Chính Sách Bảo Mật lv55

Điều 1

Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng truy cập và sử dụng nền tảng lv55 tại địa chỉ lv55.im, bao gồm phiên bản web trình duyệt và ứng dụng di động (nếu có).

Các thuật ngữ chính được sử dụng trong tài liệu này:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba" — bất kỳ cá nhân, tổ chức hay thực thể nào không phải là lv55 hoặc người chơi.
• "Cookie" — tệp văn bản nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập trang web, dùng để ghi nhớ thông tin phiên làm việc và sở thích cá nhân.

Điều 2

Dữ Liệu Chúng Tôi Thu Thập

lv55 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND/hộ chiếu, ảnh chân dung (selfie xác minh), địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để nạp/rút tiền.
• Dữ liệu hoạt động: lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, trò chơi đã tham gia, thời gian và tần suất chơi.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, thời gian truy cập, nhật ký phiên (session logs).
• Dữ liệu liên lạc: nội dung trao đổi với đội ngũ CSKH qua live chat, email hoặc hệ thống phiếu hỗ trợ (ticket).
• Dữ liệu cookie: thông tin phiên làm việc, sở thích cài đặt, token xác thực phiên đăng nhập.

lv55 chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể và không thu thập dữ liệu thừa vượt quá phạm vi vận hành dịch vụ.

Điều 3

Mục Đích Sử Dụng Dữ Liệu

lv55 sử dụng dữ liệu cá nhân đã thu thập cho các mục đích hợp pháp sau:

• Tạo lập, quản lý và bảo mật tài khoản người chơi trên nền tảng lv55.
• Xác minh danh tính (KYC) và tuổi tác (21+) để tuân thủ quy định về cờ bạc có trách nhiệm.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp dịch vụ chăm sóc khách hàng, giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và các thay đổi chính sách.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi sử dụng ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 4

Chia Sẻ Và Tiết Lộ Dữ Liệu

lv55 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các studio đối tác — chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin cá nhân nhận dạng.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo đúng trình tự pháp luật. lv55 sẽ thông báo cho người chơi khi được phép làm vậy.
• Đối tác kỹ thuật: nhà cung cấp dịch vụ đám mây và bảo mật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt, chỉ có quyền truy cập hạn chế theo yêu cầu vận hành.

Mọi bên thứ ba được tiếp cận dữ liệu đều phải tuân thủ nghĩa vụ bảo mật tương đương và không được sử dụng dữ liệu ngoài phạm vi được ủy quyền.

Điều 5

Lưu Trữ Và Thời Hạn Bảo Quản Dữ Liệu

lv55 lưu trữ dữ liệu cá nhân của người chơi chỉ trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại và đang hoạt động trên nền tảng lv55.
• Dữ liệu sau khi đóng tài khoản: lv55 lưu trữ thông tin giao dịch và hồ sơ KYC tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu về chống rửa tiền và kiểm toán tài chính.
• Nhật ký bảo mật: được lưu trữ tối đa 12 tháng cho mục đích điều tra sự cố và bảo vệ an ninh hệ thống.
• Cookie và dữ liệu phiên: cookie phiên bị xóa khi đóng trình duyệt; cookie lưu lâu dài có thời hạn tối đa 12 tháng và sẽ hết hạn tự động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược để không còn liên kết với cá nhân cụ thể.

Điều 6

Cookie Và Công Nghệ Theo Dõi

lv55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: ghi nhớ tùy chọn cài đặt của người chơi như ngôn ngữ hiển thị, múi giờ và mức âm lượng trò chơi.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của lv55.

Điều 7

Bảo Mật Dữ Liệu Và Biện Pháp Kỹ Thuật

lv55 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân người chơi khỏi truy cập trái phép, mất m át, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của người chơi và máy chủ lv55 được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng bcrypt; thông tin tài chính được mã hóa tại tầng cơ sở dữ liệu.
• Tường lửa đa lớp: hệ thống WAF (Web Application Firewall) kết hợp tường lửa mạng lọc và chặn các yêu cầu độc hại trước khi chúng tiếp cận máy chủ ứng dụng.
• Kiểm soát truy cập nội bộ: nhân viên lv55 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" (least privilege) — chỉ xem dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và đối tác bảo mật độc lập.
• Phát hiện gian lận tự động: hệ thống AI giám sát hành vi bất thường trong giao dịch và đăng nhập, tự động khóa tạm thời tài khoản khi phát hiện dấu hiệu xâm phạm.

Mặc dù lv55 áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người chơi có trách nhiệm bảo mật mật khẩu và thông tin đăng nhập tài khoản của mình.

Điều 8

Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp phát hiện sự cố rò rỉ hoặc vi phạm dữ liệu cá nhân, lv55 sẽ thực hiện ngay các bước sau:

• Phát hiện và ngăn chặn: cô lập hệ thống bị ảnh hưởng trong vòng 1 giờ kể từ khi phát hiện sự cố nhằm ngăn chặn tổn thất lan rộng thêm.
• Đánh giá mức độ: xác định phạm vi dữ liệu bị ảnh hưởng, số lượng người chơi liên quan và mức độ nghiêm trọng của sự cố.
• Thông báo người chơi: nếu sự cố có khả năng gây hại nghiêm trọng, lv55 sẽ thông báo đến các người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục và cải tiến: triển khai các biện pháp vá lỗi, cập nhật hệ thống và tăng cường kiểm soát để ngăn chặn sự cố tương tự trong tương lai.

Nếu bạn nghi ngờ tài khoản lv55 của mình đã bị xâm phạm, hãy liên hệ ngay với đội ngũ CSKH qua email [email protected] để được hỗ trợ khóa tài khoản khẩn cấp và bảo vệ số dư.

Điều 9

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi lv55 có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu lv55 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ. lv55 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("quyền được quên"): yêu cầu xóa dữ liệu cá nhân, trừ khi lv55 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được điều tra.
• Quyền chuyển dữ liệu: nhận dữ liệu cá nhân ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.
• Quyền phản đối tiếp thị: từ chối nhận email/SMS marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ CSKH.

Để thực hiện bất kỳ quyền nào nêu trên, người chơi gửi yêu cầu bằng văn bản đến email [email protected]. Vui lòng ghi rõ tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và cung cấp thông tin xác minh danh tính cần thiết.

Điều 10

Chính Sách Đối Với Người Chơi Dưới 21 Tuổi

Dịch vụ lv55 chỉ dành cho người từ đủ 21 tuổi trở lên. lv55 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi.

Trong quá trình xác minh KYC, nếu phát hiện người dùng chưa đủ 21 tuổi, lv55 sẽ lập tức đóng tài khoản, hoàn trả số dư theo chính sách hiện hành và xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể, trừ những gì bắt buộc phải lưu trữ theo yêu cầu pháp luật.

Nếu bạn nhận thấy một người dưới 21 tuổi đang sử dụng dịch vụ lv55, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

Điều 11

Cập Nhật Chính Sách Bảo Mật

lv55 bảo lưu quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn vận hành. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến email đã đăng ký của người chơi trước ít nhất 7 ngày kể từ ngày có hiệu lực.
• Một thông báo nổi bật sẽ xuất hiện trên trang chủ lv55 trong ít nhất 14 ngày.
• Số phiên bản và ngày có hiệu lực sẽ được cập nhật tại đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ lv55 sau ngày có hiệu lực được coi là sự chấp thuận đối với chính sách bảo mật đã cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Điều 12

Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại lv55 có thể được gửi đến:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi tiêu đề "Vấn đề bảo mật dữ liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: lv55 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 48 giờ làm việc.
• Ngôn ngữ hỗ trợ: tiếng Việt và tiếng Anh. Đội ngũ CSKH lv55 hoạt động theo giờ Việt Nam (ICT, UTC+7) từ 8:00 sáng đến 11:00 đêm mỗi ngày.

lv55 coi trọng mọi phản hồi về bảo mật và cam kết xử lý nghiêm túc, minh bạch mọi vấn đề liên quan đến quyền riêng tư của người chơi.