lc68 Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn Như Thế Nào?

1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách Bảo mật này ("Chính sách") được lc68 ban hành và áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh trong quá trình bạn ("Chủ thể dữ liệu" hoặc "Người dùng" hoặc "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào của nền tảng lc68, bao gồm trang web lc68.bio, ứng dụng di động lc68, và mọi giao tiếp điện tử liên quan đến tài khoản của bạn.

Trong văn bản này, các thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân" — mọi thông tin có thể xác định danh tính trực tiếp hoặc gián tiếp của một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và cookie định danh.
• "Xử lý" — bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy vấn, sử dụng, truyền tải, xóa hay hủy.
• "Bên thứ ba" — tổ chức hoặc cá nhân không phải lc68 và không phải Thành viên, được lc68 ủy quyền xử lý dữ liệu cho mục đích cụ thể được nêu trong Chính sách này.
• "Dữ liệu nhạy cảm" — nhóm dữ liệu đặc biệt cần mức bảo vệ cao hơn, bao gồm thông tin tài chính, thông tin nhận dạng sinh trắc học và bất kỳ thông tin nào liên quan đến sức khỏe tâm thần hoặc hành vi cờ bạc.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

lc68 thu thập dữ liệu cá nhân từ các nguồn sau đây:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

Khi bạn truy cập nền tảng lc68, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và hệ điều hành, thiết bị sử dụng (điện thoại/máy tính bảng/máy tính), thời gian và thời lượng truy cập, các trang đã xem, hành vi điều hướng trong nền tảng, và mã định danh thiết bị duy nhất (Device ID). Dữ liệu này được thu thập thông qua cookie và các công nghệ theo dõi tương tự được mô tả chi tiết tại Mục 6.

2.3 Dữ liệu từ nguồn bên thứ ba

Trong trường hợp bạn lựa chọn đăng nhập lc68 qua ví điện tử liên kết (MoMo, ZaloPay), lc68 có thể nhận thông tin xác thực cơ bản từ các nền tảng này (số điện thoại đã xác minh, họ tên) theo đúng phạm vi bạn cho phép tại thời điểm liên kết tài khoản.

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

lc68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, trong giới hạn những gì thực sự cần thiết:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp-rút tiền, xác thực kết quả game và cập nhật số dư tài khoản lc68 của bạn;
• Xác minh danh tính và tuổi tác: Thực hiện quy trình KYC bắt buộc để đảm bảo người chơi đủ 18 tuổi và thông tin đăng ký là xác thực;
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, phòng chống rửa tiền (AML) và các hành vi gian lận khác;
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo theo quy định pháp luật về giao dịch điện tử, bảo vệ dữ liệu cá nhân và phòng chống tài trợ khủng bố;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên lc68 — dữ liệu phân tích được ẩn danh hóa tối đa;
• Liên lạc và hỗ trợ: Gửi thông báo liên quan đến tài khoản, thay đổi chính sách, thông tin giao dịch và phản hồi yêu cầu hỗ trợ của bạn;
• Marketing (với sự đồng ý): Gửi thông tin khuyến mãi lc68 qua email hoặc thông báo đẩy — chỉ khi bạn đã chủ động đồng ý nhận loại thông tin này.

4 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

lc68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp Dịch vụ lc68 theo đúng Điều khoản & Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: lc68 có nghĩa vụ lưu giữ hồ sơ giao dịch và thực hiện KYC/AML theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ lc68 — trong giới hạn không xâm phạm quyền và lợi ích cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên (đặc biệt là marketing), lc68 chỉ xử lý khi có sự đồng ý rõ ràng, tự nguyện và có thể thu hồi của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lc68 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành Dịch vụ, lc68 có thể chia sẻ một số dữ liệu với các đối tác được ủy quyền trong các tình huống sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp-rút tiền tại lc68;
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được ủy quyền nhận ảnh CCCD/selfie để xác minh tính xác thực theo chuẩn ISO 30107;
• Nhà cung cấp game: Các đối tác studio game (Evolution Gaming, Pragmatic Play v.v.) nhận thông tin phiên game tối thiểu để đảm bảo kết quả chính xác và giải quyết tranh chấp kỹ thuật;
• Cơ quan pháp luật: lc68 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, được thực hiện theo đúng trình tự tố tụng quy định;
• Dịch vụ phân tích ẩn danh: Công cụ phân tích hành vi người dùng chỉ nhận dữ liệu đã được ẩn danh hóa hoàn toàn — không thể truy ngược về danh tính cá nhân.

Tất cả bên thứ ba tiếp nhận dữ liệu từ lc68 đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết áp dụng mức bảo mật tương đương hoặc cao hơn so với tiêu chuẩn lc68 áp dụng.

6 Cookie Và Công Nghệ Theo Dõi

lc68 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie lc68 sử dụng bao gồm:

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch — không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của lc68;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện sáng/tối và cài đặt cá nhân khác của bạn tại lc68;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng để lc68 hiểu rõ hơn cách người dùng tương tác với từng tính năng — bạn có thể từ chối loại cookie này;
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, dùng để duy trì trạng thái trong suốt phiên sử dụng lc68.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của lc68.

7 Biện Pháp Bảo Mật Dữ Liệu

lc68 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ lc68 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256;
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa ngay cả trong cơ sở dữ liệu nội bộ;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có phân quyền cụ thể mới truy cập được từng nhóm dữ liệu, mọi truy cập đều được ghi nhật ký;
• Kiểm toán bảo mật định kỳ: lc68 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần;
• Phản ứng sự cố: lc68 có quy trình phản hồi vi phạm dữ liệu được lập thành văn bản — trong trường hợp vi phạm nghiêm trọng ảnh hưởng đến quyền lợi của bạn, lc68 sẽ thông báo trong thời hạn 72 giờ kể từ khi phát hiện.

8 Thời Gian Lưu Trữ Dữ Liệu

lc68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập và đáp ứng nghĩa vụ pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. lc68 tiến hành rà soát và dọn dẹp dữ liệu định kỳ mỗi quý.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà lc68 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU — [Loại quyền] — [Số tài khoản lc68]". lc68 cam kết phản hồi trong vòng 30 ngày dương lịch kể từ khi tiếp nhận yêu cầu hợp lệ.

10 Trẻ Em Và Quy Định 18+

Dịch vụ lc68 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. lc68 không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, lc68 sẽ ngay lập tức:

• Đình chỉ tài khoản và ngừng mọi hoạt động xử lý dữ liệu;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể, trừ những gì pháp luật yêu cầu lưu giữ;
• Báo cáo trường hợp cho cơ quan bảo vệ trẻ em nếu phát hiện dấu hiệu cố tình sử dụng Dịch vụ bởi người dưới 18 tuổi.

11 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Một số đối tác vận hành dịch vụ của lc68 có thể đặt máy chủ tại ngoài Việt Nam (ví dụ: studio game châu Âu, hệ thống phân phối nội dung CDN toàn cầu). Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, lc68 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận áp dụng mức bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam;
• Có ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo thông lệ quốc tế hoặc các cơ chế bảo vệ tương đương;
• Chỉ chuyển dữ liệu tối thiểu cần thiết và đảm bảo dữ liệu không bị sử dụng ngoài mục đích đã cam kết trong hợp đồng ủy quyền.

12 Cập Nhật Chính Sách Bảo Mật

lc68 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến sản phẩm. Khi có thay đổi đáng kể, lc68 sẽ thông báo cho bạn qua email đã đăng ký và đăng thông báo nổi bật trên lc68.bio ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ — đặc biệt trước khi thực hiện bất kỳ giao dịch quan trọng nào tại lc68. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện hành của tài liệu này.

13 Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào liên quan đến Chính sách Bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của lc68 qua:

• Email bảo mật: [email protected] (tiêu đề: BẢO MẬT DỮ LIỆU)
• Live Chat: Trực tuyến 24/7 trên lc68.bio — chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc với câu hỏi thông thường; 72 giờ với báo cáo vi phạm dữ liệu khẩn cấp

Để biết thêm thông tin về quyền lợi khi sử dụng lc68 và cách chúng tôi bảo vệ bạn trong mọi hoạt động trên nền tảng, vui lòng tham khảo thêm tại Điều khoản & Điều kiện và Chơi Có Trách Nhiệm.