Chính Sách Bảo Mật
Thông Tin Của lc89

Chính sách bảo mật này được ban hành bởi lc89 và áp dụng cho tất cả các cá nhân có tương tác với nền tảng lc89 tại địa chỉ lc89.org, bao gồm nhưng không giới hạn ở:

• Người dùng truy cập trang web lc89 dù đã đăng ký tài khoản hay chưa
• Thành viên đã đăng ký và đang hoạt động trên nền tảng
• Người dùng cũ có tài khoản đã bị đóng hoặc không còn hoạt động
• Người liên hệ với đội ngũ hỗ trợ khách hàng lc89 qua bất kỳ kênh nào

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết đến từ nền tảng lc89. lc89 không chịu trách nhiệm về các hoạt động bảo mật của các bên thứ ba đó và khuyến khích người dùng đọc chính sách bảo mật của từng trang khi truy cập.

lc89 thu thập các loại dữ liệu cá nhân sau đây để phục vụ việc cung cấp, vận hành và cải thiện dịch vụ:

lc89 không chủ động thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo hay xu hướng tình dục. Trong trường hợp người dùng tự nguyện cung cấp thông tin loại này, lc89 sẽ xử lý theo tiêu chuẩn bảo mật cao nhất.

lc89 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch tài chính và cung cấp các sản phẩm giải trí trên nền tảng lc89.
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được tham gia dịch vụ theo đúng quy định pháp luật và cam kết chơi có trách nhiệm của lc89.
3. Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, đa tài khoản hay vi phạm điều khoản sử dụng.
4. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật hiện hành về chống rửa tiền (AML) và biết khách hàng (KYC).
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hiệu suất nền tảng và phát triển sản phẩm mới.
6. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng chất lượng cao bằng tiếng Việt.
7. Liên lạc dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch, thay đổi chính sách (không bao gồm tiếp thị trừ khi bạn đã đồng ý).

lc89 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa lc89 và người dùng (ví dụ: xử lý giao dịch, xác minh tài khoản)
• Tuân thủ nghĩa vụ pháp lý: lc89 có nghĩa vụ pháp lý phải lưu trữ và xử lý một số loại dữ liệu theo yêu cầu của cơ quan quản lý
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ
• Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị và thu thập dữ liệu tùy chọn, lc89 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng

lc89 có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây:

5.1 Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

5.2 Nhà cung cấp công nghệ: Một số nhà cung cấp phần mềm, dịch vụ đám mây và phân tích kỹ thuật có thể tiếp cận dữ liệu giới hạn để phục vụ việc vận hành kỹ thuật của nền tảng lc89, theo hợp đồng bảo mật dữ liệu ràng buộc.

5.3 Yêu cầu từ cơ quan pháp luật: lc89 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam, bao gồm yêu cầu từ cơ quan điều tra, tòa án hoặc cơ quan phòng chống rửa tiền.

5.4 Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với cam kết tiếp tục duy trì mức độ bảo mật tương đương.

lc89 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động trên lc89
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch được thực hiện theo quy định phòng chống rửa tiền
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau giao dịch cuối cùng
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng
• Dữ liệu kỹ thuật và log hệ thống: Tối đa 12 tháng trừ khi cần thiết cho điều tra bảo mật đang diễn ra

Sau khi hết thời hạn lưu trữ bắt buộc, lc89 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ an toàn. Dữ liệu đã ẩn danh hóa hoàn toàn có thể được giữ lại và sử dụng vô thời hạn cho mục đích thống kê và nghiên cứu vì không còn nhận diện được chủ thể dữ liệu.

lc89 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web, giúp lc89 cải thiện tốc độ và giao diện người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Phân tích hành vi người dùng ở mức tổng hợp và ẩn danh để lc89 hiểu cách cải thiện sản phẩm.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng trên lc89.

lc89 áp dụng hệ thống biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán bcrypt và AES-256
• Kiểm soát truy cập dựa trên vai trò (RBAC) và nguyên tắc đặc quyền tối thiểu
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện
• Sao lưu dữ liệu mã hóa định kỳ với phục hồi được kiểm tra thường xuyên

Với tư cách là chủ thể dữ liệu, mỗi người dùng lc89 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. lc89 cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ lc89 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. lc89 không có chủ ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu lc89 phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất, theo đúng quy trình bảo mật.

lc89 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ xử lý dữ liệu hoặc cách thức vận hành của nền tảng.

Khi có thay đổi quan trọng đối với chính sách này, lc89 sẽ thông báo đến người dùng thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ lc89.org trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đăng ký của thành viên
• Thông báo trong hệ thống khi thành viên đăng nhập vào tài khoản

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ lc89 sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận chính sách được cập nhật.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách lc89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận phụ trách bảo mật dữ liệu lc89: Đội Bảo Vệ Dữ Liệu
• Email: [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc cho các yêu cầu thông thường; tối đa 30 ngày cho các yêu cầu phức tạp theo quy định pháp luật
• Hỗ trợ tiếng Việt: 24/7, bao gồm ngày lễ và cuối tuần