Chính Sách Bảo Mật của lukky8

1 Thông Tin Chúng Tôi Thu Thập Từ Bạn

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý hiện hành, lukky8 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và không bao giờ thu thập thông tin vượt quá phạm vi quy định trong chính sách này.

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng tài khoản lukky8, bạn sẽ cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để giao dịch nạp/rút tiền
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ tùy thân khi được yêu cầu
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa theo tiêu chuẩn bcrypt

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng lukky8, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các thao tác nhấp chuột và điều hướng
• Dữ liệu giao dịch: Lịch sử đặt cược, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian
• Dữ liệu Cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích hành vi người dùng
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ quy định vùng địa lý

2 Mục Đích Sử Dụng Thông Tin Cá Nhân

lukky8 sử dụng thông tin cá nhân của bạn một cách có chọn lọc và chỉ cho những mục đích hợp pháp, rõ ràng đã được thông báo trước. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho các mục đích ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng	Thông tin định danh, liên lạc
Xác minh danh tính KYC và phòng chống gian lận	Nghĩa vụ pháp lý	CMND/CCCD, ảnh xác minh
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Thông tin tài chính, giao dịch
Cung cấp hỗ trợ khách hàng tiếng Việt	Lợi ích hợp pháp	Email, lịch sử tài khoản
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Sự đồng ý	Email, số điện thoại
Phân tích và cải thiện nền tảng	Lợi ích hợp pháp	Dữ liệu hành vi, cookie
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng	Nghĩa vụ pháp lý	Toàn bộ dữ liệu liên quan

3 Chia Sẻ Và Tiết Lộ Thông Tin Cho Bên Thứ Ba

lukky8 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể được quy định rõ dưới đây, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được tin cậy:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng hiệu quả, lukky8 hợp tác với một số đối tác kỹ thuật và tài chính được kiểm duyệt nghiêm ngặt, bao gồm: các cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, đơn vị lưu trữ đám mây bảo mật, và nhà cung cấp phần mềm trò chơi được cấp phép. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của lukky8.

3.2 Nghĩa vụ pháp lý

lukky8 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hợp lệ, hoặc trong các trường hợp cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

4 Chính Sách Sử Dụng Cookie Và Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng lukky8. Chúng tôi sử dụng cookie để đảm bảo trải nghiệm người dùng mượt mà, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

4.1 Các loại cookie lukky8 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu giỏ cược, xử lý giao dịch thanh toán. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân hóa của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng và sử dụng tính năng, giúp lukky8 tối ưu hóa giao diện và hiệu suất hệ thống.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên hoạt động hợp lệ.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng lukky8. Thời gian lưu trữ cookie phân tích tối đa là 13 tháng kể từ ngày tạo.

5 Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của lukky8. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ lukky8 được mã hóa theo tiêu chuẩn SSL/TLS 256-bit, đảm bảo không bên thứ ba nào có thể đọc được nội dung trong quá trình truyền tải.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên kỹ thuật lukky8 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA bằng ứng dụng xác thực (Authenticator App) hoặc SMS OTP để bảo vệ tài khoản thêm một lớp.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng theo thời gian thực, tự động phát hiện và chặn các cuộc tấn công DDoS, SQL injection và brute force.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ vào máy chủ dự phòng được mã hóa, đặt tại trung tâm dữ liệu độc lập.

5.2 Biện pháp tổ chức và quản lý

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền truy cập tối thiểu (least privilege)
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo định kỳ về bảo mật thông tin và quy trình ứng phó sự cố
• Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị kiểm định độc lập
• Quy trình ứng phó sự cố bảo mật được kiểm thử và cập nhật hàng quý

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

lukky8 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân do chúng tôi lưu giữ. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân lukky8 đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không còn chính xác hoặc đầy đủ. Một số thông tin (như ngày sinh, họ tên) cần tài liệu xác minh để cập nhật.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý (lưu ý: quyền này không áp dụng cho dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và không cần giải thích lý do.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.

lukky8 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn trước về việc gia hạn này.

7 Thời Gian Lưu Trữ Và Xóa Dữ Liệu

lukky8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật Việt Nam yêu cầu lưu trữ. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu tài khoản đã đóng: Lưu trữ thêm tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo quy định pháp luật kế toán và tài chính Việt Nam
• Nhật ký đăng nhập và truy cập: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ ngày tạo
• Dữ liệu tiếp thị (email marketing): Xóa ngay khi bạn hủy đăng ký nhận thông báo

8 Cập Nhật Chính Sách Và Liên Hệ Bảo Mật

lukky8 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, lukky8 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận chính sách cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân tại lukky8, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [YÊU CẦU BẢO MẬT DỮ LIỆU] – Nêu rõ họ tên và nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc kể từ khi nhận được yêu cầu
• Hỗ trợ tiếng Việt: 24/7 — đội ngũ của chúng tôi sẵn sàng hỗ trợ bạn mọi lúc