Chính Sách Bảo Mật luk8 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

Chính sách bảo mật này ("Chính sách") mô tả cách luk8 ("Công ty", "chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("dữ liệu cá nhân") khi bạn truy cập và sử dụng nền tảng luk8.asia cùng tất cả các dịch vụ, ứng dụng và tính năng liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015 và các văn bản pháp lý có liên quan. Bằng việc đăng ký tài khoản luk8 hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này.

luk8 thu thập các loại dữ liệu cá nhân sau từ người dùng, tùy thuộc vào cách bạn tương tác với Dịch vụ:

luk8 chỉ thu thập dữ liệu cần thiết, phù hợp với mục đích đã xác định và không thu thập dữ liệu nhạy cảm (quan điểm chính trị, tôn giáo, tình trạng sức khỏe, v.v.) trừ khi pháp luật yêu cầu hoặc bạn đồng ý rõ ràng.

luk8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản luk8, xác thực danh tính và đảm bảo quyền truy cập an toàn;
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, phân phối thưởng và lưu lịch sử tài chính;
• Xác minh tuổi và danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh người dùng đủ 18 tuổi và chống rửa tiền (AML);
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ;
• Phát hiện gian lận và bảo mật: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ cộng đồng người chơi;
• Cá nhân hóa trải nghiệm: Đề xuất game, ưu đãi và nội dung phù hợp với sở thích của bạn trên luk8;
• Phân tích và cải tiến: Hiểu cách người dùng sử dụng Dịch vụ để cải thiện tính năng và giao diện;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp;
• Liên lạc quan trọng: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi chính sách và thông tin khuyến mãi (khi bạn đồng ý).

luk8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký luk8;
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt KYC và lịch sử giao dịch) được xử lý và lưu trữ để tuân thủ yêu cầu pháp lý bắt buộc;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng Dịch vụ — trong trường hợp lợi ích của luk8 không xung đột với quyền lợi của bạn;
• Sự đồng ý: Gửi thông tin marketing, khuyến mãi và liên lạc không bắt buộc — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

luk8 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch;
• Đối tác cung cấp game: Các studio và nhà cung cấp game (Pragmatic Play, PG Soft, v.v.) có thể nhận ID phiên chơi ẩn danh để vận hành game — không nhận thông tin nhận diện cá nhân;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật của luk8 (lưu trữ đám mây, CDN, phân tích dữ liệu) theo hợp đồng bảo mật nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam (cảnh sát, tòa án, cơ quan thuế) theo đúng trình tự pháp lý;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.

luk8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng luk8 hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên luk8 — trang nào được xem nhiều nhất, tính năng nào hay bị bỏ qua — để cải thiện trải nghiệm;
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện và game yêu thích;
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi đáng ngờ, bảo vệ tài khoản luk8 của bạn.

Bạn có thể quản lý cài đặt cookie trong phần Tùy chỉnh quyền riêng tư của tài khoản luk8 hoặc thông qua trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng.

7.1 Thời hạn lưu trữ: luk8 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập và nghĩa vụ pháp lý:

• Dữ liệu tài khoản và giao dịch: lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền);
• Dữ liệu KYC: lưu trữ tối thiểu 5 năm kể từ ngày xác minh;
• Dữ liệu log kỹ thuật: lưu trữ 12 tháng cho mục đích bảo mật và xử lý sự cố;
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm kể từ lần liên hệ cuối.

7.2 Biện pháp bảo mật kỹ thuật: luk8 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu:

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải;
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại chỗ;
• Mật khẩu được băm bằng bcrypt — không ai tại luk8 có thể đọc mật khẩu gốc của bạn;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least-privilege);
• Sao lưu tự động hàng ngày với khả năng phục hồi thảm họa;
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại luk8:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu bằng văn bản đến [email protected] kèm bằng chứng nhận dạng. luk8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ luk8 không dành cho và không thu thập dữ liệu từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh tuổi bắt buộc (KYC) cho tất cả tài khoản và không cố ý tiếp thị đến đối tượng vị thành niên.

Nếu phát hiện luk8 vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi cam kết xóa toàn bộ dữ liệu đó ngay lập tức khi được thông báo. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng luk8 vui lòng liên hệ ngay qua [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt tại nước ngoài (ví dụ: hạ tầng đám mây phục vụ game). Khi thực hiện chuyển dữ liệu quốc tế, luk8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương Việt Nam;
• Đã ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
• Tuân thủ đầy đủ quy định tại Chương IV, Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

luk8 có kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật thường xuyên. Trong trường hợp xảy ra vi phạm bảo mật dữ liệu gây ảnh hưởng đến quyền lợi của bạn:

1. Đội ngũ bảo mật luk8 sẽ xác định, ngăn chặn và điều tra sự cố ngay khi phát hiện;
2. luk8 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố — theo đúng Điều 23, Nghị định 13/2023/NĐ-CP;
3. Thông báo sẽ mô tả rõ: bản chất sự cố, loại dữ liệu bị ảnh hưởng, hành động đã thực hiện và khuyến nghị bảo vệ tài khoản của bạn;
4. Báo cáo sự cố sẽ được gửi đến cơ quan nhà nước có thẩm quyền theo đúng quy định.

luk8 có thể cập nhật Chính sách bảo mật này khi có thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, luk8 sẽ:

• Hiển thị thông báo nổi bật trên trang chủ luk8.asia trước ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản luk8;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Nếu bạn tiếp tục sử dụng Dịch vụ luk8 sau khi thay đổi có hiệu lực, bạn đồng ý với Chính sách bảo mật đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ.

Nếu có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách luk8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Nếu bạn không hài lòng với cách luk8 xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi khiếu nại đến Bộ Công an (cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân tại Việt Nam) theo quy định của Nghị định 13/2023/NĐ-CP.