Chính Sách Bảo Mật lucki8

Chào mừng bạn đến với Chính sách Bảo mật của lucki8 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người dùng Việt Nam, vận hành tại tên miền lucki8.tech. Chính sách này được xây dựng nhằm giải thích một cách rõ ràng, minh bạch và dễ hiểu về cách lucki8 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của mọi người dùng khi tham gia các nền tảng trực tuyến, đặc biệt trong lĩnh vực tài chính và cá cược. Vì vậy, lucki8 cam kết tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của lucki8, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, người dùng ứng dụng di động và bất kỳ ai tương tác với các kênh liên lạc chính thức của lucki8 (email hỗ trợ, Zalo, Telegram).

lucki8 chỉ thu thập các dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

a) Dữ liệu đăng ký tài khoản:

• Họ tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh độ tuổi 18+)
• Địa chỉ email đang sử dụng
• Số điện thoại di động tại Việt Nam
• Tên đăng nhập (username) do người dùng tự chọn
• Mật khẩu (được mã hóa bcrypt, lucki8 không thể đọc mật khẩu gốc)

b) Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hai mặt
• Ảnh selfie kèm giấy tờ tùy thân (liveness check)
• Hộ chiếu (nếu CCCD/CMND không khả dụng)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng không quá 3 tháng)

c) Dữ liệu tài chính & giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và cược đặt
• Số dư tài khoản tại từng thời điểm
• Thông tin liên quan đến chương trình khuyến mãi đã sử dụng

d) Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian và thời lượng phiên đăng nhập
• Lịch sử truy cập các trang và tính năng trên nền tảng
• Dữ liệu cookie và các công nghệ theo dõi phiên

Toàn bộ dữ liệu cá nhân được thu thập bởi lucki8 chỉ được sử dụng cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là bảng tóm tắt rõ ràng về mục đích sử dụng từng loại dữ liệu:

lucki8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích được liệt kê.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý — ví dụ như xử lý giao dịch tài chính và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: lucki8 có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của lucki8 nhằm bảo vệ toàn bộ người dùng trên nền tảng.

lucki8 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý các giao dịch nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận hợp tác ký kết với lucki8.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với các đối tác xác minh danh tính được cấp phép để thực hiện quy trình eKYC theo quy định pháp luật.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật cơ bản (ID phiên chơi, kết quả cược) được chia sẻ với các nhà cung cấp phần mềm casino của chúng tôi để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan nhà nước có thẩm quyền: lucki8 sẽ cung cấp dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước khác theo đúng quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, lucki8 có thể chia sẻ thông tin cần thiết với các nền tảng khác trong mạng lưới phòng chống gian lận để bảo vệ lợi ích chung.

lucki8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn tài khoản và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động đúng. Bạn không thể tắt loại cookie này mà vẫn sử dụng được dịch vụ.
• Cookie hiệu suất: Thu thập thông tin về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phản hồi...) giúp chúng tôi cải thiện dịch vụ liên tục.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, bố cục giao diện và trò chơi yêu thích để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng lucki8.

lucki8 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ lucki8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: lucki8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độ c lập.
• Sao lưu dữ liệu: Hệ thống sao lưu tự động hàng ngày với lưu trữ địa lý phân tán đảm bảo dữ liệu không bị mất trong trường hợp sự cố kỹ thuật.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung thêm một lớp bảo vệ cho tài khoản cá nhân, ngay cả khi mật khẩu bị lộ.

Toàn bộ dữ liệu người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu nghiêm trọng, lucki8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định hiện hành.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà lucki8 đang lưu giữ:

• Quyền được biết: Bạn có quyền được thông tin rõ ràng về việc dữ liệu nào của bạn đang được thu thập, mục đích sử dụng, thời hạn lưu trữ và các bên nhận dữ liệu.
• Quyền truy cập: Bạn có thể yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà lucki8 đang lưu trữ về bạn. lucki8 sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu lucki8 cập nhật, chỉnh sửa kịp thời. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc việc xử lý là không hợp pháp. Lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu lucki8 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Nếu cho rằng quyền lợi của mình bị vi phạm, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Dịch vụ của lucki8 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa đủ tuổi tham gia cờ bạc theo quy định pháp luật Việt Nam.

• Mọi người dùng đều bắt buộc xác minh độ tuổi trong quá trình đăng ký thông qua dữ liệu ngày sinh và xác minh giấy tờ tùy thân KYC.
• lucki8 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên lucki8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

lucki8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ lucki8 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đọc, hiểu và chấp nhận toàn bộ thay đổi. Nếu không đồng ý với chính sách mới, bạn có thể yêu cầu đóng tài khoản trước ngày có hiệu lực bằng cách liên hệ bộ phận hỗ trợ khách hàng của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách lucki8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Yêu cầu Bảo mật Dữ liệu")
• Zalo Official: lucki8.official — phản hồi trong vòng 2 giờ trong giờ hành chính
• Telegram: @lucki8vn — hỗ trợ 24/7
• Thời gian xử lý: Tối đa 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ đầy đủ thông tin