Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

Chào mừng bạn đến với Chính sách bảo mật của luky8 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chính sách này được xây dựng nhằm giải thích một cách minh bạch và rõ ràng cách luky8 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng các dịch vụ trên nền tảng của chúng tôi.

Khi bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch hoặc tương tác với bất kỳ tính năng nào trên luky8, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi sử dụng dịch vụ.

luky8 hoạt động theo các nguyên tắc bảo mật dữ liệu quốc tế, bao gồm nguyên tắc thu thập tối thiểu (chỉ thu thập dữ liệu thực sự cần thiết), nguyên tắc minh bạch (thông báo rõ ràng về mục đích sử dụng) và nguyên tắc bảo mật theo thiết kế (tích hợp bảo mật vào từng tính năng từ giai đoạn phát triển).

luky8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Mọi dữ liệu đều được thu thập một cách hợp pháp, công bằng và minh bạch:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh — chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua live chat, email hoặc Telegram.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác) để tuân thủ các hạn chế địa lý.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

Dữ liệu cá nhân của bạn được luky8 sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, ghi nhận lịch sử cược và phát thưởng khuyến mãi.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết Khách Hàng Của Bạn) và AML (Chống Rửa Tiền) theo quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ người chơi theo chính sách Chơi có trách nhiệm của luky8.

luky8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với luky8.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng luky8 có thể nhận ID người chơi ẩn danh để ghi nhận kết quả cược. Họ không nhận thông tin cá nhân nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và công cụ chống gian lận hoạt động theo hợp đồng bảo mật nghiêm ngặt với luky8.
• Cơ quan nhà nước và pháp luật: luky8 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội.

luky8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật — giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích (Tùy chọn): Sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng hợp, từ đó cải thiện thiết kế và nội dung nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

luky8 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Chúng tôi liên tục cập nhật và nâng cấp các biện pháp bảo mật theo tiêu chuẩn quốc tế mới nhất:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ luky8 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bắt buộc kích hoạt 2FA để bảo vệ tài khoản, đặc biệt khi thực hiện giao dịch rút tiền lớn.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: luky8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên luky8 chỉ được truy cập dữ liệu người dùng trên cơ sở cần thiết (need-to-know). Mọi truy cập đều được ghi nhật ký và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà luky8 đang lưu trữ và xử lý. Chúng tôi cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà luky8 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu luky8 cập nhật, chỉnh sửa hoặc bổ sung thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu luky8 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn khi có nghĩa vụ pháp lý yêu cầu lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc luky8 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Đối với các mục đích xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận thông tin khuyến mãi), bạn có quyền rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận hỗ trợ của luky8 qua email [email protected] hoặc live chat 24/7. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

luky8 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản người dùng đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động trên nền tảng luky8.
• Dữ liệu tài khoản đã đóng: Được lưu trữ trong tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp tiềm ẩn.
• Hồ sơ giao dịch tài chính: Được lưu trữ trong tối thiểu 7 năm theo quy định kế toán và pháp luật phòng chống rửa tiền của Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong 5 năm sau khi mối quan hệ kinh doanh kết thúc, theo quy định AML.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm kể từ ngày giải quyết yêu cầu.
• Dữ liệu cookie và phân tích: Dữ liệu phiên được xóa sau khi kết thúc phiên làm việc; dữ liệu phân tích tổng hợp được giữ không quá 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không còn khả năng nhận dạng cá nhân. Quy trình xóa dữ liệu của luky8 tuân theo tiêu chuẩn NIST 800-88 đối với việc xóa dữ liệu điện tử.

luky8 có các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người vị thành niên sử dụng dịch vụ:

• Yêu cầu xác minh ngày tháng năm sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) để xác nhận độ tuổi trước khi cho phép giao dịch tài chính.
• Tự động từ chối và xóa tài khoản nếu phát hiện người dùng dưới 18 tuổi.
• Hủy bỏ toàn bộ giao dịch và hoàn trả số dư nếu tài khoản người vị thành niên bị phát hiện sau khi đăng ký.

luky8 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản trên luky8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, dữ liệu đó sẽ được xóa ngay lập tức theo quy trình khẩn cấp.

luky8 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng:

• Thay đổi quan trọng: Bạn sẽ nhận được thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các cập nhật về ngôn ngữ, làm rõ nội dung hoặc chỉnh sửa lỗi sẽ được áp dụng ngay và phản ánh qua ngày "Cập nhật cuối" ở đầu trang.
• Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng dịch vụ của luky8 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới nhất.

Chúng tôi lưu trữ các phiên bản cũ của Chính sách bảo mật và có thể cung cấp cho bạn theo yêu cầu. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Điều 7 – Quyền của người dùng.