Chính Sách Bảo Mật lc55

lc55 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Các loại thông tin chúng tôi có thể thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, thông tin thiết bị, trình duyệt, hệ điều hành, cookie phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử trò chơi, cược đặt, thời gian phiên chơi, tương tác với các tính năng nền tảng.

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người chơi.

Thông tin cá nhân thu thập được chỉ được sử dụng cho các mục đích sau đây:

• Xác minh danh tính và tuổi tác trong quy trình KYC (Know Your Customer) nhằm ngăn chặn gian lận và đảm bảo tuân thủ quy định về tuổi tối thiểu 21+.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách an toàn và chính xác.
• Gửi thông báo về tài khoản, cập nhật bảo mật, xác nhận giao dịch và hỗ trợ kỹ thuật.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm người chơi và phát triển các tính năng mới phù hợp với nhu cầu thực tế.
• Tuân thủ các nghĩa vụ pháp lý khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền.

lc55 cam kết không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba, ngoại trừ các trường hợp sau:

• Đối tác xử lý thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với các đối tác thanh toán (ngân hàng, ví điện tử) để xử lý giao dịch của bạn.
• Nhà cung cấp game: Một số dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, v.v.) nhằm đảm bảo trải nghiệm chơi liền mạch và công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật, phân tích dữ liệu) có thể truy cập dữ liệu theo phạm vi được kiểm soát và ràng buộc bởi thỏa thuận bảo mật.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, lc55 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận thông tin từ lc55 đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

lc55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật phiên đăng nhập.

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Giúp lc55 hiểu cách người chơi tương tác với nền tảng để cải thiện giao diện và tính năng. Có thể tắt trong cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược yêu thích và cài đặt giao diện. Có thể xóa bất kỳ lúc nào.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của lc55.

lc55 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người chơi và hệ thống máy chủ lc55.
• Mã hóa dữ liệu lúc nghỉ (at-rest encryption) cho mật khẩu (bcrypt hashing), thông tin tài chính và hồ sơ KYC được lưu trong cơ sở dữ liệu.
• Tường lửa nhiều lớp (WAF + DDoS protection) bảo vệ hệ thống khỏi các cuộc tấn công mạng từ bên ngoài.
• Xác thực hai lớp (2FA) được cung cấp cho mọi tài khoản và bắt buộc đối với các giao dịch rút tiền lớn.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị kiểm định độc lập.
• Phân quyền truy cập nội bộ — nhân viên lc55 chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết để thực hiện công việc.

lc55 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống.
• Sau khi tài khoản bị đóng theo yêu cầu của người chơi, dữ liệu cơ bản được lưu trữ tối thiểu 5 năm theo nghĩa vụ tuân thủ chống rửa tiền (AML).
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về hồ sơ kế toán và kiểm toán.
• Dữ liệu phân tích hành vi ẩn danh hóa có thể được giữ lại vô thời hạn để cải thiện nền tảng.
• Khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược.

Người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại lc55:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân lc55 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trong phạm vi cho phép của pháp luật).
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. lc55 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Mặc dù lc55 triển khai mọi biện pháp bảo mật kỹ thuật có thể, sự an toàn của tài khoản cũng phụ thuộc vào ý thức bảo mật của chính người chơi:

• Sử dụng mật khẩu mạnh, độc nhất cho tài khoản lc55 — không trùng với mật khẩu email hay tài khoản ngân hàng.
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký để tăng cường bảo vệ tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai — bao gồm người thân, bạn bè hay nhân viên hỗ trợ tự xưng.
• lc55 không bao giờ chủ động yêu cầu mật khẩu hay mã OTP của bạn qua bất kỳ kênh nào.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chung.
• Thông báo ngay cho lc55 qua email [email protected] nếu nghi ngờ tài khoản bị xâm phạm.

Trong một số trường hợp, dữ liệu của người chơi có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc hợp tác với các nhà cung cấp game toàn cầu.

• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các thỏa thuận bảo vệ dữ liệu nghiêm ngặt tương đương tiêu chuẩn GDPR.
• lc55 chỉ hợp tác với các đối tác quốc tế có cam kết bảo mật dữ liệu được kiểm chứng và chứng nhận độc lập.
• Người chơi có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ qua email hỗ trợ.

lc55 nghiêm cấm tuyệt đối mọi hình thức đăng ký, sử dụng dịch vụ hoặc cung cấp thông tin cá nhân bởi người dưới 21 tuổi. Nền tảng lc55 chỉ dành cho người từ 21 tuổi trở lên.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 21 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, lc55 sẽ ngay lập tức khóa tài khoản, hủy toàn bộ giao dịch và xóa dữ liệu liên quan theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản lc55 vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.