Bảo Vệ Dữ Liệu
Cá Nhân Của
Bạn Tại lucke8

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi lucke8 (sau đây gọi là "Chúng tôi", "Nền tảng") nhằm giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website lucke8.com, ứng dụng di động lucke8, cùng toàn bộ các dịch vụ liên quan bao gồm lô đề, xổ số, casino trực tuyến, đá gà, nổ hũ và cá cược thể thao.

Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, hợp pháp và có trách nhiệm. Chính Sách này tuân thủ các quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn bảo mật quốc tế hiện hành.

• Đối tượng áp dụng: Chính Sách này áp dụng cho tất cả người dùng truy cập nền tảng lucke8 bao gồm thành viên đã đăng ký, khách vãng lai và đối tác kinh doanh.
• Phạm vi địa lý: Dịch vụ lucke8 được cung cấp chủ yếu cho người dùng tại Việt Nam. Chính Sách này áp dụng cho toàn bộ dữ liệu thu thập từ người dùng tại Việt Nam và các quốc gia khác truy cập nền tảng.
• Ngôn ngữ chính thức: Phiên bản tiếng Việt của Chính Sách này là phiên bản có giá trị pháp lý chính thức. Các bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo.

02 Dữ Liệu Chúng Tôi Thu Thập

lucke8 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu cá nhân mà chúng tôi có thể thu thập:

03 Mục Đích Xử Lý Dữ Liệu

lucke8 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cụ thể và rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm lô đề, casino, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML) theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, truy cập trái phép và các hành vi vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và duy trì lịch sử giao tiếp với bộ phận hỗ trợ lucke8.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, phát triển tính năng mới và tối ưu hiệu suất nền tảng.
• Marketing cá nhân hóa: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông báo marketing).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền và tuân thủ các quy định pháp luật Việt Nam.
• Chơi có trách nhiệm: Theo dõi các mẫu cờ bạc có hại tiềm tàng và áp dụng các biện pháp bảo vệ người chơi dễ tổn thương.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của lucke8 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cụ thể, ví dụ như đăng ký nhận email marketing hoặc cho phép thông báo đẩy. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa lucke8 và bạn, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các nghĩa vụ pháp lý, bao gồm xác minh danh tính, phòng chống rửa tiền và báo cáo theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của lucke8 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm các quyền và lợi ích cơ bản của bạn.

05 Chia Sẻ & Tiết Lộ Dữ Liệu

lucke8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng nội địa Việt Nam và các đơn vị xử lý thanh toán quốc tế nhận dữ liệu cần thiết tối thiểu để xử lý giao dịch tài chính. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (casino, đá gà, nổ hũ) có thể nhận mã định danh người chơi ẩn danh phục vụ mục đích kỹ thuật và thống kê. Không có thông tin cá nhân nhận dạng được chia sẻ trực tiếp.
• Dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh độ tuổi và chống gian lận theo nghĩa vụ pháp lý.
• Cơ quan nhà nước có thẩm quyền: lucke8 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước khác tại Việt Nam khi có lệnh pháp lý hợp lệ.
• Đối tác phân tích: Chúng tôi sử dụng các công cụ phân tích ẩn danh để đo lường hiệu suất nền tảng. Dữ liệu được tổng hợp và không thể dùng để nhận dạng cá nhân.

06 Cookie & Công Nghệ Theo Dõi

lucke8 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt vì ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian trên mỗi trang) để giúp chúng tôi cải thiện hiệu suất website và ứng dụng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.
• Cookie phân tích: Được sử dụng bởi các công cụ phân tích bên thứ ba để đo lường lưu lượng truy cập và hành vi người dùng dưới dạng dữ liệu tổng hợp ẩn danh.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng lucke8.

07 Bảo Mật Dữ Liệu

lucke8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ lucke8 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp, ngăn chặn đánh chặn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) không thể giải mã ngược. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): lucke8 hỗ trợ và khuyến khích mạnh mẽ việc kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có quyền truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: lucke8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, lucke8 cam kết thông báo cho các người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật.

08 Thời Hạn Lưu Trữ Dữ Liệu

lucke8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu tối thiểu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi tài khoản bị đóng để phục vụ xử lý khiếu nại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh KYC: Lưu trữ 5 năm kể từ ngày xác minh hoặc kể từ ngày chấm dứt quan hệ kinh doanh theo quy định pháp luật.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng phục v ụ điều tra sự cố bảo mật và phát hiện gian lận.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo tính liên tục trong hỗ trợ và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Dữ liệu phiên làm việc được xóa sau 30 ngày; dữ liệu phân tích tổng hợp ẩn danh có thể được lưu trữ vô thời hạn.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà lucke8 đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật của lucke8 qua live chat hoặc email hỗ trợ. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng tối đa 30 ngày làm việc.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia khác ngoài Việt Nam, ví dụ như khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc phần mềm trò chơi quốc tế.

• Tiêu chuẩn bảo vệ tương đương: lucke8 chỉ chuyển dữ liệu đến các quốc gia và đối tác có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Điều khoản hợp đồng chuẩn: Mọi giao dịch chuyển dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc các cơ chế pháp lý tương đương.
• Thông báo và đồng ý: Đối với các trường hợp chuyển dữ liệu quốc tế không bắt buộc theo pháp luật, lucke8 sẽ thông báo rõ ràng và xin sự đồng ý của bạn trước khi thực hiện.
• Danh sách quốc gia: Dữ liệu hiện có thể được xử lý tại các máy chủ đặt tại Singapore, Nhật Bản và một số quốc gia châu Á – Thái Bình Dương khác có tiêu chuẩn bảo mật cao.

11 Trẻ Em & Người Chưa Thành Niên

Dịch vụ lucke8 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.

• Xác minh độ tuổi bắt buộc: Mọi thành viên đăng ký tài khoản lucke8 đều phải trải qua quy trình xác minh độ tuổi và cung cấp giấy tờ tùy thân hợp lệ chứng minh đủ 18 tuổi.
• Phát hiện vi phạm: Nếu lucke8 phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đang sử dụng dịch vụ, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Kiểm soát của phụ huynh: Chúng tôi khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn trẻ em truy cập các nền tảng cá cược trực tuyến.

12 Thay Đổi Chính Sách Bảo Mật

lucke8 bảo lưu quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng:

• Thông báo trước 7 ngày: Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước ngày có hiệu lực.
• Thông báo trên nền tảng: Phiên bản mới nhất của Chính Sách luôn được đăng tải tại trang /chinh-sach-bao-mat kèm theo ngày cập nhật và số phiên bản rõ ràng.
• Lưu trữ phiên bản cũ: Các phiên bản Chính Sách trước đây được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch lịch sử.
• Chấp nhận ngầm định: Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật được coi là bạn đã đồng ý với phiên bản Chính Sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Bộ phận Bảo vệ Dữ liệu (DPO): Gửi yêu cầu chi tiết bằng tiếng Việt đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu Cá Nhân". Phản hồi trong vòng 5 ngày làm việc.
• Live Chat 24/7: Kênh hỗ trợ trực tiếp nhanh nhất trên website lucke8.com – phản hồi tức thì trong giờ cao điểm, tối đa 5 phút ngoài giờ cao điểm.
• Thông tin cần cung cấp: Khi liên hệ, vui lòng cung cấp tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi xử lý nhanh chóng và chính xác.
• Khiếu nại lên cơ quan nhà nước: Nếu không hài lòng với phản hồi của lucke8, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật.