Chính Sách Bảo Mật
Thông Tin Người Dùng lucck8

Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng lucck8 thông qua trang web lucck8.com, ứng dụng di động chính thức hoặc bất kỳ dịch vụ kỹ thuật số nào khác do lucck8 vận hành.

Chính Sách này điều chỉnh việc thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình tương tác với lucck8 — từ lúc đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia các trò chơi cho đến khi liên hệ hỗ trợ.

Chính Sách này được áp dụng kết hợp với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm của lucck8. Trong trường hợp có mâu thuẫn, Chính Sách Bảo Mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Thông Tin Chúng Tôi Thu Thập

lucck8 thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng nền tảng.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), số hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động (ưu tiên số đang hoạt động tại Việt Nam), địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp và rút tiền.
• Hồ sơ xác minh KYC: Hình ảnh giấy tờ tùy thân, ảnh chân dung (selfie kèm giấy tờ), bằng chứng địa chỉ cư trú.
• Thông tin giao tiếp: Nội dung các cuộc trò chuyện hỗ trợ qua email, Zalo, Telegram và live chat.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, thứ tự điều hướng, từ khóa tìm kiếm, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp độ thành phố/tỉnh), múi giờ thiết bị.
• Dữ liệu trò chơi: Lịch sử đặt cược, tỷ lệ thắng/thua, các trò chơi ưa thích, thời gian chơi trung bình mỗi phiên.
• Cookie & dữ liệu phiên: Mã phiên làm việc, tùy chọn ngôn ngữ, cài đặt giao diện đã lưu.

Mục Đích Sử Dụng Dữ Liệu

lucck8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

lucck8 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ bạn hoặc cơ sở pháp lý hợp lệ.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành, lucck8 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cụ thể khi đăng ký tài khoản, kích hoạt nhận thông báo marketing hoặc tham gia các chương trình khuyến mãi. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: lucck8 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số dữ liệu nhất định theo quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định tài chính khác.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của lucck8, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — với điều kiện không vi phạm quyền lợi và quyền riêng tư của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

lucck8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

lucck8 có thể chia sẻ dữ liệu với các đối tác kỹ thuật và dịch vụ đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), đơn vị cung cấp phần mềm trò chơi, nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, đơn vị xác minh danh tính độc lập. Những đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của lucck8 và không được sử dụng cho mục đích riêng.

5.2. Cơ quan nhà nước có thẩm quyền

lucck8 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam hoặc cơ quan thực thi pháp luật quốc tế, bao gồm trong các trường hợp điều tra tội phạm tài chính, rửa tiền, gian lận hoặc theo lệnh của tòa án.

5.3. Tái cơ cấu doanh nghiệp

Trong trường hợp lucck8 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch kinh doanh. Người chơi sẽ được thông báo trước về bất kỳ thay đổi nào như vậy.

Thời Gian Lưu Trữ Dữ Liệu

lucck8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo y êu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng lucck8.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền và nghĩa vụ báo cáo tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm kể từ ngày thực hiện giao dịch theo quy định của pháp luật kế toán và thuế Việt Nam.
• Hồ sơ KYC/xác minh danh tính: Được lưu trữ tối thiểu 5 năm sau khi quan hệ kinh doanh chấm dứt.
• Nhật ký truy cập và hành vi: Được lưu trữ tối đa 24 tháng cho mục đích bảo mật và phân tích, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: Được lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phiên: Tự động xóa sau khi hết phiên làm việc hoặc tối đa 13 tháng đối với cookie lâu dài.

Sau khi hết thời hạn lưu trữ bắt buộc, lucck8 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo phương thức an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Bảo Mật Kỹ Thuật & Tổ Chức

lucck8 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

7.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ lucck8 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa ở trạng thái nghỉ (at-rest encryption) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố cho tài khoản người chơi và bắt buộc đối với tất cả tài khoản nhân viên nội bộ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: lucck8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.

7.2. Biện pháp tổ chức

• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền tiếp cận dữ liệu người chơi phải ký thỏa thuận bảo mật thông tin và được đào tạo định kỳ về bảo vệ dữ liệu.
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện vi phạm dữ liệu.

Cookie & Công Nghệ Theo Dõi

lucck8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu cài đặt bảo mật, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp lucck8 hiểu cách người chơi sử dụng nền tảng, xác định các trang phổ biến và cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie marketing: Được sử dụng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trong tài khoản lucck8. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà lucck8 đang nắm giữ: