Chính Sách
Bảo Mật Thông Tin
Người Chơi luki8

1 Thông Tin Chúng Tôi Thu Thập

luki8 thu thập thông tin cá nhân của bạn theo nguyên tắc tối giản – chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp:

• Thông tin nhận diện: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch và địa chỉ cư trú hiện tại tại Việt Nam.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam đang sử dụng.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được dùng để thực hiện giao dịch nạp và rút tiền.
• Giấy tờ xác minh danh tính: Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh chân dung (selfie) dùng cho quy trình KYC.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa bằng thuật toán bcrypt.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia và thao tác điều hướng trên nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và nhận thưởng.
• Dữ liệu vị trí: Thông tin vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Cookie và công nghệ theo dõi: Dữ liệu phiên làm việc, tùy chọn cá nhân hóa và số liệu phân tích hiệu suất nền tảng (xem chi tiết tại Mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được luki8 sử dụng cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý hợp lệ. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài những điều đã nêu dưới đây mà không có sự đồng ý của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và dịch vụ cá cược trên luki8.
2. Xác minh danh tính và tuân thủ AML: Thực hiện quy trình KYC theo yêu cầu pháp luật, phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tạo nhiều tài khoản và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7.
5. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử chơi của bạn.
6. Thông tin tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật nền tảng – chỉ khi bạn đã đồng ý nhận (bạn có thể hủy đăng ký bất kỳ lúc nào).
7. Phân tích và cải tiến: Nghiên cứu hành vi sử dụng để tối ưu hóa hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan quản lý và cơ quan pháp luật có thẩm quyền.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

luki8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách hiệu quả và hợp pháp, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã được xét duyệt kỹ lưỡng trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Những đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS cấp độ cao nhất.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp trò chơi trên nền tảng luki8 có thể nhận ID người chơi ẩn danh để xử lý phiên chơi. Tên thật và thông tin tài chính không được chia sẻ.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được chứng nhận giúp luki8 xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ phân tích: Công cụ phân tích ẩn danh giúp chúng tôi hiểu hành vi người dùng để cải thiện nền tảng, không nhận thông tin nhận diện cá nhân.
• Cơ quan pháp luật và quản lý: luki8 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.

Tất cả các đối tác bên thứ ba đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với luki8, cam kết bảo vệ dữ liệu của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách này. luki8 chịu trách nhiệm pháp lý đối với các vi phạm của bên thứ ba phát sinh do lỗi trong quá trình lựa chọn đối tác.

4 Chính Sách Cookie & Theo Dõi

luki8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi truy cập luki8.org.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, tỷ lệ lỗi) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, chủ đề hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

luki8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ luki8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết".
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ luki8 bắt buộc 2FA cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Nền tảng luki8 được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi năm một lần bởi tổ chức độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực tại nhiều trung tâm dữ liệu (data center) địa lý phân tán.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, luki8 cam kết thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

6 Quyền Của Người Dùng

Là người dùng luki8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. luki8 cam kết xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của luki8 qua email [email protected] với tiêu đề "Yêu cầu Quyền Dữ liệu – [Tên của bạn]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

7 Thời Hạn Lưu Trữ Dữ Liệu

luki8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên hệ thống luki8.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định AML/CFT quốc tế.
• Tài liệu KYC và xác minh danh tính: Được lưu trữ 5 năm sau khi tài khoản được đóng theo yêu cầu pháp lý.
• Nhật ký truy cập và hoạt động: Được lưu trữ tối đa 2 năm cho mục đích bảo mật và phát hiện gian lận.
• Cookie phân tích: Dữ liệu phân tích ẩn danh được lưu trữ tối đa 26 tháng.
• Dữ liệu tiếp thị: Được xóa ngay sau khi bạn hủy đồng ý nhận thông tin tiếp thị.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên bằng các phương pháp kỹ thuật được công nhận (ghi đè dữ liệu nhiều lần, hủy tệp an toàn).

8 Cập Nhật Chính Sách Bảo Mật

luki8 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Chúng tôi phân loại các thay đổi theo mức độ quan trọng như sau:

• Thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách xử lý dữ liệu nhạy cảm): luki8 sẽ thông báo qua email và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi vừa (làm rõ nội dung hiện có, thêm thông tin chi tiết): Thông báo qua email và banner trên trang web ít nhất 7 ngày trước.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, sửa lỗi chính tả, cập nhật thông tin liên lạc): Cập nhật trực tiếp và ghi nhận ngày hiệu lực mới ở đầu tài liệu.

Phiên bản mới nhất của Chính sách bảo mật luôn có sẵn tại địa chỉ luki8.org/chinh-sach-bao-mat. Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.