Chính Sách Bảo Mật
Thông Tin lc89

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do lc89 cung cấp, bao gồm website chính thức tại lc89.tech, ứng dụng di động (nếu có), và tất cả các kênh tương tác kỹ thuật số khác có liên quan đến thương hiệu lc89.

Bằng việc truy cập và sử dụng nền tảng lc89, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Chính sách này áp dụng cho tất cả người dùng bao gồm người dùng đã đăng ký tài khoản, người dùng chưa đăng ký và khách truy cập thông thường.

lc89 thu thập các loại thông tin sau đây nhằm mục đích cung cấp và cải thiện dịch vụ cho người dùng:

lc89 chỉ thu thập lượng dữ liệu tối thiểu cần thiết cho mục đích đã được xác định rõ ràng theo nguyên tắc tối giản hóa dữ liệu. Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo hoặc thông tin sức khỏe ngoài các trường hợp được pháp luật yêu cầu.

lc89 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ trên nền tảng lc89.
• Xác minh danh tính (KYC/AML): Xác minh độ tuổi và danh tính người dùng, tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hoặc tài khoản cho người dùng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng.
• Thông tin marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ cho người dùng đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

lc89 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa lc89 và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt là các quy định về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của lc89, bao gồm bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ, không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing trực tiếp và chia sẻ dữ liệu tùy chọn, lc89 chỉ xử lý sau khi nhận được sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào từ người dùng.

lc89 có thể chia sẻ thông tin cá nhân của người dùng với các bên thứ ba trong các trường hợp giới hạn sau đây, và luôn đảm bảo các bên nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm trò chơi casino, nổ hũ, đá gà có thể nhận ID người dùng ẩn danh để xử lý phiên chơi và kết quả.
• Dịch vụ KYC bên thứ ba: Các đối tác xác minh danh tính được chứng nhận nhận dữ liệu tài liệu để hỗ trợ quá trình xác minh, không được lưu giữ sau khi hoàn tất.
• Cơ quan nhà nước: lc89 sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tiếp tục tuân thủ chính sách bảo mật này.

lc89 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc hủy hoại:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa theo chuẩn AES-256 khi lưu trữ trên máy chủ. Thông tin tài chính được mã hóa thêm một lớp bổ sung.
• Mã hóa truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng của người dùng và máy chủ lc89.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Xác thực đa yếu tố: Hỗ trợ xác thực hai lớp (2FA) cho tài khoản người dùng và bắt buộc áp dụng cho toàn bộ nhân viên có quyền truy cập dữ liệu nội bộ.
• Kiểm tra bảo mật định kỳ: Đánh giá bảo mật nội bộ hàng quý và kiểm tra xâm nhập (penetration testing) độc lập hàng năm.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ phân tán tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi khi có sự cố.

Dù lc89 áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. lc89 khuyến khích người dùng sử dụng mật khẩu mạnh, duy nhất và kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản của chính mình.

lc89 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu năng và khắc phục lỗi.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp lc89 hiểu hành vi điều hướng tổng hợp để tối ưu hóa cấu trúc và nội dung nền tảng.

Bạn có thể quản lý và tắt hầu hết các cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình hoặc qua bảng quản lý đồng ý cookie xuất hiện khi truy cập lần đầu. Việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng trên nền tảng lc89.

Theo quy định pháp luật Việt Nam và chính sách nội bộ của lc89, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". lc89 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý hoặc lợi ích hợp pháp, trong trường hợp đó lc89 sẽ giải thích rõ lý do.

lc89 áp dụng chính sách nghiêm cấm tuyệt đối đối với người dùng dưới 18 tuổi. Nền tảng lc89 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• Quy trình đăng ký tài khoản yêu cầu xác minh ngày sinh và giấy tờ tùy thân có ảnh để đảm bảo người dùng đủ tuổi theo quy định.
• lc89 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Phụ huynh và người giám hộ được khuyến khích sử dụng phần mềm kiểm soát nội dung cho các thiết bị trong gia đình để ngăn trẻ vị thành niên truy cập vào các nền tảng cá cược trực tuyến.
• Nếu bạn tin rằng người dưới 18 tuổi đã truy cập hoặc đăng ký tài khoản tại lc89, vui lòng thông báo ngay cho chúng tôi qua [email protected].

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác phần mềm trò chơi.

lc89 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều:

• Tuân thủ các quy định hiện hành của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
• Được thực hiện với các đối tác cam kết áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Được bảo vệ bởi các điều khoản hợp đồng bảo mật dữ liệu ràng buộc pháp lý với bên nhận.

lc89 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu giữ 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Lưu giữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký bảo mật: Lưu giữ 2 năm phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu marketing (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận được yêu cầu rút đồng ý.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình hủy dữ liệu được kiểm soát chặt chẽ của lc89.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách lc89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với khiếu nại bảo mật khẩn cấp, 30 ngày đối với các yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.