Chính Sách Bảo Mật – Mã Hóa AES-256 Khóa Kín Mọi Hồ Sơ

Chính sách bảo mật xác lập cách chúng tôi tiếp nhận, xử lý, chia sẻ và tiêu hủy thông tin cá nhân của từng khách hàng. Mỗi chặng đều đi kèm chuẩn kỹ thuật cùng quyền kiểm soát rõ ràng. Nắm rõ từng cam kết trước khi kích hoạt tài khoản Uy88.

Phạm vi thông tin được tiếp nhận khi đăng ký

Theo chính sách bảo mật, chúng tôi chỉ tiếp nhận các trường thông tin phục vụ định danh, thanh toán và an toàn truy cập. Mỗi nhóm có thời điểm thu thập riêng. Mục đích sử dụng được cố định.

Nhóm thông tin	Thời điểm thu thập	Mục đích sử dụng
Họ tên, ngày sinh, số di động	Khi đăng ký	Xác lập chủ tài khoản, chỉ chấp nhận từ 18 tuổi
Ảnh giấy tờ, ảnh chân dung eKYC	Trước lệnh rút đầu tiên	Đối chiếu danh tính, ngăn tài khoản giả mạo
Số tài khoản banking, ví điện tử	Khi liên kết thanh toán	Chuyển tiền đúng chủ tài khoản

Công nghệ vận hành chính sách bảo mật đa lớp

Mỗi lớp phòng vệ được thiết kế để xử lý nhóm rủi ro riêng, từ nghe lén đường truyền đến chiếm quyền tài khoản. Nhà cái Uy88 áp dụng 4 giải pháp kỹ thuật, được đánh giá theo ISO/IEC 27001.

Giao thức TLS 1.3

Toàn bộ kết nối giữa thiết bị khách hàng với máy chủ được mã hóa bằng TLS 1.3 kèm bộ mã AES-256-GCM. Theo chính sách bảo mật, mọi phiên dùng giao thức từ TLS 1.1 trở xuống đều bị từ chối ở cổng tiếp nhận. Chứng chỉ số được gia hạn theo chu kỳ 90 ngày, giúp hạn chế nguy cơ bị giả mạo máy chủ trên mạng công cộng.

Xác thực 2FA

Lớp xác thực 2FA được kích hoạt cho mọi tài khoản mới. Mã OTP gồm 6 chữ số, hiệu lực dưới 1 phút. Các thao tác rủi ro cao đều yêu cầu nhập mã theo chính sách bảo mật.

• Thay đổi số điện thoại hoặc email cần mã OTP, vì đây là kênh khôi phục khi khách hàng quên mật khẩu.
• Thêm tài khoản ngân hàng nhận tiền phải xác nhận OTP, nhằm ngăn kẻ gian chuyển hướng lệnh rút.
• Đăng nhập từ thiết bị hoặc quốc gia mới luôn bị yêu cầu xác minh lại, kể cả khi mật khẩu nhập đúng.

Thuật toán băm bcrypt

Mật khẩu khách hàng không bao giờ được lưu dưới dạng văn bản gốc. Chúng tôi băm mỗi mật khẩu bằng bcrypt với hệ số chi phí 12, kết hợp chuỗi muối ngẫu nhiên riêng cho từng tài khoản. Ngay cả quản trị viên cấp cao cũng không thể đọc ngược giá trị này. Sau 5 lần nhập sai liên tục, tài khoản sẽ bị tạm khóa trong 15 phút.

Chuẩn PCI DSS cho thẻ

Dữ liệu thẻ thanh toán được xử lý theo chuẩn PCI DSS phiên bản 4.0. Số thẻ đầy đủ được thay bằng mã token ngẫu nhiên, máy chủ chỉ giữ 4 chữ số cuối để khách hàng đối chiếu. Mã token vô giá trị nếu bị đánh cắp ra ngoài. Cam kết này được đánh giá lại mỗi năm bởi đơn vị QSA độc lập theo chính sách bảo mật.

Nguyên tắc chia sẻ với đối tác bên ngoài

Chúng tôi không bán hay trao đổi thông tin khách hàng vì mục đích thương mại. Mọi trường hợp chia sẻ đều phải đáp ứng điều kiện của chính sách bảo mật. Dữ liệu chuyển đi luôn tối giản.

• Đơn vị kiểm định GLI chỉ tiếp cận nhật ký kết quả trò chơi đã ẩn danh, nên không nhận diện được cá nhân.
• Cơ quan có thẩm quyền chỉ được cung cấp thông tin khi có văn bản hợp lệ, được pháp chế thẩm định trong 72 giờ.
• Mọi đối tác xử lý dữ liệu phải ký thỏa thuận bảo vệ thông tin, chịu hậu kiểm hằng năm và chế tài khi vi phạm.

Quyền kiểm soát cá nhân suốt quá trình sử dụng

Khách hàng giữ quyền chủ động đối với thông tin đã cung cấp trong toàn bộ vòng đời tài khoản. Mỗi yêu cầu được tiếp nhận, xử lý đúng thời hạn mà chính sách bảo mật đã công bố.

Truy xuất, chỉnh sửa trực tuyến

Trong mục Hồ sơ cá nhân, khách hàng có thể tải bản sao toàn bộ thông tin dưới dạng PDF. Yêu cầu chỉnh sửa họ tên hoặc ngày sinh cần đối chiếu giấy tờ eKYC theo chính sách bảo mật, thời gian duyệt tối đa 24 giờ. Email cùng biệt danh được cập nhật tức thì. Mọi thay đổi đều được lưu vết kèm mốc thời gian, địa chỉ IP.

Yêu cầu xóa dựa chính sách bảo mật

Khi muốn chấm dứt sử dụng dịch vụ, khách hàng gửi đề nghị đóng tài khoản kèm yêu cầu tiêu hủy thông tin qua email hỗ trợ hoặc live chat. Bộ phận pháp chế xác nhận trong 7 ngày làm việc, hoàn tất xóa dữ liệu không thuộc diện lưu bắt buộc trong 30 ngày. Riêng hồ sơ giao dịch phải giữ lại phục vụ đối soát chống rửa tiền.

Thời hạn lưu giữ

Mỗi nhóm thông tin có thời hạn lưu riêng theo mục đích xử lý, nghĩa vụ pháp lý. Khi hết hạn, dữ liệu bị xóa vĩnh viễn hoặc ẩn danh. Lịch tiêu hủy này là phần bắt buộc của chính sách bảo mật.

Nhóm dữ liệu	Thời hạn lưu	Căn cứ lưu giữ
Hồ sơ eKYC, lịch sử giao dịch	5 năm sau khi đóng tài khoản	Phục vụ đối soát chống rửa tiền theo chuẩn AML
Nhật ký đăng nhập, địa chỉ IP	12 tháng	Dùng để điều tra truy cập trái phép
Bản ghi trao đổi với bên hỗ trợ	180 ngày	Đối chiếu khi người chơi phản ánh

Kết luận

Chính sách bảo mật được chúng tôi thực thi xuyên suốt từng chặng: tiếp nhận, mã hóa, chia sẻ tối thiểu, tiêu hủy đúng hạn. Khi nắm rõ quyền lợi đó, khách hàng chỉ cần cài ứng dụng Uy88 là kích hoạt được lớp xác thực khép kín cho mọi phiên đăng nhập về sau.