Chính Sách Bảo Mật
Dữ Liệu Người Dùng luka8

1 Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, luka8 cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của bạn. Mọi hoạt động thu thập dữ liệu đều được thực hiện một cách công khai, minh bạch và có cơ sở pháp lý rõ ràng.

Cụ thể, luka8 thu thập các loại dữ liệu sau:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, quốc tịch, địa chỉ thường trú
• Thông tin liên hệ: Địa chỉ email đang hoạt động, số điện thoại tại Việt Nam (đầu số 03x, 07x, 08x, 09x)
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, các trò chơi đã truy cập, thời gian chơi, tần suất đăng nhập
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ, ngôn ngữ hệ thống
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua email, Zalo, Telegram hoặc live chat

2 Mục đích sử dụng dữ liệu

Dữ liệu cá nhân thu thập được sử dụng với các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. luka8 cam kết không xử lý dữ liệu của bạn vượt quá phạm vi các mục đích đã được công bố dưới đây.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và cung cấp trải nghiệm chơi game liên tục
• Xác minh danh tính và tuổi tác: Đảm bảo tuân thủ yêu cầu 18+ bắt buộc và quy định pháp luật về xác minh khách hàng (KYC)
• Phòng chống gian lận và rửa tiền: Phát hiện các hành vi đáng ngờ, ngăn chặn gian lận tài chính và tuân thủ quy định AML (chống rửa tiền)
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi cần thiết
• Cải thiện nền tảng: Phân tích hành vi người dùng nhằm tối ưu hóa trải nghiệm, cải thiện giao diện và phát triển tính năng mới
• Truyền thông marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới và cập nhật nền tảng – chỉ khi bạn đã đồng ý nhận thông tin này
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu nghiện cờ bạc để đề xuất can thiệp kịp thời và bảo vệ người chơi dễ bị tổn thương

3 Chia sẻ & tiết lộ dữ liệu

luka8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ nhằm đảm bảo vận hành dịch vụ hoặc tuân thủ pháp luật.

Các trường hợp chia sẻ dữ liệu được phép:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game (game providers) có thể nhận thông tin tài khoản ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ
• Dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba được ủy quyền thực hiện xác minh danh tính và tuổi tác theo yêu cầu pháp lý
• Cơ quan nhà nước và pháp luật: Chúng tôi sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm
• Tư vấn pháp lý và kiểm toán: Luật sư, kiểm toán viên và cố vấn chuyên nghiệp trong phạm vi cần thiết và được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp

4 Cookie & công nghệ theo dõi

luka8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ ngôn ngữ. Không thể tắt loại cookie này
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân như giao diện, ngôn ngữ hiển thị và cài đặt âm thanh để cá nhân hóa trải nghiệm
• Cookie bảo mật (Security): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và trải nghiệm sử dụng nền tảng. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hoặc Edge, vui lòng tham khảo hướng dẫn trợ giúp của trình duyệt tương ứng.

5 Bảo mật & lưu trữ dữ liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của luka8. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức nhằm ngăn chặn truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu ngoài ý muốn.

Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ luka8 được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (one-way hashing) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Xác thực đa yếu tố (2FA): Tùy chọn bật xác thực hai lớp để tăng cường bảo vệ tài khoản
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc quyền tối thiểu (least privilege)
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích bảo mật liên tục hoạt động để phát hiện và phản ứng với các mối đe dọa trong thời gian thực
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng và khả năng phục hồi

Dữ liệu của người dùng luka8 được lưu trữ trên các máy chủ bảo mật cao đặt tại các trung tâm dữ liệu (data center) đáp ứng tiêu chuẩn quốc tế ISO 27001. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, luka8 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

6 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà luka8 đang lưu giữ. luka8 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Họ tên của bạn]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho dữ liệu của bạn.

7 Thời hạn lưu giữ dữ liệu

luka8 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và gian lận tài chính
• Tài liệu xác minh danh tính (KYC): Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản
• Nhật ký đăng nhập và bảo mật: 90 ngày cho mục đích phát hiện gian lận; có thể lâu hơn nếu đang trong quá trình điều tra
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa

Khi bạn yêu cầu đóng tài khoản, luka8 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình phù hợp với các nghĩa vụ pháp lý nêu trên. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.

8 Cập nhật chính sách bảo mật

luka8 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng
• Cập nhật ngày "Có hiệu lực từ" tại phần đầu tài liệu này

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật để luôn nắm bắt các cập nhật mới nhất. Việc tiếp tục sử dụng nền tảng luka8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ theo quy trình được mô tả tại phần hỗ trợ khách hàng.