Chính Sách Bảo Mật lf88

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng với tất cả người dùng truy cập và sử dụng các dịch vụ của lf88, bao gồm:

• Khách thăm trang web (chưa đăng ký tài khoản) tại lf88.lat.
• Thành viên đã đăng ký tài khoản lf88.
• Người dùng liên hệ lf88 qua email, live chat hoặc các kênh hỗ trợ khác.
• Bất kỳ cá nhân nào cung cấp dữ liệu cá nhân cho lf88 thông qua bất kỳ kênh nào.

Chính sách này không áp dụng với các trang web của bên thứ ba mà lf88 có thể liên kết đến trong một số trường hợp nhất định. lf88 không chịu trách nhiệm về thực hành bảo mật dữ liệu của các bên thứ ba đó.

2. Dữ Liệu Chúng Tôi Thu Thập

lf88 thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên chơi: thời gian đăng nhập/đăng xuất, các trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, số tiền, thời gian và phương thức thanh toán.
• Cookie phiên và dữ liệu localStorage cần thiết cho hoạt động của nền tảng.
• Nhật ký hệ thống (server logs) phục vụ mục đích bảo mật và phát hiện gian lận.

3. Mục Đích Sử Dụng Dữ Liệu

lf88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và kết quả trò chơi.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố theo quy định quốc tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp và tùy chỉnh giao diện theo sở thích người dùng.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch và cập nhật chính sách quan trọng (bắt buộc).
• Marketing (tùy chọn): Gửi thông tin về khuyến mãi và chương trình ưu đãi — chỉ khi bạn đã đồng ý nhận.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo các quy định về bảo vệ dữ liệu cá nhân, lf88 xử lý dữ liệu dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký (quản lý tài khoản, giao dịch).
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật hiện hành (KYC, AML, lưu trữ hồ sơ).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Gửi thông tin marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lf88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng và cổng USDT — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Evolution Gaming, PG Soft và các đối tác game — chỉ ID người chơi ẩn danh, không có thông tin định danh.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, bảo mật — chỉ trong phạm vi cần thiết và theo thỏa thuận bảo mật chặt chẽ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật.

6. Cookie & Công Nghệ Theo Dõi

lf88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng.

6.1 Các loại cookie lf88 sử dụng

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của bạn.
• Cookie phân tích (có thể từ chối): Đo lường lưu lượng, hành vi điều hướng để cải thiện UX.

6.2 Quản lý cookie

Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể khiến một số tính năng của lf88 không hoạt động bình thường.

7. Bảo Mật Dữ Liệu

lf88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập.
• Giám sát 24/7 phát hiện bất thường và xâm nhập trái phép.
• Sao lưu dữ liệu định kỳ với phục hồi thảm họa (disaster recovery) được kiểm tra thường xuyên.

8. Thời Hạn Lưu Trữ Dữ Liệu

lf88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp lý về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Nhật ký truy cập hệ thống: 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận của lf88.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu lf88 nắm giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của lf88 theo thông tin tại Điều 13.

10. Trẻ Em & Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng lf88, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để chúng tôi xử lý ngay lập tức.

11. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý ở ngoài Việt Nam, ví dụ khi dữ liệu được chuyển đến máy chủ của nhà cung cấp game quốc tế. Khi thực hiện các chuyển giao này, lf88 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc tốt hơn.
• Có thỏa thuận bảo vệ dữ liệu chặt chẽ (DPA) với bên nhận trước khi chuyển giao.
• Chỉ chuyển dữ liệu tối thiểu cần thiết, không bao giờ chuyển toàn bộ hồ sơ cá nhân.

12. Thay Đổi Chính Sách Bảo Mật

lf88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực hành xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, lf88 sẽ:

• Đăng thông báo rõ ràng trên trang chủ lf88.lat ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

13. Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc lf88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

Yêu cầu về dữ liệu cá nhân sẽ được xử lý miễn phí. Tuy nhiên, lf88 có thể tính phí hợp lý đối với các yêu cầu lặp đi lặp lại hoặc quá mức theo quy định pháp luật.