Chính Sách Bảo Mật – luky8

Chính sách bảo mật này được ban hành bởi luky8 ("chúng tôi") và áp dụng cho toàn bộ người dùng ("bạn") sử dụng nền tảng luky8.win và tất cả các dịch vụ liên quan — bao gồm nhưng không giới hạn ở việc đăng ký tài khoản, nạp tiền, chơi game, đặt cược thể thao, sử dụng tính năng hỗ trợ và nhận thông tin khuyến mãi.

Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện của luky8. Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung của Chính sách bảo mật này.

luky8 thu thập dữ liệu cá nhân của bạn qua nhiều phương thức khác nhau. Dưới đây là chi tiết từng loại dữ liệu:

a) Dữ liệu bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính: ảnh CMND/CCCD/Hộ chiếu (chỉ khi được yêu cầu xác minh).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại.

b) Dữ liệu tự động thu thập khi sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời gian đăng xuất, vị trí địa lý xấp xỉ.
• Lịch sử hoạt động: các trang đã truy cập, thời gian sử dụng từng tính năng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, nhận thưởng.
• Dữ liệu cookie và công nghệ tương tự (xem chi tiết tại Mục 7).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các tổ chức xác thực độc lập.
• Thông tin từ cổng thanh toán để xác nhận và xử lý giao dịch tài chính.
• Dữ liệu phân tích từ các công cụ đo lường hành vi người dùng ẩn danh.

luky8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành game và tính năng cá cược.
• Xác minh danh tính và tuổi: đảm bảo tất cả người dùng đều đủ 18 tuổi trở lên và thông tin đăng ký là chính xác.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư người chơi.
• Phòng chống gian lận và rửa tiền: giám sát các giao dịch đáng ngờ và thực hiện nghĩa vụ báo cáo AML theo quy định pháp luật.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện sản phẩm: phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm người dùng trên luky8.
• Tiếp thị có chọn lọc: gửi thông báo về khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký).
• Tuân thủ pháp lý: thực hiện các nghĩa vụ theo yêu cầu của cơ quan pháp luật và cơ quan quản lý có thẩm quyền.

luky8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký.
• Sự đồng ý tự nguyện: với các trường hợp xử lý dữ liệu không thiết yếu (ví dụ: gửi email tiếp thị), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của luky8, như bảo mật hệ thống và phát hiện gian lận, với điều kiện không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: luky8 có nghĩa vụ lưu giữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về chống rửa tiền và giao dịch tài chính.

luky8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với một số đối tác trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng như Vietcombank và BIDV — để xử lý giao dịch nạp tiền và rút tiền của bạn. Chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp game và phần mềm: các đối tác cung cấp phần mềm game nhận thông tin phiên chơi ẩn danh để vận hành game công bằng và xác nhận kết quả.
• Dịch vụ xác minh danh tính: khi cần xác minh CCCD/CMND, thông tin được gửi đến dịch vụ xác thực bên thứ ba được chứng nhận. Dữ liệu này được mã hóa và xóa ngay sau khi hoàn tất xác minh.
• Cơ quan pháp luật: luky8 có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích ẩn danh: chúng tôi sử dụng công cụ phân tích để hiểu hành vi người dùng tổng thể — dữ liệu được ẩn danh hóa hoàn toàn trước khi gửi đi.

Trong mọi trường hợp, luky8 yêu cầu tất cả bên thứ ba nhận dữ liệu phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Thời gian lưu trữ:

• Dữ liệu tài khoản hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi tài khoản bị đóng, dữ liệu cá nhân cơ bản được giữ lại tối đa 5 năm để tuân thủ quy định pháp luật về chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu lịch sử giao dịch tài chính được lưu trữ trong vòng 7 năm theo yêu cầu của quy định kế toán và tài chính.
• Nhật ký kỹ thuật (log) được xóa định kỳ sau 90 ngày, trừ khi cần thiết cho điều tra bảo mật đang diễn ra.

Các biện pháp bảo mật kỹ thuật luky8 áp dụng:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mã hóa cơ sở dữ liệu AES-256 cho dữ liệu lưu trữ tĩnh trên máy chủ.
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Quyền truy cập dữ liệu nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ những nhân viên thực sự cần thiết mới được phép truy cập một phần dữ liệu nhất định.
• Nhật ký (audit log) đầy đủ cho mọi truy cập dữ liệu nhạy cảm từ phía nội bộ.

luky8 sử dụng cookie và các công nghệ tương tự (pixel, web beacon, local storage) để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của luky8 không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà luky8 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Nếu luky8 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và đình chỉ toàn bộ quyền truy cập dịch vụ.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo trường hợp cho cơ quan chức năng nếu có dấu hiệu vi phạm nghiêm trọng.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản trên luky8, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý nhanh nhất có thể.

luky8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc các tính năng dịch vụ được bổ sung.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc ngôn ngữ, luky8 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự đồng ý với phiên bản mới nhất của Chính sách bảo mật.
• Nếu không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của luky8:

• Email hỗ trợ bảo mật: [email protected] (ghi rõ tiêu đề: "Yêu cầu về bảo mật dữ liệu")
• Giờ phản hồi: 24 giờ / 7 ngày — Không nghỉ lễ
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu
• Ngôn ngữ phục vụ: Tiếng Việt là ngôn ngữ chính thức duy nhất