Chính Sách
Bảo Mật Dữ Liệu

1.1. Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của lc68 được cung cấp qua tên miền lc68.win và các tên miền liên quan, bao gồm website, giao diện di động (mobile web), bất kỳ ứng dụng nào lc68 phát hành trong tương lai, và tất cả các kênh liên lạc chính thức (email, Zalo, Telegram).

1.2. Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng nền tảng lc68, bao gồm người dùng đã đăng ký tài khoản và người dùng truy cập mà không đăng ký (khách).

1.3. Chính sách Bảo mật này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của lc68.

Khi đăng ký và sử dụng tài khoản lc68, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email;
• Số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố);
• Số CCCD/CMND hoặc hộ chiếu (khi yêu cầu xác minh danh tính);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (cho giao dịch nạp/rút tiền).

Khi bạn truy cập lc68.win, hệ thống tự động ghi lại các dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đương;
• Loại trình duyệt, phiên bản và hệ điều hành;
• Trang web giới thiệu (referrer URL);
• Ngày, giờ và thời lượng truy cập;
• Các trang được xem trong phiên truy cập;
• Dữ liệu cookie và localStorage (xem Mục 6).

lc68 lưu trữ toàn bộ lịch sử giao dịch bao gồm: nạp tiền, rút tiền, đặt cược, thắng/thua cược, nhận và sử dụng khuyến mãi. Dữ liệu giao dịch được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về chống rửa tiền và tài trợ khủng bố.

lc68 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

lc68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý thanh toán và giao dịch cược;
• Sự đồng ý: Trong trường hợp bạn đã đồng ý cụ thể, ví dụ như nhận email marketing. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến các xử lý dữ liệu trước đó;
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người dùng dưới 18 tuổi;
• Lợi ích hợp pháp: Vận hành và cải thiện dịch vụ lc68, phát hiện và ngăn chặn gian lận, bảo vệ an toàn cho toàn bộ người dùng trên nền tảng.

5.1. lc68 không bán hoặc cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ: Các đối tác thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp game, dịch vụ cloud hosting và hạ tầng kỹ thuật – chỉ nhận dữ liệu cần thiết để thực hiện chức năng của họ và đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt;
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, lệnh tòa án hoặc thủ tục pháp lý hợp lệ;
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống rửa tiền và gian lận theo nghĩa vụ pháp lý;
• Chuyển nhượng doanh nghiệp: Trong trường hợp lc68 sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện người nhận tiếp tục tuân thủ Chính sách Bảo mật này.

6.1. lc68 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie phiên bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng lc68.win để cải thiện thiết kế và hiệu suất. Có thể tắt;
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và sở thích hiển thị. Có thể tắt;
• Cookie phòng chống gian lận: Nhận diện thiết bị và phát hiện hoạt động bất thường để bảo vệ tài khoản. Bắt buộc.

6.2. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn hoặc ngăn chặn việc sử dụng một số tính năng của lc68.

7.1. Thời gian lưu trữ: lc68 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản hoạt động, và tối thiểu 5 năm sau khi đóng tài khoản;
• Dữ liệu giao dịch tài chính: 7 năm theo quy định phòng chống rửa tiền;
• Dữ liệu nhật ký (log): 12 tháng;
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

7.2. Biện pháp bảo mật kỹ thuật: lc68 áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) với AES-256;
• Mã hóa dữ liệu truyền tải (encryption in transit) với TLS 1.3;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc;
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm thử bảo mật (penetration testing) định kỳ bởi bên độc lập.

Là người dùng lc68, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với lc68 qua email: [email protected] hoặc qua Zalo/Telegram chính thức. lc68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

9.1. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, lc68 sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan (ngoại trừ các dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý) và hoàn trả số dư hợp lệ về nguồn nạp tiền ban đầu.

9.2. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản lc68, vui lòng liên hệ ngay với chúng tôi qua Zalo hoặc Telegram để yêu cầu xử lý khẩn cấp.

10.1. Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt tại Singapore và Nhật Bản – nơi đặt hạ tầng dự phòng của lc68.

10.2. Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm thỏa thuận bảo mật dữ liệu tiêu chuẩn với các đơn vị tiếp nhận, đảm bảo mức độ bảo vệ tương đương hoặc cao hơn so với quy định trong Chính sách Bảo mật này.

11.1. lc68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

11.2. Khi có thay đổi quan trọng, lc68 sẽ thông báo cho bạn qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, sửa lỗi đánh máy) có thể được thực hiện mà không cần thông báo trước.

11.3. Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại lc68.win/chinh-sach-bao-mat cùng ngày có hiệu lực ghi rõ ở đầu tài liệu.

12.1. Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách lc68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] – ghi rõ tiêu đề "Yêu cầu về Quyền Riêng Tư"
• Zalo: lc68.win.support
• Telegram: @lc68win_official

12.2. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày với thông báo trước.

12.3. Nếu bạn không hài lòng với cách lc68 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.