Chính Sách Bảo Mật Thông Tin Người Chơi

Chính sách bảo mật này giải thích cách lu388 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng dịch vụ của chúng tôi. Quyền riêng tư và bảo mật dữ liệu của bạn là ưu tiên hàng đầu của lu388. Chúng tôi cam kết vận hành minh bạch và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin cá nhân khi đăng ký

Khi bạn tạo tài khoản tại lu388, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc Hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được mã hóa
• Thông tin xác thực: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực (nếu yêu cầu)

Tất cả thông tin này được thu thập để tuân thủ quy định chống rửa tiền (AML) và xác minh danh tính người chơi (KYC - Know Your Customer). Chúng tôi chỉ thu thập thông tin tối thiểu cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn.

1.2. Thông tin giao dịch tài chính

Khi bạn thực hiện giao dịch nạp tiền hoặc rút tiền, chúng tôi ghi nhận:

• Số tài khoản ngân hàng hoặc ví điện tử (đã được mã hóa)
• Tên chủ tài khoản (phải trùng với tên đăng ký)
• Lịch sử giao dịch: số tiền, thời gian, phương thức thanh toán
• Địa chỉ IP và dữ liệu kỹ thuật tại thời điểm giao dịch

lu388 không lưu trữ mật khẩu ngân hàng, mã PIN thẻ ATM, hoặc mã CVV của bạn. Mọi giao dịch thanh toán đều được xử lý thông qua cổng thanh toán bên thứ ba có chứng nhận PCI-DSS.

1.3. Thông tin hoạt động và hành vi

Để cải thiện trải ngh iệm của bạn và đảm bảo an toàn, chúng tôi thu thập:

• Lịch sử cá cược: loại trò chơi, số tiền đặt cược, thời gian, kết quả
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Cookies và dữ liệu theo dõi phiên làm việc
• Thời gian đăng nhập, đăng xuất và thời lượng phiên chơi
• Tương tác với chương trình khuyến mãi và tiền thưởng

1.4. Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ:

• Nhà cung cấp dịch vụ xác minh danh tính
• Các cơ quan chống gian lận và danh sách đen toàn cầu
• Đối tác thanh toán (chỉ dữ liệu xác thực giao dịch)
• Mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội (chúng tôi chỉ nhận thông tin cơ bản như tên, email và ID người dùng)

2. Mục Đích Sử Dụng Thông Tin

lu388 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

2.1. Cung cấp và quản lý dịch vụ

• Tạo và quản lý tài khoản người chơi
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng
• Cung cấp các trò chơi, cá cược và dịch vụ giải trí
• Hỗ trợ khách hàng qua live chat, email, Zalo, Telegram
• Gửi thông báo quan trọng về tài khoản, giao dịch, hoặc thay đổi điều khoản dịch vụ

2.2. Xác minh danh tính và tuân thủ pháp luật

• Xác thực độ tuổi (đảm bảo người chơi trên 18 tuổi)
• Thực hiện quy trình KYC (Know Your Customer) theo quy định chống rửa tiền
• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản
• Tuân thủ yêu cầu của cơ quan quản lý và cơ quan pháp luật
• Điều tra các hành vi vi phạm điều khoản sử dụng

2.3. Marketing và truyền thông

• Gửi thông tin về chương trình khuyến mãi, sự kiện, giải đấu đặc biệt
• Cá nhân hóa nội dung và ưu đãi phù hợp với sở thích của bạn
• Gửi email, SMS, hoặc thông báo push về tin tức mới nhất từ lu388
• Thực hiện khảo sát ý kiến khách hàng để cải thiện dịch vụ

Lưu ý: Bạn có quyền từ chối nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ của chúng tôi.

