Bảo Vệ Dữ Liệu Cá Nhân
Của Thành Viên luky8

Khi bạn sử dụng nền tảng luky8 — bao gồm đăng ký tài khoản, đặt cược, nạp/rút tiền, hoặc liên hệ hỗ trợ — luky8 thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ an toàn, cá nhân hóa và đáng tin cậy cho bạn. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác nhận, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp/rút tiền. Lưu ý: luky8 không lưu trữ số thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Tin nhắn bạn gửi qua Live Chat, email [email protected], Zalo hoặc Telegram khi liên hệ hỗ trợ.

1.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ địa lý.
• Dữ liệu hành vi: Trang bạn truy cập, thứ tự điều hướng, thời gian dừng tại mỗi trang, nút bấm, tìm kiếm trong nền tảng.
• Dữ liệu phiên chơi: Lịch sử cược, số tiền đặt, kết quả vòng chơi, thời điểm giao dịch — cần thiết cho mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 4 – Chính sách Cookie.

luky8 sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và được bạn đồng ý thông qua việc chấp nhận Chính sách bảo mật này khi đăng ký tài khoản. Cụ thể:

2.1 Marketing và liên lạc quảng cáo

luky8 chỉ gửi email hoặc tin nhắn quảng cáo cho bạn khi bạn đã đồng ý nhận thông tin marketing trong quá trình đăng ký hoặc cập nhật tùy chọn trong tài khoản. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ tại [email protected].

luky8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy theo các trường hợp được liệt kê dưới đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và hệ thống ngân hàng nội địa (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi cho luky8 có thể nhận ID phiên chơi ẩn danh phục vụ kiểm tra kỹ thuật và tính toán kết quả. Họ không nhận thông tin cá nhân nhận dạng được.
• Dịch vụ phân tích và chống gian lận: Các công cụ phát hiện gian lận bên thứ ba nhận dữ liệu hành vi kỹ thuật (địa chỉ IP, fingerprint thiết bị) nhằm bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cơ quan pháp lý và quản lý: luky8 có thể phải cung cấp thông tin tài khoản và giao dịch khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền của Việt Nam theo quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp luky8 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi quan trọng nào đối với chính sách xử lý dữ liệu.

luky8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập luky8.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể tắt loại cookie này vì chúng là nền tảng hoạt động của dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân khác giúp nền tảng thân thiện hơn với bạn trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp luky8 xác định và cải thiện các điểm trải nghiệm kém.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập luky8, hoặc thay đổi cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa các tính năng quan trọng của nền tảng như đăng nhập và giao dịch tài chính.

luky8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Hệ thống bảo mật của luky8 được kiểm tra và cập nhật thường xuyên bởi đội ngũ kỹ thuật nội bộ và các chuyên gia bảo mật bên ngoài.

• Mã hóa truyền dẫn: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ luky8 được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit), đảm bảo không bên nào có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhiệm vụ cụ thể mới được cấp quyền truy cập vào dữ liệu người dùng. Mọi hành động truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng 2FA. Thành viên được khuyến khích kích hoạt 2FA cho tài khoản cá nhân để tăng cường bảo mật.
• Kiểm tra thâm nhập định kỳ: luky8 thực hiện kiểm tra bảo mật (penetration testing) ít nhất một lần mỗi quý để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng tại khu vực Đông Nam Á, đảm bảo khả năng khôi phục nhanh chóng trong trường hợp sự cố.

5.1 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, luky8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện. Thông báo sẽ được gửi qua email đã đăng ký và thông báo trong nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà luky8 đang lưu trữ. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo thông tin xác minh danh tính cơ bản.

luky8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn.

Đối với tài khoản không hoạt động (không có đăng nhập trong hơn 24 tháng liên tiếp), luky8 sẽ gửi thông báo qua email đã đăng ký trước khi tiến hành xem xét trạng thái tài khoản theo quy trình tài khoản không hoạt động được quy định trong Điều khoản & Điều kiện.

luky8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, cập nhật thông tin liên hệ, làm rõ các điều khoản hiện có), chúng tôi sẽ cập nhật trang này mà không cần thông báo riêng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (thay đổi mục đích xử lý dữ liệu, loại dữ liệu mới, đối tác mới), luky8 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng.
• Nếu bạn tiếp tục sử dụng dịch vụ luky8 sau ngày có hiệu lực của phiên bản chính sách mới, điều đó đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc cách luky8 xử lý dữ liệu của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu qua email [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn sẵn sàng giải đáp 24/7.