Chính Sách Bảo Mật Lucy8 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà Lucy8 thu thập và xử lý trong quá trình bạn sử dụng các dịch vụ của chúng tôi, bao gồm:

• Trang web tại địa chỉ lucy8.asia và tất cả trang con của nó.
• Ứng dụng di động Lucy8 trên nền tảng Android và iOS.
• Giao tiếp với bộ phận hỗ trợ khách hàng qua chat, email hoặc Zalo OA.
• Các chương trình khuyến mãi, sự kiện hoặc khảo sát do Lucy8 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc ứng dụng của bên thứ ba mà bạn có thể truy cập từ nền tảng Lucy8 — mỗi bên thứ ba có chính sách bảo mật riêng mà bạn nên đọc kỹ trước khi sử dụng dịch vụ của họ.

Lucy8 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ:

Mỗi loại dữ liệu được thu thập đều có mục đích sử dụng cụ thể. Lucy8 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi lại lịch sử cược và kết quả.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện KYC theo yêu cầu của quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT). Đây là nghĩa vụ pháp lý mà Lucy8 không thể bỏ qua.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi liên quan đến sở thích của bạn — bạn có thể tắt tính năng này bất cứ lúc nào trong cài đặt tài khoản.
• Phân tích và cải thiện sản phẩm: Dữ liệu hành vi tổng hợp (không định danh cá nhân) được dùng để cải thiện thiết kế sản phẩm và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Lưu lại lịch sử tương tác để cung cấp hỗ trợ nhất quán và giải quyết khiếu nại hiệu quả hơn.

Lucy8 không bán dữ liệu cá nhân. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với bên thứ ba theo quy định sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Mỗi đối tác có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với Lucy8.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống có thể xử lý dữ liệu kỹ thuật — nhưng không có quyền truy cập vào dữ liệu cá nhân định danh của người dùng ngoài phạm vi công việc được ủy quyền.
• Cơ quan chức năng: Lucy8 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi cung cấp.
• Trong trường hợp mua bán / sáp nhập: Nếu Lucy8 được mua lại hoặc sáp nhập với một tổ chức khác, dữ liệu người dùng có thể được chuyển giao — nhưng bên nhận phải cam kết bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách này. Người dùng sẽ được thông báo trước khi việc chuyển giao diễn ra.

Trong tất cả các trường hợp chia sẻ dữ liệu nêu trên, Lucy8 chỉ cung cấp lượng thông tin tối thiểu cần thiết cho mục đích đó — không chia sẻ nhiều hơn mức cần thiết.

Website và ứng dụng Lucy8 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie chính:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để Lucy8 cải thiện thiết kế và hiệu năng. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (chế độ hiển thị kèo, ngôn ngữ ưa thích, bố cục giao diện) để không cần cài lại mỗi lần truy cập.
• Cookie tiếp thị: Được dùng để cá nhân hóa quảng cáo và đo lường hiệu quả chiến dịch khuyến mãi. Bạn có thể từ chối loại này trong cài đặt cookie.

Lucy8 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa đường truyền: TLS 1.3 trên toàn bộ kết nối giữa thiết bị của bạn và máy chủ Lucy8 — không có ngoại lệ cho bất kỳ endpoint nào.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, số tài khoản thanh toán) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Lucy8 hỗ trợ và khuyến khích bật 2FA — một lớp bảo vệ thêm cho tài khoản ngoài mật khẩu thông thường.
• Kiểm tra xâm nhập định kỳ: Hệ thống Lucy8 được kiểm tra penetration testing bởi đơn vị bảo mật độc lập ít nhất một lần mỗi năm, và sau mỗi lần nâng cấp cơ sở hạ tầng lớn.
• Giám sát bất thường 24/7: Hệ thống AI theo dõi các dấu hiệu truy cập bất thường, cố gắng brute-force và các hành vi đáng ngờ — tự động khóa và cảnh báo khi phát hiện rủi ro.
• Phân quyền nhân viên: Nhân viên Lucy8 chỉ có thể truy cập dữ liệu người dùng tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại nhật ký đầy đủ.

Lucy8 không giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và lý do thu thập:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm kể từ thời điểm giao dịch theo yêu cầu của quy định AML quốc tế — ngay cả khi tài khoản đã đóng.
• Dữ liệu xác minh KYC: Lưu trong 5 năm kể từ khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu điều tra pháp lý.
• Lịch sử hỗ trợ khách hàng: Lưu 3 năm để đảm bảo tính nhất quán trong xử lý khiếu nại và cải thiện chất lượng dịch vụ.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa cố định — nhưng đây là dữ liệu tổng hợp không liên kết được với cá nhân cụ thể.

Khi tài khoản bị đóng theo yêu cầu của người dùng và không có vi phạm, dữ liệu cá nhân định danh sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày — ngoại trừ những dữ liệu cần lưu giữ vì nghĩa vụ pháp lý như nêu trên.

Với tư cách là người dùng Lucy8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến privacy@lucy8.asia — chúng tôi phản hồi trong vòng 30 ngày làm việc.

Chi tiết các quyền được trình bày trong phần tiếp theo của trang này.

Dịch vụ của Lucy8 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản Lucy8, vui lòng liên hệ ngay với chúng tôi tại privacy@lucy8.asia.

Sau khi nhận được thông báo và xác nhận, Lucy8 sẽ:

• Đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân thu thập được của người dùng đó trong vòng 30 ngày.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Lucy8 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến hệ thống. Quy trình thông báo:

• Thay đổi nhỏ (làm rõ ngôn từ, không ảnh hưởng quyền lợi): Cập nhật ngày "sửa đổi lần cuối" trên trang này, không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu): Gửi thông báo qua email và thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản hiện hành của chính sách luôn được đăng tại lucy8.asia/privacy-policy với ngày cập nhật rõ ràng. Tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với Lucy8 qua các kênh sau: