Chính Sách Bảo Mật
lucka8

1. Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi lucka8 thông qua nền tảng lucka8.tech và các dịch vụ liên quan, bao gồm:

• Trang web lucka8.tech và tất cả các trang con
• Ứng dụng di động (nếu có) mang thương hiệu lucka8
• Các kênh hỗ trợ khách hàng như live chat, email, Zalo và Telegram
• Bất kỳ dịch vụ kỹ thuật số nào khác được cung cấp dưới tên thương hiệu lucka8

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi lucka8 cung cấp dịch vụ. Đối với người dùng tại Việt Nam, chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ lucka8, chúng tôi có thể thu thập các loại thông tin sau từ bạn:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Giấy tờ xác minh danh tính: Ảnh chụp CCCD/CMND/Hộ chiếu theo yêu cầu KYC
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email, phản hồi và khiếu nại

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng lucka8.tech, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập, thứ tự điều hướng
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (thành phố, tỉnh)
• Dữ liệu hoạt động: Lịch sử cược, lịch sử giao dịch, trò chơi đã tham gia, khuyến mãi đã sử dụng
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, lucka8 có thể nhận thông tin từ các nguồn bên ngoài đáng tin cậy nhằm xác minh danh tính hoặc phòng chống gian lận, bao gồm dịch vụ xác minh danh tính độc lập, đối tác xử lý thanh toán và danh sách kiểm tra tuân thủ pháp luật (AML/KYC).

3. Mục Đích Sử Dụng Dữ Liệu

lucka8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT)
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ phù hợp (chỉ khi bạn đồng ý)
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi có căn cứ pháp lý
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

lucka8 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật bắt buộc như KYC/AML
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phân tích xu hướng để cải thiện dịch vụ
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã cho phép rõ ràng và có thể thu hồi bất kỳ lúc nào

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các đối tác được ủy quyền

lucka8 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, các ngân hàng đối tác (Vietcombank, Techcombank, v.v.) để xử lý giao dịch tài chính của bạn
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được lucka8 ủy quyền
• Nhà cung cấp trò chơi: Các đối tác phát hành trò chơi casino, đá gà và nổ hũ trên nền tảng lucka8 – chỉ ở mức cần thiết để cung cấp trải nghiệm chơi
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ đám mây và bảo mật hệ thống được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt

5.2. Yêu cầu từ cơ quan nhà nước

lucka8 có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin, trừ khi bị pháp luật cấm làm vậy.

6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập lucka8.tech. Chúng giúp trang web ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm duyệt web.

6.2. Các loại cookie lucka8 sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược và bảo mật phiên. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị nội dung quảng cáo phù hợp với sở thích của bạn.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của lucka8.tech, bao gồm việc duy trì trạng thái đăng nhập.

7. Lưu Trữ & Bảo Mật Dữ Liệu

7.1. Thời gian lưu trữ

lucka8 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm theo quy định AML
• Lịch sử cược và hoạt động: 3 năm kể từ ngày giao dịch
• Nhật ký hệ thống và bảo mật: 12 tháng
• Dữ liệu tài khoản đã đóng: Tối đa 7 năm theo yêu cầu pháp lý

7.2. Biện pháp bảo mật kỹ thuật

lucka8 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống nội bộ
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hệ thống
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng
• Giám sát hoạt động bất thường 24/7 và quy trình phản ứng sự cố bảo mật

8. Quyền Của Người Dùng

Là người dùng lucka8, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật của lucka8 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo lý do cho bạn.

9. Trẻ Em & Người Vị Thành Niên

Dịch vụ lucka8 chỉ dành cho người từ đủ 18 tuổi trở lên. lucka8 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và quy trình KYC nhằm đảm bảo tuân thủ quy định này.

Nếu lucka8 phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ hợp pháp nghi ngờ con em mình đã đăng ký tài khoản tại lucka8 có thể liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ở ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây hoặc hạ tầng kỹ thuật quốc tế. Khi thực hiện việc chuyển dữ liệu quốc tế, lucka8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Có ký kết thỏa thuận chuyển dữ liệu (Standard Contractual Clauses – SCC) với bên nhận theo chuẩn quốc tế, hoặc
• Bên nhận đã được chứng nhận theo các chương trình bảo vệ dữ liệu được công nhận

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam có liên quan về bảo vệ dữ liệu cá nhân.

11. Thay Đổi Chính Sách Bảo Mật

lucka8 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang web lucka8.tech

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã cập nhật. Nếu không đồng ý với những thay đổi đó, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách lucka8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 tại lucka8.tech
• Zalo & Telegram: Liên hệ qua kênh chính thức của lucka8
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức