Chính sách bảo mật
thông tin tại lucka8

1Giới thiệu & Phạm vi áp dụng

lucka8 ("Nền tảng", "Chúng tôi") tôn trọng và cam kết bảo vệ quyền riêng tư của tất cả người dùng ("Bạn", "Thành viên") khi sử dụng website, ứng dụng di động và toàn bộ dịch vụ cá cược trực tuyến tại lucka8.io cùng các tên miền phụ liên quan.

Chính sách bảo mật này mô tả chi tiết cách lucka8 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của bạn. Tài liệu này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của lucka8, bạn xác nhận đã đọ c, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.

2Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản lucka8, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại di động.
• Số CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung khi thực hiện xác minh danh tính.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng lucka8, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, thao tác điều hướng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).

2.3 Dữ liệu giao dịch và hoạt động cá cược

Mọi giao dịch tài chính (nạp tiền, rút tiền) và hoạt động cá cược trên nền tảng đều được ghi lại đầy đủ, bao gồm: số tiền, thời gian, trò chơi tham gia, kết quả cược và số dư tài khoản trước/sau mỗi giao dịch. Dữ liệu này phục vụ mục đích bảo mật, chống gian lận và tuân thủ nghĩa vụ báo cáo tài chính theo quy định pháp luật.

3Mục đích sử dụng dữ liệu

lucka8 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Tuân thủ quy trình KYC và AML (chống rửa tiền) theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn qua Live Chat.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm, giao diện và tính năng nền tảng.
• Tiếp thị: Gửi thông báo khuyến mãi, ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

4Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại lucka8 đều được thực hiện trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo quy định của pháp luật Việt Nam liên quan đến phòng chống rửa tiền, tài trợ khủng bố và quản lý hoạt động kinh doanh có điều kiện.
• Lợi ích chính đáng: Sử dụng dữ liệu kỹ thuật để đảm bảo an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email/SMS, chúng tôi chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ thông tin với bên thứ ba

lucka8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, thông tin thanh toán cần thiết được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank). Các đối tác này hoạt động theo tiêu chuẩn bảo mật PCI-DSS và chỉ xử lý dữ liệu theo hướng dẫn của lucka8.

5.2 Nhà cung cấp trò chơi

Một số thông tin tài khoản kỹ thuật (mã người dùng ẩn danh, số dư) được truyền tới các nhà cung cấp phần mềm trò chơi để vận hành phiên chơi. Thông tin này không bao gồm dữ liệu nhận dạng cá nhân trực tiếp như họ tên hay số CMND.

5.3 Yêu cầu pháp lý

lucka8 có thể tiết lộ thông tin của bạn khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong khuôn khổ điều tra các hành vi vi phạm pháp luật. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu.

6Cookie & Công nghệ theo dõi

lucka8 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Các loại cookie bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng.

7Bảo mật và lưu trữ dữ liệu

7.1 Biện pháp bảo mật kỹ thuật

lucka8 triển khai các biện pháp bảo mật kỹ thuật tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị nội bộ.
• Hạn chế quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).

7.2 Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, chúng tôi lưu trữ dữ liệu trong tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn. Dữ liệu KYC được lưu theo thời hạn tối thiểu do quy định AML yêu cầu.

7.3 Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật. Trong trường hợp dữ liệu được xử lý ngoài lãnh thổ Việt Nam, lucka8 đảm bảo mức độ bảo vệ tương đương thông qua các thỏa thuận hợp đồng phù hợp với quy định pháp luật hiện hành.

8Quyền của người dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại lucka8:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà lucka8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong giới hạn cho phép theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ lucka8 qua Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Dữ liệu trẻ em & Độ tuổi

Dịch vụ của lucka8 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã tạo tài khoản trên lucka8, vui lòng liên hệ ngay với chúng tôi qua Live Chat. Chúng tôi sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

10Liên kết ngoài

Nền tảng lucka8 có thể chứa các liên kết đến website của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này không áp dụng cho các trang web đó. lucka8 không chịu trách nhiệm về nội dung hay thực tiễn bảo mật của các bên thứ ba. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

11Thay đổi chính sách

lucka8 bảo lưu quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Phiên bản mới sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau thời điểm đó đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

12Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách lucka8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng lucka8.io
• Email: [email protected] (chỉ hiển thị, không phải liên kết)
• Thời gian phản hồi: Trong vòng 2 phút qua Live Chat; trong vòng 24 giờ làm việc qua email.

Đội ngũ hỗ trợ tiếng Việt của lucka8 luôn sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến bảo mật và quyền riêng tư một cách nhanh chóng, chuyên nghiệp.