Chính Sách Bảo Mật
Dữ Liệu Cá Nhân lot888

Chính sách bảo mật này ("Chính Sách") mô tả cách lot888 ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng dịch vụ tại trang web lot888.biz và các nền tảng liên kết.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của lot888, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản và dữ liệu của bạn.

lot888 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập và nguồn gốc của chúng:

lot888 sử dụng dữ liệu thu thập được vì các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử tài khoản.
• Xác minh danh tính (KYC) và phòng chống gian lận: Xác nhận danh tính Thành viên, phát hiện và ngăn chặn tài khoản gian lận, rửa tiền hoặc hoạt động bất hợp pháp.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu ẩn danh để hiểu hành vi sử dụng, cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, tin tức và cập nhật dịch vụ qua email hoặc SMS – chỉ khi bạn đã chấp thuận nhận thông tin này và bạn có quyền hủy đăng ký bất cứ lúc nào.
• Bảo mật hệ thống: Phát hiện và phản ứng với các mối đe dọa bảo mật, tấn công mạng và hoạt động đáng ngờ.

lot888 xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản lot888.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để lot888 tuân thủ các quy định pháp lý hiện hành.
• Lợi ích chính đáng: Xử lý dữ liệu để bảo vệ tài sản, ngăn chặn gian lận và đảm bảo an toàn cho hệ thống và cộng đồng Thành viên.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị qua email hay các loại cookie không cần thiết, lot888 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

Trường hợp lot888 có thể chia sẻ dữ liệu của bạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận các thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với lot888.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, phân tích dữ liệu ẩn danh và dịch vụ bảo mật có thể xử lý một phần dữ liệu kỹ thuật trong phạm vi được ủy thác – và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: lot888 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, phù hợp với quy định pháp luật hiện hành.
• Nhà cung cấp game: Một số dữ liệu phiên chơi kỹ thuật được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn và xử lý tranh chấp kỹ thuật.

lot888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Có bốn loại cookie được phân biệt rõ ràng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện giao diện và tính năng. Không liên kết với danh tính cá nhân.
• Cookie tùy chọn: Ghi nhớ các tùy chỉnh cá nhân của bạn như giao diện ưa thích, ngôn ngữ hiển thị. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie tiếp thị (chỉ với sự đồng ý): Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi, nhằm hiển thị nội dung phù hợp hơn với sở thích của bạn.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Xóa hoặc chặn cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ lot888.

lot888 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ lot888.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed với bcrypt), thông tin CMND và số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên lot888 chỉ có thể truy cập dữ liệu theo nguyên tắc quyền tối thiểu – mỗi người chỉ nhìn thấy dữ liệu cần thiết cho công việc của họ, và mọi truy cập đều được ghi log.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), phân tích hành vi bất thường và cảnh báo tức thì khi có dấu hiệu tấn công.
• Kiểm định bảo mật định kỳ: lot888 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba ít nhất hai lần mỗi năm.
• Kế hoạch phục hồi sự cố: Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian phản ứng tối đa 4 giờ và khôi phục dịch vụ trong 24 giờ.

lot888 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

lot888 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu lot888 cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc khi bạn rút lại sự đồng ý – trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt là tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". lot888 sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Do tính chất vận hành của dịch vụ trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, lot888 đảm bảo rằng:

• Mọi việc chuyển dữ liệu quốc tế đều được thực hiện dựa trên các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn.
• Các đơn vị nhận dữ liệu tại nước ngoài phải cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu của Chính Sách này.
• lot888 ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên các trung tâm dữ liệu trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro pháp lý liên quan đến chuyển dữ liệu xuyên biên giới.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho lot888, vui lòng liên hệ ngay với chúng tôi tại [email protected]. lot888 sẽ ưu tiên xử lý và xóa dữ liệu trong vòng 48 giờ kể từ khi nhận được yêu cầu có cơ sở.

Nếu bạn có thắc mắc, quan ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của lot888:

• Email chuyên trách bảo mật dữ liệu: [email protected] – Tiêu đề email: "Quyền bảo vệ dữ liệu cá nhân"
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho mọi yêu cầu liên quan đến dữ liệu cá nhân.
• Khiếu nại: Nếu bạn không hài lòng với cách lot888 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.