Chính Sách Bảo Mật Lucy8 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Lucy8 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập thông tin thừa chỉ để "có" – mỗi loại dữ liệu đều gắn với một mục đích cụ thể được nêu rõ bên dưới.

Mỗi loại thông tin lucy8 thu thập đều được sử dụng cho những mục đích nhất định và không vượt ra ngoài những mục đích đó. Dưới đây là toàn bộ danh sách – không có ngoại lệ ẩn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cược và giao dịch tài chính, cung cấp lịch sử giao dịch và báo cáo tài khoản.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ yêu cầu xác minh KYC theo quy định về chống rửa tiền (AML). Phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Bảo mật tài khoản: Xác thực đăng nhập, phát hiện đăng nhập bất thường từ thiết bị lạ hoặc địa điểm mới, gửi cảnh báo bảo mật kịp thời.
• Hỗ trợ khách hàng: Xem lịch sử hoạt động để giải quyết khiếu nại và hỗ trợ sự cố nhanh hơn, chính xác hơn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo và khuyến mãi: Gửi thông báo về giao dịch, thưởng VIP và chương trình khuyến mãi liên quan đến tài khoản của bạn. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.

Lucy8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi. Tuy nhiên, có những trường hợp chia sẻ dữ liệu là cần thiết để dịch vụ hoạt động – và chúng tôi liệt kê đầy đủ dưới đây:

• Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp thanh toán tương ứng để hoàn tất giao dịch. Các đơn vị này có chính sách bảo mật và tuân thủ riêng.
• Nhà cung cấp trò chơi: Để vận hành các sản phẩm casino live, bắn cá và slots, lucy8 làm việc với các nhà cung cấp phần mềm game được cấp phép. Dữ liệu tài khoản cơ bản (ID người chơi, số dư ví game) được chia sẻ với họ để đảm bảo trải nghiệm chơi liền mạch. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với lucy8.
• Cơ quan chức năng theo yêu cầu pháp lý: Lucy8 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra hoặc cơ quan quản lý khi nhận được yêu cầu hợp pháp có văn bản. Chúng tôi không chủ động cung cấp thông tin ngoài phạm vi yêu cầu.
• Chuyển nhượng kinh doanh: Trong trường hợp lucy8 được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển sang đơn vị kế thừa. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi quá trình hoàn tất.

Nói về bảo mật mà không đề cập đến cách triển khai thực tế thì chỉ là lời hứa suông. Đây là những gì lucy8 thực sự áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ lucy8 được mã hóa end-to-end bằng giao thức TLS 1.3. Điều này có nghĩa là ngay cả khi ai đó chặn gói tin, họ cũng không thể đọc nội dung.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số CMND, thông tin ngân hàng và mật khẩu (đã băm một chiều bằng bcrypt) được mã hóa trong cơ sở dữ liệu. Ngay cả nhân viên nội bộ không có quyền truy cập vào dữ liệu gốc.
• Xác thực hai lớp (2FA): Bắt buộc cho mọi giao dịch rút tiền và là tùy chọn được khuyến nghị mạnh mẽ cho đăng nhập hàng ngày. 2FA sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 phát hiện hành vi đăng nhập bất thường – đăng nhập từ quốc gia mới, nhiều lần thử mật khẩu sai, hoặc đăng nhập đồng thời từ nhiều thiết bị.
• Kiểm tra bảo mật định kỳ: Lucy8 thuê đội ngũ bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá các lỗ hổng trong thời gian ngắn nhất có thể.
• Phân quyền nhân viên: Nhân viên hỗ trợ chỉ có quyền truy cập vào thông tin tối thiểu cần thiết để xử lý yêu cầu của bạn. Truy cập vào dữ liệu tài chính nhạy cảm bị giới hạn và ghi nhật ký đầy đủ.

Lucy8 sử dụng cookies và các công nghệ theo dõi tương tự để dịch vụ hoạt động đúng cách và để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cụ thể:

• Cookies thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không có thông tin nhận dạng cá nhân trong loại này.
• Cookies phân tích: Thu thập dữ liệu sử dụng tổng hợp (số lượt truy cập, trang được xem nhiều nhất, thời gian trên trang) để giúp chúng tôi hiểu người dùng đang gặp khó khăn ở đâu và cải thiện giao diện. Dữ liệu này được ẩn danh hóa.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện sáng/tối và cài đặt thông báo. Bạn có thể xóa và chúng sẽ được đặt lại về mặc định.

Bạn có thể quản lý cài đặt cookies trong trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng tắt cookies thiết yếu có thể làm một số tính năng của lucy8 không hoạt động đúng cách. Hướng dẫn quản lý cookies cho từng trình duyệt phổ biến có thể tìm thấy trong phần cài đặt trình duyệt.

Lucy8 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi bạn yêu cầu xóa tài khoản, dữ liệu nhận dạng sẽ bị xóa trong vòng 30 ngày.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML). Đây là nghĩa vụ bắt buộc mà lucy8 không thể từ chối ngay cả khi bạn yêu cầu xóa tài khoản.
• Nhật ký bảo mật: Lưu trong 12 tháng để hỗ trợ điều tra khi có sự cố bảo mật hoặc khiếu nại.
• Dữ liệu cookies và phân tích: Tự động xóa sau 13 tháng từ lần thu thập cuối.
• Ảnh giấy tờ KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.

Là người dùng dịch vụ của lucy8, bạn có những quyền sau đây đối với dữ liệu cá nhân của mình. Những quyền này không chỉ trên giấy tờ – bạn có thể thực thi chúng bất kỳ lúc nào bằng cách liên hệ chúng tôi:

Dịch vụ của lucy8 nghiêm cấm người dưới 18 tuổi tham gia dưới mọi hình thức. Chúng tôi không cố tình thu thập thông tin cá nhân từ người chưa đủ tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư tiền thật sẽ được hoàn trả theo phương thức đã đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại lucy8, hãy liên hệ ngay qua email info@lucy8.xyz. Chúng tôi sẽ xử lý ưu tiên trong vòng 4 giờ.

Lucy8 có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi, khi có quy định pháp lý mới hoặc khi chúng tôi cải thiện các biện pháp bảo vệ người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn không đồng ý với những thay đổi trong chính sách mới, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được xem là chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực thi quyền của mình theo chính sách này, hãy liên hệ với đội ngũ bảo mật của lucy8:

• Email bảo mật: info@lucy8.xyz – Ghi tiêu đề "Yêu cầu bảo mật" hoặc "Privacy Request" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Live chat: Truy cập website lucy8.xyz và nhấn nút chat trực tiếp – hỗ trợ 24/7 kể cả ngày lễ và Tết.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống lucy8, vui lòng báo cáo có trách nhiệm qua email với tiêu đề "Security Disclosure". Chúng tôi có chương trình ghi nhận đóng góp cho những báo cáo hợp lệ.