Chính Sách Bảo Mật luc8 – Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này điều chỉnh cách luc8 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng truy cập và sử dụng nền tảng luc8.club, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên luc8.
• Khách truy cập (chưa đăng ký) sử dụng trang web luc8.club.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc theo pháp luật.

Chính sách này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua mọi phương thức tương tác với luc8, bao gồm website, tính năng chat hỗ trợ, email và các kênh liên lạc chính thức khác.

luc8 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại dữ liệu:

2.1. Dữ liệu bạn chủ động cung cấp:

2.2. Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian trên trang.
• Dữ liệu vị trí: Quốc gia và khu vực xác định qua địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 6.

2.3. Dữ liệu giao dịch và cá cược:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Lịch sử cá cược (loại cược, số tiền, kết quả, thời điểm).
• Số dư tài khoản và biến động số dư theo thời gian.
• Các khuyến mãi đã nhận và điều kiện đã hoàn thành.

luc8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

1. Vận hành tài khoản: Tạo và quản lý tài khoản luc8, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
2. Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phòng chống rửa tiền và gian lận tài chính theo yêu cầu pháp luật Việt Nam.
3. Bảo mật hệ thống: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và các hành vi vi phạm điều khoản.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp.
5. Cải thiện dịch vụ: Phân tích tổng hợp hành vi người dùng (không theo dõi cá nhân) để tối ưu hóa giao diện và trải nghiệm.
6. Thông báo kỹ thuật: Gửi thông báo về thay đổi chính sách, cập nhật hệ thống hoặc sự cố ảnh hưởng đến tài khoản của bạn.
7. Khuyến mãi (nếu đồng ý): Gửi thông tin về các chương trình ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, luc8 xử lý dữ liệu dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản luc8.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo yêu cầu của các cơ quan quản lý tài chính Việt Nam.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và bảo vệ quyền lợi của tất cả người dùng luc8.
• Sự đồng ý: Các hoạt động tiếp thị và gửi thông tin khuyến mãi — chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

luc8 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1. Đối tác vận hành dịch vụ (Processors):

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp trò chơi casino, nổ hũ — nhận ID người dùng ẩn danh để ghi nhận kết quả, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập trong trường hợp cần kiểm tra CMND/CCCD.
• Hạ tầng đám mây: Nhà cung cấp máy chủ lưu trữ dữ liệu theo hợp đồng xử lý dữ liệu có ràng buộc bảo mật.

Tất cả bên thứ ba nhận dữ liệu từ luc8 đều phải ký cam kết bảo mật và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

5.2. Trường hợp bắt buộc theo pháp luật:

• Theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền của Việt Nam.
• Để tuân thủ nghĩa vụ báo cáo phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Trong trường hợp điều tra tội phạm liên quan đến tài khoản luc8 theo quyết định của tòa án.

luc8 sử dụng cookie và các công nghệ lưu trữ tương tự để vận hành và cải thiện dịch vụ. Cookie là các tệp nhỏ được lưu trong trình duyệt của bạn.

Phân loại cookie luc8 sử dụng:

Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số chức năng của luc8, đặc biệt là tính năng đăng nhập và duy trì phiên làm việc.

luc8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ luc8.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt với salt — không thể đảo ngược dù máy chủ bị xâm phạm.
• Kiểm soát truy cập theo vai trò: Nhân viên luc8 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất hai lần mỗi năm bởi bên độc lập.

Biện pháp tổ chức:

• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật và thông báo vi phạm trong vòng 72 giờ.
• Phân loại dữ liệu và quy trình xử lý tương ứng cho từng mức độ nhạy cảm.

luc8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể liên kết lại với cá nhân bạn.

Theo pháp luật Việt Nam và các thông lệ bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân mà luc8 đang lưu giữ về bạn: