Chính Sách Bảo Mật lucl8

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và cá nhân hóa, lucl8 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ quy định — không thu thập thông tin dư thừa hay không liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20 (nếu áp dụng).
• Tài liệu xác minh: Ảnh chụp CCCD/CMND/Hộ chiếu hai mặt, ảnh selfie kèm giấy tờ, hóa đơn chứng minh địa chỉ cư trú.
• Thông tin giao tiếp: Nội dung tin nhắn hỗ trợ qua Zalo, Telegram và email, bao gồm các khiếu nại và phản hồi của bạn.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng lucl8, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, số tiền cược, thời gian chơi, trò chơi đã truy cập, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, nhật ký thay đổi thông tin.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thiết bị sử dụng, vị trí địa lý ước tính dựa trên IP.
• Cookies và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 4.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, lucl8 có thể nhận thông tin từ các đối tác đáng tin cậy, bao gồm: kết quả xác minh danh tính từ dịch vụ KYC độc lập, thông tin phòng chống gian lận từ các tổ chức bảo mật thanh toán, và dữ liệu tuân thủ từ các cơ quan quản lý có thẩm quyền. Những thông tin này được sử dụng hoàn toàn nhằm mục đích bảo vệ người dùng và đảm bảo tính toàn vẹn của nền tảng.

2Mục Đích Sử Dụng Dữ Liệu

lucl8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào nằm ngoài phạm vi các mục đích đã được liệt kê và giải thích dưới đây.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin đăng ký, định danh	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CCCD/CMND, ảnh chân dung, địa chỉ	Tuân thủ pháp luật
Xử lý giao dịch tài chính	Thông tin tài khoản ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	Hành vi cược, IP, thiết bị, giao dịch	Lợi ích hợp pháp / Tuân thủ pháp luật
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản	Thực hiện hợp đồng
Cải thiện sản phẩm và dịch vụ	Dữ liệu hành vi ẩn danh tổng hợp	Lợi ích hợp pháp
Gửi thông báo và khuyến mãi	Email, số điện thoại (có sự đồng ý)	Sự đồng ý của người dùng
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu liên quan theo yêu cầu	Tuân thủ pháp luật

Đối với mục đích gửi thông tin tiếp thị và khuyến mãi, lucl8 chỉ liên hệ với bạn nếu bạn đã đồng ý nhận thông báo trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào thông qua phần cài đặt thông báo trong tài khoản hoặc bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ.

3Chia Sẻ Và Tiết Lộ Thông Tin

lucl8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành nền tảng và tuân thủ các quy định pháp luật, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

3.1 Đối tác dịch vụ kỹ thuật

lucl8 hợp tác với các nhà cung cấp dịch vụ kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng đám mây (lưu trữ dữ liệu được mã hóa), cổng thanh toán (xử lý giao dịch nạp/rút tiền), nhà cung cấp dịch vụ KYC độc lập (xác minh danh tính), và hệ thống phát hiện gian lận. Tất cả đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu theo đúng mục đích được ủy quyền.

3.2 Yêu cầu pháp lý

lucl8 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý và sẽ thông báo cho người dùng biết về việc tiết lộ này nếu pháp luật cho phép.

3.3 Bảo vệ lợi ích hợp pháp

Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác, lucl8 có quyền chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận, cơ quan thực thi pháp luật và các nền tảng cờ bạc khác trong mạng lưới bảo mật ngành, nhằm bảo vệ lợi ích hợp pháp của người dùng và toàn thể cộng đồng.

4Cookies Và Công Nghệ Theo Dõi

lucl8 sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm. Dưới đây là phân loại các loại cookies chúng tôi sử dụng:

4.1 Cookies bắt buộc (Necessary Cookies)

Đây là các cookies thiết yếu để nền tảng hoạt động và không thể tắt. Chúng lưu trữ thông tin phiên đăng nhập, token xác thực bảo mật, cài đặt ngôn ngữ và các thông số kỹ thuật cần thiết. Không có cookies bắt buộc nào thu thập thông tin cá nhân nhận dạng.

4.2 Cookies phân tích (Analytics Cookies)

Các cookies này giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào được sử dụng thường xuyên, và điểm nào người dùng gặp khó khăn. Dữ liệu thu thập được tổng hợp và ẩn danh hóa trước khi phân tích. Bạn có thể tắt cookies phân tích trong phần cài đặt trình duyệt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

4.3 Cookies chức năng (Functional Cookies)

Cookies chức năng ghi nhớ các tùy chọn cá nhân của bạn như giao diện hiển thị, tỷ lệ cược ưa thích, và các cài đặt khác nhằm mang lại trải nghiệm cá nhân hóa hơn. Tắt loại cookies này có thể khiến một số tính năng tùy chỉnh không hoạt động.

4.4 Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, chặn hoặc xóa cookies theo từng trang web. Lưu ý rằng việc chặn toàn bộ cookies có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng lucl8.

5Bảo Mật Và Lưu Trữ Dữ Liệu

lucl8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ lucl8 được mã hóa bằng giao thức TLS 1.3 (Transport Layer Security), đảm bảo không ai có thể đọc được nội dung trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu tài khoản được xử lý bằng thuật toán băm bcrypt với salt ngẫu nhiên — ngay cả nhân viên lucl8 cũng không thể đọc được mật khẩu thực của bạn.
• Xác thực đa yếu tố: Hệ thống hỗ trợ và khuyến nghị kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật liên tục: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 phát hiện và ngăn chặn các truy cập bất thường.

5.2 Biện pháp tổ chức

Quyền truy cập vào dữ liệu người dùng được kiểm soát nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know). Nhân viên lucl8 chỉ được truy cập thông tin người dùng khi thực sự cần thiết cho công việc được giao và phải đăng nhập bằng tài khoản cá nhân có nhật ký kiểm toán đầy đủ. Toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và trải qua đào tạo định kỳ về bảo vệ dữ liệu.

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với sao lưu tự động hàng ngày. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, lucl8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục đã thực hiện.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

lucl8 tôn trọng và cam kết bảo đảm các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi.

6.1 Quyền truy cập và xem xét dữ liệu

Bạn có quyền yêu cầu lucl8 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ (kèm xác minh danh tính). Dữ liệu sẽ được cung cấp ở định dạng có thể đọc được (PDF hoặc JSON).

6.2 Quyền chỉnh sửa dữ liệu không chính xác

Nếu bạn phát hiện thông tin cá nhân của mình trên hệ thống lucl8 không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (đặc biệt là thông tin định danh) có thể yêu cầu xác minh bổ sung để đảm bảo tính toàn vẹn của dữ liệu và ngăn chặn gian lận.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu lucl8 xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Tuy nhiên, quyền này có giới hạn: lucl8 có thể từ chối xóa dữ liệu nếu việc lưu trữ là bắt buộc theo pháp luật (ví dụ: hồ sơ giao dịch tài chính phải được lưu theo quy định chống rửa tiền).

6.4 Quyền hạn chế xử lý

Trong khi tranh chấp về độ chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được giải quyết, bạn có quyền yêu cầu lucl8 tạm dừng xử lý dữ liệu của mình (ngoại trừ việc lưu trữ).

6.5 Quyền phản đối xử lý dữ liệu cho mục đích tiếp thị

Bạn có quyền từ chối nhận bất kỳ thông tin tiếp thị nào từ lucl8 vào bất kỳ thời điểm nào, mà không cần nêu lý do và không ảnh hưởng đến việc sử dụng dịch vụ. Để thực hiện quyền này, hãy cập nhật cài đặt thông báo trong tài khoản hoặc liên hệ hỗ trợ tại [email protected].

6.6 Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Mã tài khoản]", kèm theo ảnh chụp CCCD/CMND để xác minh danh tính. lucl8 sẽ phản hồi trong vòng 10 ng ày làm việc.

7Thời Hạn Lưu Trữ Dữ Liệu

lucl8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh thành công, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hệ thống và dữ liệu phiên: Tối đa 24 tháng kể từ ngày tạo, sau đó được tổng hợp ẩn danh.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc gần nhất để phục vụ việc tra cứu lịch sử và giải quyết tranh chấp.
• Dữ liệu cookies phân tích: Tối đa 13 tháng kể từ ngày ghi nhận.

Đối với tài khoản bị tạm khóa hoặc bị đóng do vi phạm điều khoản sử dụng hoặc hoạt động đáng ngờ, lucl8 có thể lưu giữ thông tin trong thời gian dài hơn nhằm phục vụ mục đích điều tra và ngăn chặn hành vi tái phạm.

8Cập Nhật Chính Sách Bảo Mật

lucl8 có quyền cập nhật, sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các hình thức sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng trong ít nhất 14 ngày trước khi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Thông báo đẩy qua Zalo OA hoặc Telegram (nếu bạn đã theo dõi kênh chính thức của lucl8).

Ngày cập nhật gần nhất sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ lucl8 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 6.