Chính Sách Bảo Mật
lu87 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Tài liệu Chính sách Bảo mật này ("Chính sách") mô tả cách lu87 ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website lu87.net và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi lu87 cung cấp dịch vụ.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ các hoạt động xử lý dữ liệu cá nhân diễn ra thông qua website lu87.net, ứng dụng di động lu87 (nếu có), và bất kỳ kênh liên lạc nào giữa bạn và lu87 bao gồm email, chat trực tuyến và các phương tiện hỗ trợ khác.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ lu87, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

2 Thông Tin Chúng Tôi Thu Thập

lu87 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

lu87 không thu thập các thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị, hay thông tin tín ngưỡng tôn giáo trừ khi pháp luật yêu cầu hoặc bạn tự nguyện cung cấp trong trường hợp cụ thể.

3 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp được lu87 sử dụng cho các mục đích cụ thể sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng của bạn trên nền tảng lu87.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận bạn đủ 18 tuổi trước khi sử dụng dịch vụ cá cược.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và giải ngân thắng cược một cách chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ: Giải quyết các yêu cầu, khiếu nại và câu hỏi của bạn thông qua các kênh hỗ trợ 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, ẩn danh) để nâng cao trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch thiết yếu.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của lu87 đều dựa trên một trong các cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu khi chấp nhận Chính sách bảo mật này và Điều khoản sử dụng.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định pháp luật về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phòng chống gian lận và duy trì chất lượng dịch vụ.

5 Chia Sẻ Thông Tin

lu87 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank – chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game nhận dữ liệu ẩn danh (ID người chơi, không phải thông tin cá nhân thật) để vận hành trò chơi.
• Dịch vụ đám mây & hạ tầng: Đối tác lưu trữ dữ liệu tuân thủ các tiêu chuẩn bảo mật ISO 27001 và ký kết thỏa thuận bảo mật nghiêm ngặt với lu87.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lu87 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ lu87 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết chỉ sử dụng thông tin cho đúng mục đích được ủy quyền, với các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của lu87.

6 Cookie & Công Nghệ Theo Dõi

lu87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang web nhằm tối ưu hóa trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng lu87.

7 Bảo Mật Dữ Liệu

lu87 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên trong và bên ngoài:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256 cho mọi thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ.
• Giám sát hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Chính sách kiểm soát truy cập tối thiểu (principle of least privilege) cho toàn bộ nhân sự.
• Quy trình ứng phó sự cố bảo mật với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.

8 Thời Gian Lưu Trữ Dữ Liệu

lu87 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký hoạt động hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie không thiết yếu: Tối đa 12 tháng kể từ ngày đặt.
• Tài khoản không hoạt động: Dữ liệu được xem xét xóa sau 36 tháng không có hoạt động nào.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn đạt chuẩn NIST 800-88 để đảm bảo không thể khôi phục lại.

9 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu lu87 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "[YÊU CẦU QUYỀN DỮ LIỆU]". lu87 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo cho bạn.

10 Chuyển Giao Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài. Khi thực hiện chuyển giao dữ liệu quốc tế, lu87 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ luồng chuyển giao dữ liệu quốc tế mới nào.
• Tuân thủ đầy đủ các quy định về chuyển giao dữ liệu xuyên biên giới theo pháp luật Việt Nam.

11 Bảo Vệ Người Dùng Dưới 18 Tuổi

lu87 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ.

lu87 không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã bị thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng con em mình đã đăng ký tài khoản trên lu87, hãy liên hệ ngay với chúng tôi qua email [email protected].

12 Thay Đổi Chính Sách Bảo Mật

lu87 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ lu87.net ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn mô tả tóm tắt các thay đổi chính.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để bạn có thể so sánh khi cần.

Việc bạn tiếp tục sử dụng dịch vụ lu87 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách lu87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email chuyên trách quyền riêng tư: [email protected] (tiêu đề: [BẢO MẬT DỮ LIỆU])
• Hỗ trợ trực tuyến 24/7: Chat trực tiếp tại lu87.net
• Thời gian phản hồi cam kết: Trong vòng 24 giờ với câu hỏi thông thường; 30 ngày với yêu cầu thực hiện quyền dữ liệu.

lu87 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.