Chính Sách Bảo Mật lc89

📝 1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ của lc89, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật và phương thức xác thực hai bước (2FA).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) để phục vụ giao dịch nạp và rút tiền.
• Thông tin xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng có ghi địa chỉ).

🖥️ 1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng lc89, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt web.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, trang được truy cập, hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookies và công nghệ theo dõi: Cookie phiên, cookie tùy chọn, cookie phân tích để cải thiện trải nghiệm người dùng (xem thêm Mục 7 về Cookies).
• Dữ liệu vị trí: Thông tin vị trí địa lý xấp xỉ dựa trên địa chỉ IP để phục vụ mục đích tuân thủ pháp lý và bảo mật.

📞 1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, lc89 có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài, bao gồm:

• Các đối tác thanh toán (ngân hàng, ví điện tử) xác nhận giao dịch tài chính.
• Các nhà cung cấp dịch vụ xác minh danh tính (eKYC) được ủy quyền.
• Các cơ quan quản lý nhà nước hoặc tổ chức phòng chống rửa tiền theo yêu cầu pháp lý.
• Thông tin từ chương trình giới thiệu bạn bè (referral) khi người dùng khác cung cấp thông tin liên lạc của bạn để mời tham gia.

lc89 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 21 tuổi trở lên và xác minh thông tin nhân thân theo yêu cầu KYC/AML.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, rửa tiền và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, khiếu nại và giải quyết tranh chấp của người dùng một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp nội dung khuyến mãi phù hợp với sở thích của bạn.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo quy định và phối hợp với cơ quan có thẩm quyền khi cần thiết.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để nâng cao chất lượng dịch vụ, sửa lỗi kỹ thuật và phát triển tính năng mới.

🤝 3.1 Đối Tác Vận Hành

lc89 có thể chia sẻ một phần thông tin cần thiết với các đối tác vận hành được ủy quyền, những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi tối thiểu để cung cấp dịch vụ game.
• Đối tác thanh toán: Các ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và mạng lưới thẻ quốc tế (Visa, Mastercard) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính điện tử được ủy quyền để thực hiện quy trình xác minh tài khoản.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu vận hành.

⚖️ 3.2 Yêu Cầu Pháp Lý

lc89 có thể tiết lộ thông tin người dùng cho các cơ quan nhà nước hoặc tổ chức có thẩm quyền trong các trường hợp sau:

• Khi có lệnh của tòa án, trát hầu tòa hoặc yêu cầu chính thức từ cơ quan điều tra.
• Khi cần thiết để phòng chống, điều tra hoặc truy tố các hành vi gian lận, rửa tiền hoặc tài trợ khủng bố.
• Khi cần bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của lc89, người dùng và cộng đồng.
• Khi thực hiện báo cáo giao dịch đáng ngờ (SAR) theo quy định phòng chống rửa tiền (AML).

💾 4.1 Thời Gian Lưu Trữ

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản được đóng, theo các quy định cụ thể:

🔐 4.2 Biện Pháp Bảo Mật Kỹ Thuật

lc89 triển khai đồng thời nhiều lớp bảo mật kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa dữ liệu truyền tải: Sử dụng giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ lc89.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để ngăn chặn các cuộc tấn công.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên lc89 chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý phân tán.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại lc89:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân lc89 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa toàn bộ dữ liệu cá nhân khi tài khoản được đóng, ngoại trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu phục vụ mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] kèm theo thông tin xác minh danh tính. lc89 sẽ phản hồi trong vòng 30 ngày làm việc.

Do tính chất vận hành toàn cầu của các đối tác cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, lc89 đảm bảo:

• Mọi chuyển dữ liệu quốc tế đều tuân thủ các cơ chế bảo vệ dữ liệu phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• Các đối tác xử lý dữ liệu quốc tế phải cam kết đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn lc89 áp dụng tại Việt Nam.
• Dữ liệu tài chính nhạy cảm và thông tin KYC ưu tiên được lưu trữ tại máy chủ đặt trong khu vực Đông Nam Á để giảm thiểu rủi ro pháp lý.
• Người dùng sẽ được thông báo kịp thời nếu có bất kỳ thay đổi đáng kể nào về chính sách chuyển dữ liệu quốc tế.

🍪 Các Loại Cookie lc89 Sử Dụng

lc89 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie tùy chọn (Preferences): Lưu các cài đặt cá nhân như ngôn ngữ, múi giờ ICT (UTC+7) và giao diện ưa thích.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện nền tảng. Bạn có thể từ chối loại này.
• Cookie tiếp thị (Marketing): Cá nhân hóa nội dung khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Để quản lý tùy chọn cookies, bạn có thể sử dụng cài đặt trong trình duyệt hoặc liên hệ đội ngũ hỗ trợ lc89. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động chính xác.

lc89 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Chúng tôi áp dụng các biện pháp xác minh tuổi tác nghiêm ngặt trong quá trình đăng ký tài khoản và quy trình KYC. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, lc89 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã tiếp cận nền tảng, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, lc89 cam kết thực hiện quy trình phản ứ ng sự cố theo các bước sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật lc89 xác định, cô lập và ngăn chặn nguồn gốc vi phạm trong thời gian sớm nhất có thể.
• Đánh giá tác động: Xác định phạm vi dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro tiềm tàng.
• Thông báo người dùng: Người dùng có dữ liệu bị ảnh hưởng sẽ được thông báo qua email trong vòng 72 giờ kể từ khi xác nhận vi phạm, kèm hướng dẫn các bước bảo vệ tài khoản cụ thể.
• Báo cáo cơ quan có thẩm quyền: lc89 thực hiện nghĩa vụ báo cáo với các cơ quan quản lý liên quan theo quy định pháp luật hiện hành.
• Khắc phục và cải tiến: Sau khi xử lý sự cố, tiến hành điều tra toàn diện và triển khai các biện pháp phòng ngừa để tránh tái diễn.

🔄 10.1 Cập Nhật Chính Sách

lc89 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ lc89 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ lc89 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 5.

📧 10.2 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách lc89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), Tiếng Anh.
• Múi giờ làm việc: Giờ Đông Dương ICT (UTC+7), từ 8:00 sáng đến 10:00 tối mỗi ngày.