Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

lk99 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc tương tác với nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác nhận danh tính, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số điện thoại ví điện tử MoMo, ZaloPay cần thiết để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ, live chat, hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, kiểu thiết bị (máy tính, điện thoại, máy tính bảng), ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cá cược, trò chơi đã truy cập, thời gian sử dụng, các trang đã xem trong phiên truy cập.
• Dữ liệu vị trí: Thông tin vị trí địa lý xấp xỉ (tỉnh/thành phố) suy ra từ địa chỉ IP để phục vụ mục đích tuân thủ quy định pháp lý.
• Cookie và dữ liệu phiên: Thông tin lưu trữ phiên đăng nhập, tùy chọn giao diện, cookie phân tích lưu lượng truy cập.

2 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

lk99 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của lk99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho lk99 xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để lk99 cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: lk99 có thể bị yêu cầu xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của lk99, chẳng hạn như bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lk99 có thể chia sẻ thông tin cá nhân của bạn với các bên sau trong những trường hợp giới hạn và có kiểm soát:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật (ID người chơi, số dư) được chia sẻ với các nhà cung cấp game được lk99 cấp phép để vận hành trò chơi. Tên thật và thông tin tài chính của bạn không được tiết lộ.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích lưu lượng và phát hiện gian lận có thể nhận dữ liệu hành vi được ẩn danh hóa.
• Cơ quan nhà nước: lk99 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

5 Cookie & Công Nghệ Theo Dõi

lk99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie tùy chọn: Lưu trữ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tính năng và hiệu suất.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng lk99.

6 Lưu Trữ & Bảo Mật Dữ Liệu

lk99 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Hạ tầng máy chủ bảo mật cao: Máy chủ đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001 với hệ thống tường lửa đa lớp, phát hiện xâm nhập và sao lưu dữ liệu tự động.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tài khoản quản trị nội bộ; khuyến khích người dùng bật 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: lk99 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà lk99 đang nắm giữ:

• Quyền được biết: Được thông tin về việc dữ liệu của bạn đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà lk99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp pháp luật cho phép (trừ khi lk99 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc lk99 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào (có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng).
• Quyền khiếu nại: Gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông nếu bạn cho rằng lk99 đã xử lý dữ liệu vi phạm quy định pháp luật.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". lk99 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ lk99 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. lk99 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người dưới 18 tuổi.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng mà không cần thông báo trước.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc kết nối với nhà cung cấp phần mềm trò chơi đặt tại nước ngoài.

Mọi hoạt động chuyển dữ liệu quốc tế của lk99 đều tuân thủ các yêu cầu sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với bên nhận, ràng buộc các nghĩa vụ bảo mật và giới hạn mục đích sử dụng.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.
• Tuân thủ quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

10 Thời Gian Lưu Trữ Dữ Liệu

lk99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Lịch sử cá cược: 3 năm kể từ ngày ghi nhận, phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ mục đích phát hiện gian lận và điều tra bảo mật.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie phân tích: Tối đa 24 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục để không còn liên kết đến bất kỳ cá nhân cụ thể nào.

11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng lk99 có thể chứa một số liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Khi bạn nhấp vào các liên kết này và rời khỏi lk99.tech, chính sách bảo mật của lk99 sẽ không còn áp dụng.

lk99 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

12 Cập Nhật Chính Sách Bảo Mật

lk99 có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ ngành. Mọi thay đổi sẽ được công bố trên trang này với ngày có hiệu lực cập nhật.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, lk99 sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập trong suốt thời gian chuyển tiếp.
• Yêu cầu bạn xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo trong trường hợp thay đổi quan trọng.

Việc bạn tiếp tục sử dụng dịch vụ lk99 sau ngày có hiệu lực được xem là chấp nhận chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

13 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách lk99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] – Vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng lk99.tech bằng tiếng Việt.
• Múi giờ hỗ trợ: GMT+7 (Giờ Việt Nam), phục vụ người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và toàn quốc.

Nếu sau khi liên hệ với lk99 mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam là Cục An toàn thông tin – Bộ Thông tin và Truyền thông.