Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Tại lukky8, quyền riêng tư và bảo mật thông tin của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng lukky8.com và các dịch vụ liên quan. Bằng cách đăng ký và sử dụng dịch vụ của lukky8, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong Chính sách này.

1 Thu Thập Dữ Liệu

lukky8 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho cộng đồng người dùng. Chúng tôi không bao giờ thu thập dữ liệu vượt quá mức cần thiết cho từng mục đích cụ thể.

1.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua Zalo, Telegram hoặc email.
• Tùy chọn tài khoản: Ngôn ngữ ưu tiên, cài đặt thông báo, giới hạn cá cược tự đặt.

1.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, ISP (nhà cung cấp dịch vụ internet), múi giờ, quốc gia truy cập.
• Dữ liệu hành vi: Lịch sử cược, thời gian phiên chơi, các trang đã truy cập, thao tác click và cuộn trang.
• Dữ liệu kỹ thuật: Nhật ký lỗi, báo cáo sự cố ứng dụng, dữ liệu hiệu suất hệ thống.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, lukky8 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC providers), nhà cung cấp dịch vụ thanh toán, hoặc cơ sở dữ liệu phòng chống gian lận được cấp phép. Thông tin này chỉ được sử dụng để xác minh danh tính, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý.

2 Mục Đích Sử Dụng Dữ Liệu

lukky8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những gì được nêu dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc theo quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản khỏi các mối đe dọa.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại, và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp, điều chỉnh giao diện theo sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan chức năng theo quy định pháp luật hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng dịch vụ.
• Thông báo khuyến mãi: Gửi thông tin ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo marketing).

3 Chia Sẻ Thông Tin

lukky8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

3.1 Các đối tác dịch vụ được uỷ quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của lukky8 có thể cần tiếp cận một phần dữ liệu của bạn để thực hiện dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), đối tác xác minh danh tính KYC, và nhà cung cấp dịch vụ hạ tầng đám mây. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương với lukky8.

3.2 Yêu cầu pháp lý

lukky8 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo quy định pháp luật Việt Nam, hoặc khi cần thiết để ngăn chặn các hành vi phạm pháp nghiêm trọng.

3.3 Bảo vệ quyền lợi của lukky8

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của lukky8, ngăn chặn gian lận, hoặc đảm bảo an toàn cho cộng đồng người dùng, chúng tôi có thể chia sẻ thông tin với các cơ quan điều tra hoặc các nền tảng trong ngành thông qua các chương trình phòng chống gian lận liên ngành.

4 Cookie & Công Nghệ Theo Dõi

lukky8 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động bình thường, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ một cách tổng hợp (ẩn danh).

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp chúng tôi tối ưu tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cách bố trí giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Dữ liệu thống kê tổng hợp về lưu lượng truy cập, trang phổ biến và thời gian sử dụng – hoàn toàn ẩn danh.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của lukky8. Chúng tôi cũng cung cấp bảng điều khiển tùy chọn cookie trong phần Cài đặt tài khoản để bạn dễ dàng quản lý.

5 Bảo Mật Dữ Liệu

lukky8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ lukky8 đều được mã hóa.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như số tài khoản ngân hàng và mật khẩu được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung cho mọi tài khoản, sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi đội ngũ bảo mật độc lập mỗi quý một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được phân quyền theo nguyên tắc "cần biết" (need-to-know basis).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo về quy định bảo vệ dữ liệu.
• Các nhà thầu và đối tác bên thứ ba được kiểm tra năng lực bảo mật trước khi hợp tác và phải tuân thủ tiêu chuẩn bảo mật tương đương.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại lukky8. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan trong vòng 30 ngày làm việc kể từ ngày nhận được.

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lukky8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Trong một số trường hợp (khi không còn nghĩa vụ pháp lý lưu giữ), bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có thể phản đối việc sử dụng dữ liệu cho mục đích marketing hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu của mình dưới định dạng phổ biến có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã diễn ra trước đó.

7 Lưu Trữ & Xóa Dữ Liệu

lukky8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo quy định pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ khi mối quan hệ kinh doanh kết thúc, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kế toán và thuế.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối.
• Cookie và dữ liệu phiên: Tối đa 13 tháng hoặc cho đến khi bạn xóa thủ công.
• Dữ liệu marketing (khi bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, lukky8 thực hiện xóa dữ liệu theo quy trình chuẩn bao gồm: xóa khỏi cơ sở dữ liệu chính, xóa khỏi các bản sao lưu (backup) trong vòng 90 ngày tiếp theo, và ghi lại nhật ký xóa để đảm bảo trách nhiệm giải trình. Dữ liệu không thể xóa hoàn toàn vì nghĩa vụ pháp lý sẽ được ẩn danh hóa triệt để trước khi lưu trữ tiếp.

8 Cập Nhật Chính Sách

lukky8 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua email đã đăng ký hoặc thông báo nổi bật trên website trước ít nhất 14 ngày khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ lukky8 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Mọi câu hỏi liên quan đến Chính sách bảo mật vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected] hoặc Telegram @lukky8support.