Chính Sách Bảo Mật
Dữ Liệu Người Dùng lukywin

1Giới Thiệu

Chào mừng bạn đến với LukyWin – nền tảng cá cược trực tuyến uy tín dành riêng cho người chơi Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá, và việc bảo vệ quyền riêng tư của bạn là trách nhiệm hàng đầu mà LukyWin đặt ra cho chính mình.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của LukyWin tại website lukywin.ws, bao gồm ứng dụng di động, các tính năng tương tác và mọi kênh liên lạc chính thức của chúng tôi. Tài liệu này được soạn thảo nhằm giúp bạn hiểu rõ:

• Loại dữ liệu cá nhân nào LukyWin thu thập từ bạn
• Chúng tôi sử dụng dữ liệu đó vào mục đích gì
• Dữ liệu được bảo vệ như thế nào
• Quyền của bạn đối với dữ liệu cá nhân của mình
• Cách liên hệ với chúng tôi nếu có thắc mắc hoặc yêu cầu liên quan đến dữ liệu

Bằng cách truy cập và sử dụng dịch vụ của LukyWin, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2Dữ Liệu Chúng Tôi Thu Thập

LukyWin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin thừa hay không liên quan. Dữ liệu được chia thành các nhóm như sau:

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. LukyWin không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung các tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của chúng tôi.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng di động (nếu truy cập bằng điện thoại).
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian phiên đăng nhập, trang đã truy cập và các tính năng đã sử dụng trên nền tảng.
• Cookie và công nghệ tương tự: Chi tiết được mô tả cụ thể tại mục 5 của chính sách này.

3Mục Đích Sử Dụng Dữ Liệu

LukyWin sử dụng dữ liệu thu thập được vì các mục đích cụ thể, minh bạch và hợp pháp. Dữ liệu của bạn sẽ không bao giờ bị sử dụng ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng LukyWin.
• Xác minh danh tính và đủ điều kiện tham gia theo quy định pháp luật.
• Xử lý các giao dịch nạp tiền, rút tiền và các khoản thưởng một cách chính xác và đúng hạn.
• Lưu trữ lịch sử cá cược để hỗ trợ giải quyết tranh chấp và cung cấp báo cáo tài khoản cho bạn.

Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và truy cập trái phép vào tài khoản.
• Giám sát các giao dịch bất thường nhằm bảo vệ tài sản của bạn trong tài khoản LukyWin.
• Xác minh vị trí địa lý để đảm bảo tuân thủ các quy định pháp lý hiện hành.

Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng của nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Liên lạc với bạn về các thông báo tài khoản, cập nhật dịch vụ và ưu đãi độc quyền từ LukyWin.

Tuân thủ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền (AML).
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Nguyên tắc cốt lõi của LukyWin là không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác sau, theo hợp đồng bảo mật nghiêm ngặt:

Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán (ví dụ: cổng thanh toán tích hợp MoMo, ZaloPay, ViettelPay, Internet Banking) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Họ đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được dùng thông tin đúng mục đích thanh toán.

Nhà cung cấp dịch vụ kỹ thuật

Một số đơn vị kỹ thuật hỗ trợ vận hành hạ tầng LukyWin (hosting, bảo mật, chống DDoS, phân tích kỹ thuật) có thể tiếp cận dữ liệu hệ thống. Tất cả đều ký cam kết bảo mật và không được phép sử dụng dữ liệu ngoài phạm vi hỗ trợ kỹ thuật.

Cơ quan pháp luật

Trong trường hợp bắt buộc theo quy định pháp luật Việt Nam – ví dụ: lệnh tòa án, yêu cầu điều tra từ cơ quan có thẩm quyền về phòng chống rửa tiền hoặc gian lận tài chính – LukyWin có nghĩa vụ cung cấp thông tin liên quan. Chúng tôi sẽ thông báo cho bạn về việc chia sẻ dữ liệu này nếu pháp luật cho phép.

5Cookie & Công Nghệ Theo Dõi

Giống như hầu hết các website hiện đại, LukyWin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn đăng nhập và phân tích hiệu suất nền tảng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website như duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu không thể liên kết lại với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ cài đặt ưu tiên của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để tạo trải nghiệm nhất quán giữa các phiên đăng nhập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, xác thực thiết bị đã tin cậy và ngăn chặn tấn công CSRF.

Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của LukyWin. Chúng tôi khuyến nghị giữ cookie thiết yếu và phân tích được bật để có trải nghiệm tốt nhất.

6Bảo Vệ Dữ Liệu

LukyWin đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

Bảo mật kỹ thuật

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ LukyWin đều được mã hóa bằng giao thức TLS 1.3 hiện đại nhất.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai lớp giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Tường lửa và chống DDoS: Hệ thống tường lửa đa lớp và bảo vệ chống tấn công từ chối dịch vụ đảm bảo nền tảng luôn hoạt động ổn định.
• Kiểm tra bảo mật định kỳ: LukyWin thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý một lần bởi các chuyên gia độc lập.

Kiểm soát nội bộ

• Quyền truy cập dữ liệu người dùng bị giới hạn chặt chẽ theo nguyên tắc "cần biết" (need-to-know), chỉ nhân viên có thẩm quyền mới có quyền xem dữ liệu liên quan đến nhiệm vụ của họ.
• Toàn bộ nhân viên LukyWin được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin trước khi bắt đầu làm việc.
• Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi log và giám sát tự động.

7Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà LukyWin đang lưu trữ về bạn. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc.

Danh sách quyền của bạn

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà LukyWin đang lưu trữ về bạn, bao gồm mục đích và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà pháp luật yêu cầu chúng tôi phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi có tranh chấp hoặc đang xem xét yêu cầu xóa.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua email support@lukywin.ws với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

8Thời Gian Lưu Trữ Dữ Liệu

LukyWin chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ tiêu chuẩn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu phiên đăng nhập và log bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
• Cookie phân tích: Tự động hết hạn sau 13 tháng từ lần truy cập cuối.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 3 năm để tham chiếu và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Quá trình này được thực hiện tự động theo lịch định kỳ của hệ thống.

9Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của LukyWin được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ cá cược trên nền tảng này.

• LukyWin không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi.
• Trong quá trình đăng ký, ngày sinh được thu thập và xác minh để đảm bảo người dùng đáp ứng yêu cầu về độ tuổi.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã tạo tài khoản trên LukyWin, hãy liên hệ ngay với chúng tôi qua email support@lukywin.ws để được hỗ trợ xử lý nhanh nhất.

Chúng tôi cũngkhuyến khích bậc phụ huynh sử dụng các công cụ kiểm soát gia đình (parental control) trên thiết bị để hạn chế truy cập vào các trang cá cược trực tuyến nếu trong nhà có trẻ em.

10Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của LukyWin, hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email: support@lukywin.ws – Đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 2 ngày làm việc.
• Hỗ trợ trực tuyến: Chat trực tiếp với đội ngũ hỗ trợ khách hàng 24/7 ngay trên nền tảng LukyWin.
• Câu hỏi thường gặp: Xem thêm tại trang FAQ để tìm câu trả lời nhanh cho các vấn đề phổ biến.

Đối với các khiếu nại về vi phạm bảo vệ dữ liệu cá nhân, bạn cũng có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

LukyWin cam kết xem xét và phản hồi mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Sự hài lòng và tin tưởng của bạn là động lực để chúng tôi không ngừng cải thiện các biện pháp bảo vệ quyền riêng tư.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong dịch vụ hoặc quy định pháp luật. Phiên bản mới nhất luôn được đăng tải tại lukywin.ws/privacy-policy với ngày cập nhật rõ ràng. Chúng tôi sẽ thông báo cho bạn qua email nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.