Chính Sách Bảo Mật UKCOM – Dữ Liệu Của Bạn Được Bảo Vệ

1Phạm Vi Áp Dụng & Mục Đích Của Chính Sách

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được UKCOM thu thập và xử lý thông qua website ukcom.asia, ứng dụng di động ukcom và bất kỳ kênh tương tác chính thức nào khác giữa người dùng và nền tảng. Tài liệu này được xây dựng nhằm đảm bảo người dùng hiểu đầy đủ về quyền riêng tư của mình khi sử dụng các dịch vụ ukcom.

Ukcom thu thập và xử lý dữ liệu cá nhân với những mục đích cụ thể và hợp pháp, bao gồm: vận hành tài khoản người dùng, xử lý giao dịch tài chính, xác minh danh tính (KYC), phòng chống gian lận, cải thiện chất lượng dịch vụ và tuân thủ nghĩa vụ pháp lý theo giấy phép hoạt động quốc tế của ukcom. Dữ liệu không bao giờ được thu thập vượt quá nhu cầu thực tế của các mục đích này.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà ukcom có thể liên kết đến trong một số nội dung nhất định. Ukcom khuyến khích người dùng đọc chính sách bảo mật của từng dịch vụ bên ngoài trước khi cung cấp thông tin cá nhân cho họ.

2Loại Dữ Liệu UKCOM Thu Thập

Để cung cấp dịch vụ an toàn và chất lượng, ukcom thu thập các loại thông tin sau từ người dùng, tùy theo mức độ tương tác của bạn với nền tảng:

2.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản ukcom, các thông tin cần thiết bao gồm: họ tên đầy đủ theo giấy tờ tùy thân, số điện thoại đang hoạt động tại Việt Nam, địa chỉ email hợp lệ, ngày sinh và tên đăng nhập tự chọn. Đây là thông tin tối thiểu để ukcom tạo và quản lý tài khoản của bạn một cách an toàn.

2.2 Thông tin xác minh danh tính (KYC)

Trong quá trình xác minh KYC, ukcom có thể yêu cầu: ảnh chụp CCCD/CMND còn hiệu lực (hai mặt), ảnh selfie kèm tài liệu tùy thân, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng) trong một số trường hợp đặc biệt. Những tài liệu này được lưu trữ trong hệ thống mã hóa an toàn và chỉ được truy cập bởi nhân viên được ủy quyền khi cần thiết.

2.3 Dữ liệu giao dịch tài chính

Ukcom ghi lại lịch sử nạp tiền, rút tiền và cược của người dùng. Thông tin tài khoản ngân hàng hoặc ví điện tử được lưu dưới dạng đã mã hóa và chỉ dùng để xử lý giao dịch rút tiền. Ukcom không lưu trữ thông tin thẻ ngân hàng đầy đủ (số thẻ, CVV) – tất cả giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba đạt chuẩn PCI DSS.

2.4 Dữ liệu kỹ thuật và hành vi

Khi bạn truy cập ukcom, hệ thống tự động ghi lại một số dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, múi giờ, trang bạn truy cập và thời gian trên từng trang, lỗi gặp phải. Dữ liệu này được dùng để cải thiện hiệu năng nền tảng, phát hiện hành vi bất thường và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

3Mục Đích Sử Dụng Dữ Liệu Cá Nhân

Dữ liệu thu thập được sử dụng theo đúng mục đích đã thông báo và không vượt quá phạm vi cần thiết. Bảng dưới đây tóm tắt các mục đích sử dụng chính của ukcom:

Ukcom không bao giờ sử dụng dữ liệu cá nhân của bạn để lập hồ sơ nhân khẩu học cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu cho đối tác thương mại và không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những gì được liệt kê ở trên.

4Biện Pháp Bảo Mật Kỹ Thuật Của UKCOM

Ukcom đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Đây không phải là những tuyên bố marketing – đây là các hệ thống thực tế đang vận hành bảo vệ tài khoản của bạn mỗi ngày.