2.4. Phân tích và cải thiện dịch vụ

• Phân tích hành vi người dùng để tối ưu hóa giao diện và trải nghiệm
• Theo dõi hiệu suất kỹ thuật của nền tảng
• Phát triển tính năng mới và cải thiện sản phẩm hiện có
• Đánh giá hiệu quả chiến dịch marketing

3. Cách Chúng Tôi Bảo Vệ Thông Tin

lu388 áp dụng các biện pháp bảo mật nghiêm ngặt để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

3.1. Mã hóa dữ liệu

• Mã hóa SSL 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ lu388 đều được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa khi lưu trữ trong cơ sở dữ liệu
• Băm mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt hoặc SHA-256 - ngay cả nhân viên lu388 cũng không thể xem mật khẩu gốc của bạn

3.2. Kiểm soát truy cập

• Chỉ nhân viên được ủy quyền mới có quyền truy cập thông tin cá nhân của bạn
• Mọi truy cập đều được ghi log và giám sát liên tục
• Nhân viên ký cam kết bảo mật và được đào tạo về quy định bảo vệ dữ liệu
• Hệ thống xác thực đa lớp cho nhân viên quản trị

3.3. Bảo mật cơ sở hạ tầng

• Máy chủ được đặt tại trung tâm dữ liệu có chứng nhận ISO 27001
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) 24/7
• Sao lưu dữ liệu định kỳ hàng ngày với lưu trữ dự phòng tại nhiều địa điểm
• Kiểm tra bảo mật và đánh giá lỗ hổng định kỳ bởi chuyên gia bên thứ ba
• Kế hoạch phục hồi thảm họa và dự phòng để đảm bảo tính sẵn sàng của dịch vụ

3.4. Xác thực hai lớp (2FA)

Chúng tôi khuyến khích và hỗ trợ bạn bật tính năng xác thực hai lớp (2FA) qua SMS hoặc ứng dụng Google Authenticator để tăng cường bảo mật tài khoản. Với 2FA, ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ.

4. Chia Sẻ Thông Tin

lu388 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ đối tác

Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy để vận hành dịch vụ:

• Nhà cung cấp thanh toán: Xử lý giao dịch nạp/rút tiền (họ chỉ nhận thông tin giao dịch, không nhận toàn bộ dữ liệu cá nhân)
• Nhà cung cấp game: Cung cấp trò chơi casino, slot, đá gà (chỉ nhận ID người chơi, không nhận thông tin cá nhân)
• Dịch vụ xác minh danh tính: Thực hiện KYC và chống gian lận
• Dịch vụ hosting và cloud: Lưu trữ dữ liệu an toàn
• Dịch vụ email và SMS marketing: Gửi thông báo và khuyến mãi (bạn có thể từ chối bất kỳ lúc nào)

Tất cả các đối tác này đều ký hợp đồng bảo mật (NDA) và cam kết bảo vệ dữ liệu theo tiêu chuẩn của lu388.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi:

• Cơ quan chức năng, tòa án, cơ quan thuế hoặc cơ quan điều tra
• Yêu cầu tuân thủ quy định chống rửa tiền (AML) và chống tài trợ khủng bố (CTF)
• Lệnh tòa án hoặc trát đòi hợp pháp
• Bảo vệ quyền lợi, tài sản hoặc an toàn của lu388, người chơi khác, hoặc công chúng

4.3. Chuyển nhượng kinh doanh

Trong trường hợp lu388 tham gia vào quá trình sáp nhập, mua lại, hoặc chuyển nhượng tài sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên kế thừa. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào về quyền sở hữu và cách thông tin của bạn được xử lý.

5. Quyền Của Người Dùng

Bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình:

5.1. Quyền truy cập và xem thông tin

Bạn có quyền yêu cầu lu388 cung cấp bản sao thông tin cá nhân mà chúng tôi lưu trữ về bạn. Bạn có thể xem hầu hết thông tin này trực tiếp trong phần "Hồ sơ tài khoản" sau khi đăng nhập.

5.2. Quyền chỉnh sửa và cập nhật

Nếu thông tin cá nhân của bạn thay đổi hoặc không chính xác, bạn có thể tự cập nhật trong phần "Cài đặt tài khoản" hoặc liên hệ bộ phận hỗ trợ để được trợ giúp. Lưu ý: một số thông tin (như họ tên, ngày sinh, số CMND/CCCD) không thể thay đổi sau khi đã xác thực để đảm bảo tính nhất quán.

5.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình khỏi hệ thống lu388. Tuy nhiên, chúng tôi có thể giữ lại một số dữ liệu cần thiết để:

• Tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền trong 5-7 năm)
• Giải quyết tranh chấp hoặc thực thi các thỏa thuận
• Phát hiện và ngăn chặn gian lận

Để yêu cầu xóa dữ liệu, vui lòng gửi email tới [email protected] với tiêu đề "Yêu cầu xóa dữ liệu cá nhân".

