Chính Sách Bảo Mật luki8 — Dữ Liệu Của Bạn, Quyền Của Bạn

1. Dữ Liệu Cá Nhân luki8 Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và được cá nhân hóa cho người chơi tại Việt Nam, luki8 thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích hoạt động và không bao giờ yêu cầu thông tin vượt quá nhu cầu đó.

1.1 Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động Việt Nam, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú tại Việt Nam.
• Thông tin thanh toán VNĐ: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác), số ví điện tử (MoMo, ZaloPay, ViettelPay), tên chủ tài khoản. Lưu ý: luki8 không lưu trữ mã PIN, mật khẩu ngân hàng hay mã OTP của bạn.
• Thông tin liên lạc hỗ trợ: Nội dung trò chuyện với đội hỗ trợ, email phản hồi, đánh giá dịch vụ và các biểu mẫu khiếu nại.

1.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, số tiền đặt cược tích lũy, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch VNĐ: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch và thời gian xử lý.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức tỉnh/thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.) được suy luận từ địa chỉ IP để tuân thủ quy định khu vực.

2. Mục Đích Sử Dụng Thông Tin

luki8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, KYC	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và độ tuổi (18+)	CMND/CCCD, ngày sinh, ảnh xác minh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền VNĐ	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận	Dữ liệu IP, hành vi, giao dịch	Lợi ích hợp pháp của luki8
Hỗ trợ khách hàng 24/7 tiếng Việt	Lịch sử liên lạc, thông tin tài khoản	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi và cập nhật	Email, số điện thoại	Sự đồng ý của người dùng
Cải thiện trải nghiệm và sản phẩm luki8	Dữ liệu hành vi, phản hồi người dùng	Lợi ích hợp pháp của luki8
Tuân thủ quy định pháp luật Việt Nam	Toàn bộ dữ liệu khi có yêu cầu	Nghĩa vụ pháp lý

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

luki8 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp tiền và rút tiền VNĐ, luki8 chia sẻ thông tin thanh toán cần thiết với các đối tác được ủy quyền bao gồm MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác. Dữ liệu được chia sẻ chỉ bao gồm thông tin tối thiểu để hoàn tất giao dịch và được bảo vệ bằng giao thức mã hóa tiêu chuẩn PCI-DSS.

3.2 Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp phần mềm casino và trò chơi hợp tác với luki8 có thể nhận được một số dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật và kiểm tra RNG. Danh tính cá nhân của người chơi không được chia sẻ với các nhà cung cấp này.

3.3 Cơ quan chức năng và pháp lý

luki8 có thể buộc phải cung cấp dữ liệu người chơi khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền tại Việt Nam. Trong các trường hợp này, luki8 sẽ chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu và thông báo cho người dùng nếu được phép làm vậy theo quy định pháp luật.

4. Chính Sách Cookie & Theo Dõi

luki8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Bắt buộc Cookie phiên và xác thực: Duy trì phiên đăng nhập, bảo mật tài khoản và ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt — đây là điều kiện để nền tảng luki8 hoạt động bình thường.
• Bắt buộc Cookie bảo mật và chống gian lận: Nhận diện thiết bị đáng tin cậy, phát hiện đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Tùy chọn Cookie tùy chỉnh giao diện: Ghi nhớ ngôn ngữ ưa thích (tiếng Việt), cài đặt hiển thị và các tùy chỉnh cá nhân khác của người chơi.
• Tùy chọn Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng luki8 nhằm cải thiện trải nghiệm tổng thể.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trong phần cài đặt tài khoản luki8. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Cookie tùy chọn có thể được bật hoặc tắt bất kỳ lúc nào mà không ảnh hưởng đến chức năng cốt lõi.

5. Biện Pháp Bảo Mật Kỹ Thuật

luki8 đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi Việt Nam khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Giao tiếp API nội bộ cũng được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin CMND/CCCD, thông tin thanh toán VNĐ) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi luki8 được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản. Hệ thống quản trị nội bộ bắt buộc 2FA cho tất cả nhân viên.
• Kiểm soát truy cập theo vai trò: Dữ liệu người chơi chỉ được truy cập bởi nhân viên được ủy quyền với quyền truy cập tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và phát hiện bất thường theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: Các bài kiểm tra thâm nhập (penetration test) do bên thứ ba độc lập thực hiện mỗi sáu tháng một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa hàng ngày và lưu trữ tại địa điểm dự phòng riêng biệt để đảm bảo tính liên tục của dịch vụ.

6. Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

luki8 tôn trọng và cam kết bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội hỗ trợ luki8:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ luki8 qua live chat 24/7 hoặc email [email protected]. luki8 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được kéo dài thêm 60 ngày và chúng tôi sẽ thông báo cho bạn trước.

7. Thời Gian Lưu Trữ & Xóa Dữ Liệu

luki8 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1 Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) hiện hành tại Việt Nam.
• Lịch sử giao dịch VNĐ: Tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán tài chính và pháp lý.
• Lịch sử trò chơi và cá cược: 3 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa và lưu trữ dưới dạng thống kê tổng hợp.
• Nhật ký bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng để đảm bảo tính liên tục trong hỗ trợ.
• Cookie và dữ liệu phiên: Tối đa 12 tháng hoặc cho đến khi bạn xóa cookie trình duyệt.

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người chơi, luki8 thực hiện xóa dữ liệu an toàn theo các bước sau: ẩn danh hóa dữ liệu trong hệ thống sản xuất, xóa khỏi các bản sao lưu theo chu kỳ sao lưu định kỳ (tối đa 90 ngày), và xác nhận việc xóa bằng văn bản gửi đến email đã đăng ký của người chơi. Dữ liệu bắt buộc giữ lại theo pháp luật sẽ được thông báo rõ ràng khi xử lý yêu cầu.

8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của luki8 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua một trong các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live chat 24/7: Truy cập nền tảng luki8 và chọn biểu tượng hỗ trợ để kết nối ngay với chuyên viên người Việt.
• Giờ làm việc hỗ trợ bảo mật: Thứ Hai đến Thứ Sáu, 8:00 – 22:00 (giờ Hà Nội, GMT+7); cuối tuần qua live chat.

Trong trường hợp bạn không hài lòng với cách luki8 xử lý yêu cầu liên quan đến dữ liệu cá nhân, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ thông tin cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.

luki8 cam kết xem xét và cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về pháp luật, công nghệ và hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người chơi qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng luki8 ít nhất 30 ngày trước khi thay đổi có hiệu lực.