Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách bảo mật của lukywin — nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ dịch vụ trực tuyến nào, đặc biệt trong lĩnh vực tài chính và giải trí có thưởng.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách lukywin thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan do lukywin cung cấp ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng Dịch vụ của lukywin, bao gồm khách vãng lai, thành viên đã đăng ký và mọi cá nhân tương tác với nền tảng của chúng tôi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 63 tỉnh thành trên cả nước Việt Nam.

lukywin cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo dữ liệu của bạn luôn được bảo vệ an toàn.

lukywin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Dịch vụ. Chúng tôi chỉ thu thập những thông tin cần thiết, tối thiểu để cung cấp dịch vụ an toàn và chất lượng cao:

2.1. Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chân dung, ảnh giấy tờ tùy thân — chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua biểu mẫu liên hệ, email hỗ trợ hoặc chat trực tiếp với bộ phận chăm sóc khách hàng lukywin.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID), múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng và mô hình sử dụng dịch vụ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, số dư tài khoản và các giao dịch tài chính liên quan.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở cấp độ quốc gia / vùng dựa trên địa chỉ IP để tuân thủ các hạn chế địa lý theo quy định pháp luật.

lukywin sử dụng Dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố:

lukywin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu của bạn như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý nạp và rút tiền an toàn. Các đối tác này chịu ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với lukywin.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật có thể xử lý dữ liệu thay mặt lukywin theo hợp đồng xử lý dữ liệu (Data Processing Agreement) chặt chẽ.
• Cơ quan pháp luật và cơ quan nhà nước: lukywin có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc theo lệnh tòa án, để tuân thủ nghĩa vụ pháp lý về chống rửa tiền, chống tài trợ khủng bố và các quy định liên quan.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch doanh nghiệp, với điều kiện bên nhận cam kết bảo mật dữ liệu ở mức tương đương.

lukywin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ Dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật đa lớp của lukywin bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ lukywin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được sử dụng bởi các tổ chức ngân hàng và tài chính hàng đầu thế giới.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — lukywin không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Tính năng 2FA sẵn sàng cho mọi tài khoản, tạo thêm một lớp bảo vệ vững chắc ngoài mật khẩu thông thường.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: lukywin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Dữ liệu cá nhân của bạn chỉ được truy cập bởi nhân viên lukywin có nhu cầu hợp lệ trong công việc, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).

lukywin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và cung cấp nội dung phù hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và các tùy chọn bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng lukywin, giúp chúng tôi hiểu và cải thiện trải nghiệm người dùng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và bố cục màn hình để mang lại trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, bảo vệ tài khoản khỏi các cuộc tấn công CSRF và session hijacking.

lukywin chỉ lưu trữ Dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng lukywin.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML/CFT.
• Dữ liệu nhật ký hệ thống: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, lukywin sẽ xóa hoặc ẩn danh hóa Dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại. Dữ liệu được lưu trữ trên các máy chủ đặt tại khu vực châu Á — Thái Bình Dương với tiêu chuẩn bảo mật vật lý và kỹ thuật cao nhất.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với Dữ liệu cá nhân mà lukywin đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ Dữ liệu cá nhân mà lukywin đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu lukywin cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu lukywin xóa Dữ liệu cá nhân của bạn, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu lukywin tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc lukywin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho lukywin bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của lukywin qua địa chỉ email support@lukywin.vip. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

lukywin nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của lukywin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và giải trí có thưởng.

Trong quá trình xác minh danh tính (KYC), lukywin kiểm tra nghiêm ngặt độ tuổi của người dùng thông qua giấy tờ tùy thân hợp lệ. Mọi hành vi cung cấp thông tin sai lệch về độ tuổi đều vi phạm Điều khoản sử dụng và có thể dẫn đến hậu quả pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên lukywin, vui lòng liên hệ ngay với chúng tôi qua support@lukywin.vip để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.

lukywin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thông báo theo các phương thức sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật của lukywin ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo trong tài khoản cá nhân của bạn khi đăng nhập vào nền tảng lukywin.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách lukywin xử lý Dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để lukywin xây dựng và phát triển dịch vụ bền vững tại thị trường Việt Nam.