Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do lkwin cung cấp, bao gồm website chính thức tại lkwin.cam, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của lkwin như email hỗ trợ, Zalo OA và Telegram.

Bằng việc đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của lkwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc đề cập trong nội dung lkwin. lkwin không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2Dữ Liệu Chúng Tôi Thu Thập

lkwin thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho lkwin được sử dụng cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền, rút tiền và tiền thưởng, đảm bảo tính liên tục của dịch vụ cá cược trực tuyến.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đáp ứng đủ điều kiện tuổi (từ 18 tuổi trở lên) và xác minh thông tin định danh theo yêu cầu pháp lý, ngăn chặn việc trẻ vị thành niên tiếp cận dịch vụ.
• Phòng chống gian lận và rửa tiền: Phân tích mẫu giao dịch bất thường, thực hiện các kiểm tra tuân thủ AML/KYC theo quy định hiện hành, bảo vệ toàn vẹn tài chính của cộng đồng người dùng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại và cung cấp tư vấn chơi có trách nhiệm cho người dùng có nhu cầu.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng nhằm cải thiện giao diện, tối ưu hóa hiệu suất hệ thống và cá nhân hóa trải nghiệm người dùng theo sở thích.
• Tiếp thị và khuyến mãi (có điều kiện): Gửi thông báo về chương trình khuyến mãi, ưu đãi dành riêng cho thành viên — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và dữ liệu người dùng theo thời hạn pháp lý quy định, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

lkwin xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý được quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, cụ thể:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với điều khoản sử dụng và chính sách bảo mật, đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để lkwin tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ nhằm mang lại lợi ích cho cộng đồng người dùng.

5Chia Sẻ Và Tiết Lộ Dữ Liệu

lkwin tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị tương tự nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây và bảo mật mạng có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với lkwin.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước Việt Nam theo đúng quy trình pháp luật, lkwin có nghĩa vụ cung cấp dữ liệu theo quy định. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết bảo vệ dữ liệu tương đương chính sách hiện tại.

6Bảo Mật Và Lưu Trữ Dữ Liệu

lkwin áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ lkwin được mã hóa bằng TLS 1.3. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc chính đáng mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát và phản ứng sự cố: Hệ thống giám sát 24/7 với đội ngũ bảo mật sẵn sàng phản ứng trong vòng 4 giờ khi phát hiện sự cố. Kế hoạch ứng phó sự cố được cập nhật hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại Việt Nam và/hoặc tại các quốc gia có tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn Việt Nam. Trong mọi trường hợp, lkwin đảm bảo dữ liệu được bảo vệ theo tiêu chuẩn không thấp hơn quy định tại Nghị định 13/2023/NĐ-CP.

7Thời Hạn Lưu Trữ Dữ Liệu

lkwin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 05 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 05 năm kể từ ngày thực hiện giao dịch, theo quy định của Luật Phòng, chống rửa tiền 2022.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong 05 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Lưu trữ trong vòng 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị: Lưu trữ đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa dữ liệu, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để lưu giữ, lkwin sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn và không thể khôi phục.

8Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà lkwin đang lưu giữ:

• Quyền được biết: Quyền được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý.
• Quyền truy cập: Quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân mà lkwin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (trừ khi có nghĩa vụ lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền khiếu nại: Quyền nộp khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam nếu cho rằng dữ liệu của mình bị xử lý vi phạm pháp luật.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của lkwin qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Cookie Và Công Nghệ Theo Dõi

lkwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp và ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và nội dung. Không nhận diện cá nhân người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn một số tính năng quan trọng của dịch vụ lkwin.

10Bảo Vệ Trẻ Em Dưới 18 Tuổi

Dịch vụ của lkwin chỉ dành cho người từ đủ 18 tuổi trở lên. lkwin nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

lkwin không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Trong quá trình xác minh KYC, chúng tôi yêu cầu xác nhận tuổi tác và có thể từ chối hoặc đóng bất kỳ tài khoản nào mà chúng tôi phát hiện có dấu hiệu thuộc về người chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản trên lkwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình ưu tiên.

11Thay Đổi Chính Sách Bảo Mật

lkwin có quyền cập nhật và sửa đổi chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về biện pháp bảo mật. Mọi thay đổi sẽ có hiệu lực ngay sau khi được đăng tải trên website.

Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, lkwin sẽ thông báo trước ít nhất 07 ngày thông qua email đăng ký hoặc thông báo nổi bật trên website. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm có hiệu lực được xem là đồng ý với phiên bản chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các cập nhật mới nhất. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của lkwin qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (vui lòng ghi rõ tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Zalo OA: lkwin.official — Hỗ trợ trong giờ hành chính từ Thứ Hai đến Thứ Sáu
• Telegram: @lkwin_support — Hỗ trợ 24/7 cho các vấn đề khẩn cấp

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Đối với các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội ngũ bảo mật của chúng tôi sẽ phản hồi trong vòng 4 giờ.