Chính Sách Bảo Mật
Dữ Liệu Người Dùng lr88

Chính sách Bảo Mật này ("Chính sách") do lr88 ban hành, áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý thông qua nền tảng trực tuyến tại tên miền lr88.asia và các tên miền liên kết, ứng dụng di động (nếu có), cũng như mọi kênh liên lạc chính thức của lr88.

Chính sách này áp dụng với tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã tạo tài khoản, và người dùng đã xoá tài khoản nhưng lr88 vẫn có nghĩa vụ lưu giữ dữ liệu theo quy định pháp luật.

Chính sách này được soạn thảo tuân thủ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam. Bằng cách sử dụng dịch vụ lr88, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xoá dữ liệu.

lr88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (ISP), vị trí địa lý ở cấp độ thành phố (không phải địa chỉ nhà).
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập, thao tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản.
• Cookie và dữ liệu theo dõi: Xem mục 6 để biết chi tiết.

lr88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

1. Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính đăng nhập, khôi phục tài khoản khi cần.
2. Cung cấp dịch vụ: Cho phép tham gia các trò chơi, xử lý đặt cược, tính kết quả và phân phối thắng thua.
3. Xử lý tài chính: Thực hiện nạp tiền, rút tiền, đối soát giao dịch và phát hiện giao dịch bất thường.
4. Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, tuân thủ quy định chống rửa tiền và tài trợ khủng bố.
5. Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn tài khoản trùng lặp, bảo vệ hệ thống.
6. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hướng dẫn kỹ thuật.
7. Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm người dùng.
8. Liên lạc về tài khoản: Thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách quan trọng.
9. Tiếp thị (nếu bạn đồng ý): Gửi thông tin khuyến mãi và ưu đãi phù hợp – bạn có thể huỷ đăng ký bất cứ lúc nào.

lr88 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý bổ sung từ phía bạn.

Theo Nghị định 13/2023/NĐ-CP, lr88 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi tạo tài khoản lr88.
• Tuân thủ nghĩa vụ pháp lý: Các yêu cầu xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp (legitimate interests): Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ – miễn là lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và một số hoạt động phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

lr88 không bán, không cho thuê và không chia sẻ thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo hợp đồng bảo mật nghiêm ngặt:

5.1 Nhà cung cấp dịch vụ được uỷ quyền

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác cung cấp game khác – nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận dữ liệu tài chính hay thông tin nhận dạng đầy đủ.
• Nhà xử lý thanh toán: MoMo, ZaloPay, VNPay và ngân hàng nội địa – nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền VNĐ.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu được mã hoá trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á.
• Nhà cung cấp phần mềm KYC: Xác minh danh tính tự động theo quy trình bảo mật chuyên biệt.

5.2 Cơ quan pháp luật và quản lý nhà nước

lr88 có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan pháp luật, toà án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, lr88 sẽ cố gắng thông báo cho bạn trước (trừ khi pháp luật nghiêm cấm).

lr88 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie lr88 sử dụng:

• Cookie thiết yếu (Essential cookies): Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể tắt.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, tỷ lệ cược ưa thích). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng lr88 để cải thiện hiệu suất. Có thể từ chối trong cài đặt cookie.
• Cookie bảo mật (Security cookies): Phát hiện hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bot. Bắt buộc để bảo vệ tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến trang lr88 không hoạt động đúng cách và bạn sẽ không thể đăng nhập tài khoản.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hoá TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hoá AES-256 cho dữ liệu lưu trữ (data at rest)
• Xác thực đa yếu tố (MFA) cho toàn bộ nhân viên có quyền truy cập hệ thống
• Kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ địa lý phân tán

7.2 Thời gian lưu trữ dữ liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu lr88 lưu trữ về bạn:

Dịch vụ lr88 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. lr88 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, lr88 thu thập ngày sinh và thực hiện xác minh độ tuổi. Mọi tài khoản bị nghi ngờ hoặc xác nhận thuộc về người dưới 18 tuổi sẽ bị khoá ngay lập tức và toàn bộ dữ liệu thu thập được sẽ bị xoá khỏi hệ thống vận hành trong vòng 72 giờ.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý bởi nhà cung cấp dịch vụ đặt máy chủ tại nước ngoài – chủ yếu là các nhà cung cấp game quốc tế (ví dụ: Evolution Gaming có hạ tầng tại châu Âu và châu Á).

lr88 cam kết rằng mọi việc chuyển dữ liệu ra nước ngoài đều tuân thủ đúng Nghị định 13/2023/NĐ-CP, bao gồm: đánh giá tác động về bảo vệ dữ liệu, ký hợp đồng bảo vệ dữ liệu với bên nhận, và đảm bảo mức độ bảo vệ tương đương với quy định trong nước. Dữ liệu nhạy cảm nhất (CCCD, thông tin tài chính) không được chuyển ra khỏi Việt Nam mà không có mã hoá đặc biệt và sự phê duyệt của bộ phận bảo mật nội bộ.

lr88 có thể cập nhật Chính sách Bảo Mật này định kỳ để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn, lr88 sẽ gửi thông báo qua email đăng ký và/hoặc thông báo nổi bật trên trang chủ lr88.asia ít nhất 14 ngày trước khi có hiệu lực. Đối với thay đổi nhỏ về ngôn ngữ hoặc làm rõ thêm, lr88 chỉ cập nhật ngày sửa đổi mà không gửi thông báo riêng.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu lr88 qua:

• Email bảo mật dữ liệu: [email protected] – tiêu đề ghi rõ "Yêu cầu bảo vệ dữ liệu cá nhân" (không phải liên kết – vui lòng sao chép thủ công)
• Live Chat 24/7: Trực tiếp tại lr88.asia – nhanh nhất cho các yêu cầu thông thường
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Nếu bạn không hài lòng với cách lr88 xử lý yêu cầu về dữ liệu cá nhân, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam.

Xem thêm quyền và trách nhiệm của cả hai bên tại trang Điều Khoản & Điều Kiện, và tìm hiểu về cam kết chơi có trách nhiệm tại Chơi Có Trách Nhiệm.