Chính Sách Bảo Mật lck8

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách lck8 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào trên lck8.bet.

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký và chưa đăng ký, bao gồm người chơi từ Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ, Nha Trang, Hải Phòng và toàn bộ lãnh thổ Việt Nam. Chúng tôi khuyến khích bạn đọc kỹ tài liệu này trước khi sử dụng dịch vụ.

• Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong thực tiễn bảo mật hoặc yêu cầu pháp lý.
• Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

2 Nguyên Tắc Xử Lý Dữ Liệu Cốt Lõi

Mọi hoạt động xử lý dữ liệu cá nhân tại lck8 đều tuân thủ sáu nguyên tắc cốt lõi sau:

• Hợp pháp & minh bạch: Dữ liệu chỉ được thu thập với mục đích rõ ràng và được người dùng đồng ý.
• Giới hạn mục đích: Dữ liệu không được sử dụng cho mục đích khác ngoài mục đích đã tuyên bố.
• Tối thiểu hóa dữ liệu: Chỉ thu thập thông tin thực sự cần thiết cho việc cung cấp dịch vụ.
• Chính xác: Dữ liệu được duy trì chính xác và cập nhật theo yêu cầu người dùng.
• Giới hạn lưu trữ: Dữ liệu chỉ được lưu trữ trong thời gian cần thiết theo quy định pháp luật.
• Bảo mật toàn vẹn: Dữ liệu được bảo vệ bằng biện pháp kỹ thuật và tổ chức phù hợp.

5 Mục Đích Xử Lý Chính

lck8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, hỗ trợ hoạt động cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác nhận độ tuổi hợp lệ (từ 21 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người chơi và tối ưu hóa nền tảng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, thông tin tài khoản và hỗ trợ kỹ thuật.
• Tiếp thị có mục tiêu: Gửi thông tin khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

6 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của lck8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ theo Điều khoản sử dụng bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật (ví dụ: AML, KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người dùng: Tiếp thị trực tiếp và các hoạt động xử lý không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

9 Trường Hợp Chia Sẻ Dữ Liệu

lck8 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong những trường hợp được quy định rõ ràng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác — chỉ để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được chứng nhận để xác minh danh tính và tuổi tác theo quy định.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ez ugi — chỉ chia sẻ dữ liệu phiên chơi cần thiết để vận hành game.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Đơn vị bảo mật độc lập: Các công ty kiểm toán bảo mật được thuê để kiểm tra và xác nhận hệ thống bảo mật của lck8.

Trong mọi trường hợp chia sẻ dữ liệu, lck8 yêu cầu các bên thứ ba ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin đúng mục đích được ủy quyền.

10 Truyền Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của lck8 có thể đặt máy chủ tại nước ngoài. Khi truyền dữ liệu ra ngoài lãnh thổ Việt Nam, lck8 đảm bảo:

• Áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Ký kết hợp đồng xử lý dữ liệu với điều khoản bảo mật chặt chẽ với mọi đối tác quốc tế.
• Chỉ truyền dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể.
• Thông báo cho người dùng về bất kỳ thay đổi quan trọng nào liên quan đến việc truyền dữ liệu quốc tế.

13 Chính Sách Lưu Giữ Dữ Liệu

Thời gian lưu trữ dữ liệu tại lck8 được xác định dựa trên loại dữ liệu và nghĩa vụ pháp lý tương ứng:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC & giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Nhật ký hoạt động cá cược: 3 năm kể từ ngày giao dịch để giải quyết tranh chấp và kiểm toán.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng.
• Cookie phiên làm việc: Xóa ngay khi đóng trình duyệt hoặc sau 24 giờ không hoạt động.
• Dữ liệu tiếp thị: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống lck8.

14 Biện Pháp Bảo Mật Kỹ Thuật

lck8 áp dụng một loạt biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi mọi rủi ro:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing).
• Quản lý bí mật (secrets management) và luân phiên khóa mã hóa tự động theo lịch.
• Giám sát liên tục và cảnh báo thời gian thực khi phát hiện hành vi bất thường.
• Chương trình đào tạo bảo mật bắt buộc cho toàn bộ nhân viên lck8 tiếp cận dữ liệu.

15 Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật liên quan đến dữ liệu cá nhân của bạn, lck8 cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 4 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và các bước khắc phục.
• Hỗ trợ người dùng bị ảnh hưởng thực hiện các biện pháp bảo vệ tài khoản khẩn cấp.
• Điều tra toàn diện và báo cáo kết quả điều tra cho người dùng bị ảnh hưởng.

16 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo Mật Dữ Liệu".
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng lck8 — phản hồi trong vòng vài phút.
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu về dữ liệu, 72 giờ cho các sự cố khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh — phục vụ người chơi trên toàn Việt Nam.

Đội ngũ lck8 cam kết xử lý mọi yêu cầu một cách nhanh chóng, chuyên nghiệp và hoàn toàn bảo mật.

17 Thay Đổi Chính Sách Bảo Mật

lck8 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi:

• Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả): Cập nhật trực tiếp với ghi chú "Cập nhật nhỏ" và ngày sửa đổi.
• Thay đổi quan trọng (phạm vi dữ liệu, mục đích sử dụng, chia sẻ với bên thứ ba): Thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi căn bản (thay đổi cơ sở pháp lý xử lý dữ liệu): Yêu cầu sự đồng ý mới từ người dùng trước khi áp dụng.

Phiên bản mới nhất của Chính Sách Bảo Mật luôn có sẵn tại lck8.bet/chinh-sach-bao-mat với ngày cập nhật rõ ràng.