Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân liên quan đến việc bạn truy cập và sử dụng nền tảng luky8 tại địa chỉ luky8.cam cùng tất cả các ứng dụng, dịch vụ và kênh hỗ trợ có liên quan.

Chính sách này áp dụng cho tất cả đối tượng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã hoặc đang thực hiện giao dịch tài chính trên nền tảng của chúng tôi.

luky8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập các dữ liệu nhạy cảm đặc biệt như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học trừ khi pháp luật yêu cầu bắt buộc.

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và xác minh tuổi hợp lệ (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đăng nhập trái phép, gian lận tài chính hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho thành viên.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp tính năng, tối ưu hóa giao diện và cá nhân hóa trải nghiệm.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo.
• Chơi có trách nhiệm: Giám sát các dấu hiệu nghiện cờ bạc để kích hoạt các công cụ hỗ trợ phù hợp theo yêu cầu của thành viên hoặc theo quy định nội bộ.

Việc xử lý dữ liệu cá nhân của bạn tại luky8 được thực hiện dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (ví dụ: xử lý giao dịch tài chính, quản lý tài khoản).
• Nghĩa vụ pháp lý: Khi luky8 có nghĩa vụ tuân thủ các quy định pháp luật hiện hành về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp của luky8 như phòng chống gian lận, bảo mật hệ thống và phân tích kinh doanh — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing hay sử dụng cookie phân tích — luky8 sẽ yêu cầu sự đồng ý rõ ràng của bạn và tôn trọng quyền rút lại đồng ý bất kỳ lúc nào.

luky8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi giới hạn và có kiểm soát:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, live dealer, thể thao — chỉ nhận dữ liệu kỹ thuật tối thiểu để vận hành trò chơi.
• Nhà cung cấp dịch vụ công nghệ: Dịch vụ đám mây, phân tích dữ liệu, bảo mật mạng — ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với luky8.
• Cơ quan có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước, tòa án hoặc trong quá trình điều tra hành vi vi phạm pháp luật.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với luky8 trước khi nhận bất kỳ dữ liệu nào.

luky8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và cải thiện hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian truy cập) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị và thiết lập cá nhân.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp để tối ưu hóa nền tảng — luôn ở chế độ ẩn danh.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

luky8 triển khai hệ thống bảo mật đa lớp tiêu chuẩn công nghiệp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ luky8 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hó a lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật nâng cao cho tài khoản thành viên, yêu cầu xác nhận OTP qua điện thoại khi đăng nhập từ thiết bị lạ.
• Giám sát xâm nhập 24/7: Hệ thống IDS/IPS tự động phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật nội bộ và chuyên gia bên ngoài thực hiện kiểm tra thâm nhập (penetration testing) định kỳ theo từng quý.
• Phân quyền truy cập nội bộ: Nhân viên luky8 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu.

luky8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, phục vụ yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền (AML) và yêu cầu kế toán.
• Nhật ký hoạt động hệ thống: Được lưu trong 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Nội dung hỗ trợ khách hàng: Các cuộc hội thoại với CSKH được lưu trong 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn sau khi đóng trình duyệt; cookie lâu dài được xóa sau tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kiểm soát nội bộ có ghi nhận đầy đủ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại luky8:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà luky8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp được pháp luật cho phép (ví dụ: khi dữ liệu không còn cần thiết cho mục đích ban đầu).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm phản đối nhận thông tin marketing.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi đồng ý đã cấp trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế hoặc làm việc với đối tác cung cấp trò chơi toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, luky8 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối trước khi truyền dữ liệu ra nước ngoài.

luky8 nghiêm túc tuân thủ quy định về độ tuổi tối thiểu trong lĩnh vực cờ bạc trực tuyến. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới tuổi quy định, luky8 sẽ:

• Lập tức đóng băng và vô hiệu hóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người bảo hộ hợp pháp.

Nếu bạn tin rằng chúng tôi đã vô tình thu thập thông tin của người dưới 18 tuổi, vui lòng liên hệ ngay với đội ngũ bảo mật của luky8 để được xử lý khẩn cấp.

luky8 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ luky8.cam trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh nếu cần.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách xử lý dữ liệu cá nhân của luky8, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên luky8.cam, hoạt động 24/7, phản hồi trong vòng 2 phút
• Zalo OA: Tìm kiếm trang chính thức luky8 trên ứng dụng Zalo
• Telegram: Kênh hỗ trợ chính thức của luky8

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc. Với các vấn đề phức tạp cần điều tra, chúng tôi sẽ thông báo tiến độ định kỳ cho đến khi hoàn tất.