực được coi là đồng ý với chính sách mới.

11. Liên hệ về vấn đề bảo mật

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân, báo cáo sự cố bảo mật hoặc thắc mắc về chính sách bảo mật của ultrabet, bạn có thể liên hệ qua:

• Email bảo mật: support@ultrabet-vip.com – ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân" hoặc "Báo cáo sự cố bảo mật"
• Live chat 24/7: Trực tiếp trên website ultrabet – phản hồi trong 3 phút đối với báo cáo sự cố khẩn cấp

Ultrabet cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận yêu cầu. Đối với các yêu cầu phức tạp cần điều tra thêm, thời gian có thể kéo dài thêm tối đa 60 ngày – trong trường hợp này chúng tôi sẽ thông báo lý do và tiến độ xử lý.