Chính Sách Bảo Mật lv18

Chính sách bảo mật này ("Chính sách") được ban hành bởi lv18 và áp dụng cho toàn bộ dịch vụ được vận hành tại địa chỉ lv18.my, bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số khác mang thương hiệu lv18.

Chính sách này điều chỉnh cách thức lv18 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng — đặc biệt là người dùng tại Việt Nam. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ lv18, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách này được soạn thảo bằng tiếng Việt và có giá trị pháp lý ưu tiên so với bất kỳ bản dịch nào sang ngôn ngữ khác trong trường hợp có sự khác biệt về nội dung.

lv18 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn tự cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)

2.2. Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, loại thiết bị)
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, hoạt động trong phiên)
• Lịch sử cá cược, giao dịch nạp/rút và tương tác với các trò chơi
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 06)

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán nội địa (VNPay, MoMo, ZaloPay)
• Dữ liệu chống gian lận từ các đối tác bảo mật của lv18

lv18 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền bằng VNĐ, và cung cấp quyền truy cập vào các trò chơi trên lv18.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng nền tảng, tấn công mạng và hoạt động đặt cược bất hợp lệ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Cung cấp các đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn tại thị trường Việt Nam.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và tin tức lv18 (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

lv18 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán nội địa như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với lv18.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân của bạn chỉ khi bạn tiến hành xác minh tài khoản.
• Đối tác nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để vận hành trò chơi.
• Cơ quan pháp luật: lv18 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, hoặc khi cần thiết để ngăn chặn hành vi phạm tội.
• Đối tác chống gian lận: Dữ liệu hành vi (địa chỉ IP, fingerprint thiết bị) được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ cộng đồng người dùng lv18.

lv18 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng SSL/TLS phiên bản 1.3 với mã hóa 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu nghiệp vụ hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai lớp (2FA): lv18 cung cấp tính năng 2FA cho tài khoản người dùng và bắt buộc áp dụng 2FA cho toàn bộ nhân viên nội bộ có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống lv18 trải qua các đợt kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp phát sinh.
• Nhật ký giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Dữ liệu cookie và phiên truy cập: Xóa sau 90 ngày kể từ phiên truy cập cuối.

lv18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên lv18, giúp chúng tôi xác định và cải thiện các tính năng chưa tốt.
• Cookie chức năng: Ghi nhớ sở thích của bạn như trò chơi yêu thích, cài đặt hiển thị và các tùy chọn cá nhân hóa.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của lv18. lv18 không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo hành vi.

Là người dùng lv18, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu lv18 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khỏi hệ thống lv18 — ngoại trừ các trường hợp chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu lv18 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu).
• Quyền phản đối: Phản đối việc lv18 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp và yêu cầu hủy đăng ký nhận thông tin quảng cáo.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của lv18 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". lv18 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

lv18 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ lv18 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• lv18 không cố tình thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Quy trình đăng ký tài khoản bao gồm bước xác nhận độ tuổi bắt buộc và xác minh ngày sinh.
• Khi có nghi ngờ người dùng chưa đủ tuổi, lv18 có quyền yêu cầu xác minh giấy tờ tùy thân và tạm khóa tài khoản trong thời gian chờ xác minh.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, lv18 sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

lv18 có thể cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ lv18.my trong thời gian chuyển tiếp.
• Với các thay đổi trọng yếu ảnh hưởng đến quyền lợi cơ bản của người dùng, lv18 sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ lv18 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, muốn thực hiện các quyền dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật tiềm năng, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật" hoặc "Báo cáo sự cố".
• Live Chat 24/7: Hỗ trợ trực tiếp trên nền tảng lv18.my — thời gian phản hồi trung bình dưới 3 phút.
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp để tìm giải đáp nhanh cho các vấn đề phổ biến.

lv18 cam kết xử lý mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong thời gian sớm nhất — thông thường trong vòng 5 ngày làm việc đối với yêu cầu thông thường và 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.