5.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu lu388 hạn chế cách chúng tôi xử lý thông tin của bạn trong một số tình huống nhất định, chẳng hạn như khi bạn đang tranh chấp tính chính xác của dữ liệu.

5.5. Quyền phản đối marketing

Bạn có quyền từ chối nhận email marketing, SMS khuyến mãi hoặc thông báo push bất kỳ lúc nào. Điều này không ảnh hưởng đến các thông báo quan trọng liên quan đến giao dịch, bảo mật tài khoản, hoặc thay đổi điều khoản dịch vụ.

5.6. Quyền chuyển dữ liệu

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

6. Cookies và Công Nghệ Theo Dõi

6.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website lu388. Chúng giúp chúng tôi nhận diện bạn khi bạn quay lại và cải thiện trải nghiệm duyệt web của bạn.

6.2. Các loại cookies chúng tôi sử dụng

Loại Cookie	Mục đích	Thời gian lưu trữ
Cookies cần thiết	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch	Phiên làm việc
Cookies hiệu suất	Thu thập thông tin về cách bạn sử dụng website để cải thiện tốc độ và hiệu suất	1-2 năm
Cookies chức năng	Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, múi giờ)	1 năm
Cookies marketing	Theo dõi hiệu quả chiến dịch quảng cáo và cá nhân hóa nội dung	6 tháng - 2 năm

6.3. Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến chức năng của website và trải nghiệm của bạn tại lu388.

7. Lưu Trữ và Xóa Dữ Liệu

7.1. Thời gian lưu trữ

lu388 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Thông tin tài khoản: Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản (theo quy định chống rửa tiền)
• Lịch sử giao dịch: 7 năm (theo quy định kế toán và thuế)
• Lịch sử cá cược: 5 năm (để giải quyết tranh chấp và tuân thủ quy định)
• Dữ liệu marketing: 2 năm kể từ lần tương tác cuối cùng (hoặc cho đến khi bạn từ chối)
• Log truy cập và bảo mật: 1 năm

7.2. Xóa tài khoản

Nếu bạn muốn đóng tài khoản và xóa dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ. Sau khi xác thực danh tính và hoàn tất các giao dịch đang chờ xử lý, chúng tôi sẽ vô hiệu hóa tài khoản của bạn và xóa dữ liệu không cần thiết. Dữ liệu bắt buộc lưu trữ theo pháp luật sẽ được giữ lại trong thời gian quy định.

8. Bảo Mật Cho Trẻ Em

Dịch vụ của lu388 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp thông tin cho lu388, vui lòng liên hệ ngay với chúng tôi tại [email protected].

9. Chuyển Giao Dữ Liệu Quốc Tế

Thông tin cá nhân của bạn có thể được chuyển giao và lưu trữ tại các máy chủ đặt bên ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, chúng tôi đảm bảo rằng:

• Quốc gia đích có quy định bảo vệ dữ liệu tương đương hoặc được EU công nhận (adequacy decision)
• Bên nhận ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được phê duyệt
• Dữ liệu được mã hóa trong quá trình truyền tải

10. Thay Đổi Chính Sách Bảo Mật

lu388 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong dịch vụ, công nghệ, hoặc quy định pháp luật. Các thay đổi quan trọng sẽ được thông báo qua:

• Email đến địa chỉ đăng ký trong tài khoản của bạn
• Thông báo nổi bật trên website lu388.tech
• Popup hoặc banner khi bạn đăng nhập

Chúng tôi khuyến khích bạn xem lại Chính Sách Bảo Mật định kỳ để luôn cập nhật cách chúng tôi bảo vệ thông tin của bạn. Ngày "Cập nhật" ở đầu trang cho biết lần sửa đổi gần nhất.

11. Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc khiếu nại nào về cách lu388 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ liệu của chúng tôi:

• Email: [email protected] (Tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website lu388.tech (24/7)
• Zalo/Telegram: Tìm kiếm "lu388 Support"

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 7-14 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.

Hiệu lực: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026. Bằng việc tiếp tục sử dụng dịch vụ lu388, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này.