Chính Sách Bảo Mật
lk555 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

lk555 (vận hành tại lk555.biz, sau đây gọi là "chúng tôi", "lk555" hoặc "Nền tảng") cam kết bảo vệ và tôn trọng quyền riêng tư của mọi người dùng. Với tư cách là bên kiểm soát dữ liệu, chúng tôi chịu trách nhiệm đảm bảo rằng mọi thông tin cá nhân được xử lý một cách hợp pháp, minh bạch và có mục đích rõ ràng.

Chính sách bảo mật này áp dụng cho tất cả các cá nhân tương tác với lk555, bao gồm:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ lk555
• Khách truy cập website lk555.biz chưa đăng ký tài khoản
• Người liên hệ với đội ngũ hỗ trợ khách hàng của lk555 qua bất kỳ kênh nào
• Người tham gia các chương trình khuyến mãi và sự kiện của lk555

Chính sách này không áp dụng cho các website bên thứ ba mà lk555 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng website riêng biệt khi bạn rời khỏi nền tảng lk555.

Lk555 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Lk555 thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền form đăng ký tài khoản lk555, cập nhật hồ sơ cá nhân, thực hiện giao dịch nạp/rút tiền, liên hệ với bộ phận CSKH, hoặc tham gia khảo sát và chương trình khuyến mãi.
• Tự động từ thiết bị: Khi bạn truy cập website lk555.biz hoặc sử dụng dịch vụ, hệ thống của chúng tôi tự động ghi nhận địa chỉ IP, thông tin thiết bị và trình duyệt, các trang được xem, thời gian truy cập và hành vi điều hướng trên website thông qua cookie và công nghệ tương tự.
• Từ bên thứ ba được ủy quyền: Lk555 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (ngân hàng, MoMo, ZaloPay), và các nền tảng mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội.
• Từ nguồn công khai: Trong một số trường hợp cần thiết để xác minh danh tính hoặc tuân thủ quy định AML (chống rửa tiền), lk555 có thể đối chiếu thông tin từ các cơ sở dữ liệu công khai hợp pháp.

Lk555 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ và vì các mục đích cụ thể sau:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản lk555, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, gửi xác nhận giao dịch và thông báo tài khoản.
2. Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). Đây là nghĩa vụ pháp lý không thể từ chối.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tấn công mạng và hành vi vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu của cộng đồng lk555.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi từ người dùng. Lưu trữ lịch sử tương tác để cải thiện chất lượng hỗ trợ.
6. Marketing có sự đồng ý: Gửi thông tin về khuyến mãi, sự kiện và tính năng mới của lk555 cho những người dùng đã đồng ý nhận thông báo marketing.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật hiện hành.

Lk555 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, VNPay và các đối tác thanh toán khác nhận thông tin tối thiểu cần thiết (như số tài khoản và số tiền) để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với lk555.
• Nhà cung cấp dịch vụ KYC: Dịch vụ xác minh danh tính bên thứ ba được sử dụng để xác nhận tuổi và thông tin cá nhân, tuân thủ quy định AML/CFT.
• Nhà cung cấp công nghệ: Các công ty cung cấp nền tảng game, hạ tầng cloud, dịch vụ email và công cụ phân tích dữ liệu. Tất cả đều bị giới hạn nghiêm ngặt về phạm vi truy cập và bị ràng buộc bởi cam kết bảo mật.
• Cơ quan nhà nước và pháp luật: Lk555 có nghĩa vụ pháp lý phải cung cấp thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật. Trong những trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.
• Trong giao dịch mua bán/sáp nhập doanh nghiệp: Nếu lk555 được mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước khi điều này xảy ra.

Lk555 sử dụng cookie và các công nghệ tương tự (như local storage, session storage, web beacons) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của lk555.

Lk555 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa người dùng và máy chủ lk555 được mã hóa bằng TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (như thông tin tài chính) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên lk555 có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ và giám sát thường xuyên.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, khai thác lỗ hổng và hành vi bất thường.
• Kiểm toán bảo mật định kỳ: Lk555 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập hàng năm để phát hiện và vá các điểm yếu tiềm ẩn.
• Đào tạo nhân viên: Toàn bộ đội ngũ lk555 được đào tạo định kỳ về nhận thức bảo mật, xử lý dữ liệu và quy trình ứng phó sự cố.

Lk555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn tồn tại và cho đến 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và AML.
• Hồ sơ KYC: Lưu trữ 5 năm sau khi mối quan hệ kinh doanh kết thúc, theo yêu cầu pháp luật về phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông báo marketing.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ việc giải quyết tranh chấp tiềm năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà lk555 đang nắm giữ:

Dịch vụ lk555 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Lk555 sử dụng các công cụ kỹ thuật và quy trình xác minh để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày sinh trong quá trình đăng ký và kiểm tra tài liệu nhận dạng (CCCD/CMND) trong quy trình KYC.

Nếu chúng tôi phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Khóa tài khoản liên quan ngay lập tức
• Xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ
• Từ chối và hoàn trả (nếu có thể) bất kỳ giao dịch tài chính nào đã thực hiện
• Ghi nhận và điều tra để ngăn chặn tái phát

Cha mẹ hoặc người giám hộ lo ngại về việc con em dưới 18 tuổi có thể đã sử dụng dịch vụ lk555 vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Một số đối tác cung cấp dịch vụ kỹ thuật của lk555 (nhà cung cấp hạ tầng cloud, nền tảng game, dịch vụ phân tích) có thể đặt máy chủ ở nước ngoài. Trong những trường hợp này, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ ngoài lãnh thổ Việt Nam.

Khi chuyển dữ liệu ra nước ngoài, lk555 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên nhận đã ký kết hợp đồng bảo vệ dữ liệu với điều khoản tương đương tiêu chuẩn quốc tế (SCCs), hoặc
• Có các biện pháp bảo vệ bổ sung như mã hóa đầu cuối, ẩn danh hóa dữ liệu trước khi chuyển

Lk555 ưu tiên sử dụng nhà cung cấp dịch vụ có máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á để giảm thiểu việc chuyển dữ liệu quốc tế.

Lk555 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch như sau:

• Thay đổi nhỏ (định dạng, ngôn ngữ): Cập nhật trực tiếp trên trang này kèm ngày có hiệu lực mới. Không cần thông báo riêng.
• Thay đổi quan trọng (cách thu thập, chia sẻ hoặc sử dụng dữ liệu): Thông báo qua email và thông báo hệ thống tối thiểu 14 ngày trước khi có hiệu lực.
• Thay đổi đòi hỏi sự đồng ý mới: Yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ lk555.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này. Ngày "Có hiệu lực từ" ở đầu tài liệu cho biết phiên bản hiện tại. Việc tiếp tục sử dụng dịch vụ lk555 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của lk555 qua:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật / Privacy Request")
• Live chat: Trực tiếp trên website lk555.biz, chọn danh mục "Bảo mật & Quyền riêng tư"
• Thời gian xử lý: Tối đa 30 ngày làm việc đối với email; dưới 5 phút đối với live chat

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, vui lòng sử dụng kênh email riêng để đảm bảo được ưu tiên xử lý nhanh nhất.