4.1 Mã hóa dữ liệu truyền tải

Toàn bộ dữ liệu trao đổi giữa trình duyệt/app của bạn và server ukcom được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là ngay cả khi ai đó "nghe lén" đường truyền internet, họ cũng chỉ thấy dữ liệu đã mã hóa hoàn toàn không thể đọc được. Kiểm tra ổ khóa xanh trên thanh địa chỉ trình duyệt khi truy cập ukcom.asia – đó là bằng chứng trực quan nhất.

4.2 Lưu trữ dữ liệu an toàn

Mật khẩu người dùng không bao giờ được lưu ở dạng văn bản thuần túy. Ukcom sử dụng thuật toán băm một chiều bcrypt với salt ngẫu nhiên, đảm bảo ngay cả đội ngũ kỹ thuật ukcom cũng không thể biết mật khẩu thực của bạn. Tài liệu KYC và thông tin nhạy cảm được lưu trong kho dữ liệu mã hóa AES-256 tách biệt với hệ thống chính.

4.3 Kiểm soát truy cập nội bộ

Chỉ nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu cá nhân của người dùng, và chỉ truy cập đúng phần cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền). Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ. Nhân viên hỗ trợ không bao giờ thấy mật khẩu hay thông tin thẻ ngân hàng đầy đủ của bạn.

4.4 Phát hiện và phản ứng sự cố

Hệ thống giám sát 24/7 của ukcom phát hiện hành vi đăng nhập bất thường (đăng nhập từ quốc gia lạ, nhiều lần thử sai mật khẩu, đăng nhập đồng thời từ nhiều thiết bị) và tự động kích hoạt biện pháp bảo vệ. Người dùng sẽ nhận thông báo qua email/SMS khi có đăng nhập từ thiết bị mới. Trong trường hợp phát hiện vi phạm dữ liệu, ukcom cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Ukcom không bán hay cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, ukcom cần chia sẻ một số dữ liệu với các đối tác dịch vụ đã qua thẩm định và ký cam kết bảo mật. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, ukcom chia sẻ thông tin cần thiết (tên người dùng, số tài khoản/ví đích, số tiền) với các cổng thanh toán được ủy quyền hoạt động tại Việt Nam. Các đối tác thanh toán này đều tuân thủ tiêu chuẩn PCI DSS và có cam kết bảo mật riêng với ukcom. Họ không được phép sử dụng thông tin này cho bất kỳ mục đích nào khác ngoài xử lý giao dịch được ủy quyền.

5.2 Nhà cung cấp dịch vụ xác minh danh tính

Trong quy trình KYC, ukcom sử dụng dịch vụ xác minh tài liệu tự động của bên thứ ba được chứng nhận quốc tế. Dữ liệu tài liệu được truyền qua kết nối mã hóa và đối tác này chỉ trả về kết quả xác minh (hợp lệ/không hợp lệ) mà không lưu trữ bản sao tài liệu của bạn lâu dài.

5.3 Cơ quan pháp luật và cơ quan quản lý

Ukcom có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước và cơ quan quản lý giấy phép khi có yêu cầu chính thức. Trường hợp này bao gồm: điều tra hình sự, phòng chống rửa tiền và các yêu cầu pháp lý bắt buộc khác. Ukcom sẽ thông báo người dùng về việc tiết lộ này trừ khi bị cấm theo lệnh của cơ quan có thẩm quyền.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng ukcom, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ ukcom qua email support@ukcom.asia hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

Ukcom sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và ukcom sẽ thông báo trước. Một số yêu cầu xóa dữ liệu có thể bị từ chối một phần nếu ukcom có nghĩa vụ pháp lý bắt buộc lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC theo yêu cầu của cơ quan cấp phép).

7Chính Sách Cookie & Theo Dõi

Ukcom sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập ukcom.asia.

7.1 Các loại cookie ukcom sử dụng

Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Bạn không thể từ chối loại cookie này mà vẫn sử dụng dịch vụ ukcom.

Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với ukcom (trang nào được xem nhiều, lỗi gặp phải) để giúp cải thiện nền tảng. Không liên kết được với cá nhân cụ thể.

Cookie tùy chọn: Ghi nhớ cài đặt của bạn như game yêu thích, ngôn ngữ ưa thích và bố cục giao diện. Giúp tránh phải thiết lập lại mỗi lần truy cập ukcom.

7.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của ukcom như duy trì phiên đăng nhập và bảo mật tài khoản. Ukcom không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi.

8Lưu Trữ & Thời Hạn Giữ Dữ Liệu

Ukcom lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn theo quy trình có kiểm soát hoặc được ẩn danh hóa hoàn toàn (không còn thể liên kết với cá nhân cụ thể) để phục vụ phân tích thống kê nội bộ của ukcom.

9Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ toàn cầu với chất lượng cao, một số dữ liệu người dùng ukcom có thể được xử lý hoặc lưu trữ ở các server đặt ngoài Việt Nam – cụ thể là tại các trung tâm dữ liệu ở Singapore và Hong Kong, nơi ukcom thuê hạ tầng cloud đạt tiêu chuẩn ISO 27001.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, ukcom đảm bảo:

• Mọi nhà cung cấp hạ tầng đều ký thỏa thuận xử lý dữ liệu (DPA) với cam kết bảo mật cụ thể
• Dữ liệu được mã hóa cả trong quá trình truyền tải lẫn lưu trữ tại server nước ngoài
• Các trung tâm dữ liệu đối tác đều đạt chứng chỉ SOC 2 Type II hoặc tương đương
• Quyền truy cập vật lý và logic vào server được kiểm soát chặt chẽ theo tiêu chuẩn quốc tế

Người dùng tại Việt Nam có quyền hỏi về việc dữ liệu của mình đang được lưu trữ ở đâu bằng cách liên hệ support@ukcom.asia. Ukcom sẽ cung cấp thông tin này trong phạm vi cho phép theo chính sách bảo mật vận hành.

10Bảo Vệ Tài Khoản – Trách Nhiệm Của Người Dùng

Bảo mật là trách nhiệm của cả hai phía. Ukcom làm phần việc của mình với hệ thống kỹ thuật tiên tiến – nhưng bạn cũng cần làm phần việc của mình để tài khoản ukcom được an toàn tối đa. Dưới đây là những điều đơn giản nhưng quan trọng:

11Thông Báo Vi Phạm Dữ Liệu

Dù hệ thống bảo mật của ukcom được xây dựng để ngăn chặn tối đa mọi sự cố, không một hệ thống nào có thể đảm bảo an toàn 100% tuyệt đối. Trong trường hợp không may xảy ra vi phạm dữ liệu, ukcom cam kết thực hiện đúng quy trình sau:

Trong vòng 72 giờ kể từ khi phát hiện vi phạm, ukcom sẽ thông báo đến cơ quan quản lý giấy phép theo quy định. Người dùng bị ảnh hưởng sẽ được thông báo qua email đã đăng ký về: bản chất của vi phạm, loại dữ liệu có thể bị ảnh hưởng, các biện pháp ukcom đã thực hiện để kiểm soát và khắc phục, và những bước bạn nên thực hiện để bảo vệ bản thân (ví dụ: đổi mật khẩu ngay lập tức).

Ukcom cũng có quy trình báo cáo nội bộ cho phép nhân viên, đối tác hoặc người dùng báo cáo các lỗ hổng bảo mật tiềm ẩn. Nếu bạn phát hiện bất kỳ điều gì đáng ngờ liên quan đến bảo mật của ukcom, hãy liên hệ ngay qua email support@ukcom.asia với tiêu đề "Báo cáo bảo mật". Mọi báo cáo chân thực đều được xem xét nghiêm túc.