Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại Lucky Bang

Để cung cấp dịch vụ chất lượng và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML) cũng như xác minh độ tuổi, Lucky Bang thu thập một số loại thông tin từ người dùng trong quá trình đăng ký và sử dụng nền tảng.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không yêu cầu bạn cung cấp thêm bất kỳ dữ liệu nào ngoài danh sách trên. Nếu nhận được yêu cầu cung cấp thông tin bất thường, vui lòng báo cáo ngay cho đội ngũ hỗ trợ của Lucky Bang.

Lucky Bang sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều hướng đến việc cung cấp trải nghiệm tốt nhất và an toàn nhất cho bạn trên nền tảng:

• Xác minh danh tính và độ tuổi khi đăng ký, đảm bảo dịch vụ chỉ dành cho người từ 18 tuổi trở lên.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán một cách nhanh chóng, chính xác.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, cũng như các hoạt động vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người dùng: gợi ý game phù hợp, khuyến mãi phù hợp với thói quen chơi của bạn.
• Gửi thông báo quan trọng liên quan đến tài khoản như xác nhận giao dịch, cảnh báo bảo mật.
• Cải thiện chất lượng nền tảng thông qua phân tích hành vi người dùng ở cấp độ tổng hợp, ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Hỗ trợ khách hàng: tra cứu lịch sử giao dịch, xác minh khiếu nại và giải quyết tranh chấp.

Lucky Bang cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Chúng tôi không bao giờ dùng dữ liệu cá nhân để phân biệt đối xử hoặc xâm phạm quyền lợi của người chơi.

Bảo mật dữ liệu là ưu tiên hàng đầu tại Lucky Bang. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành nghiêm ngặt để đảm bảo thông tin của bạn luôn an toàn, ngay cả trong các tình huống tấn công mạng phức tạp nhất.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Lucky Bang đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Lucky Bang hỗ trợ 2FA qua SMS và ứng dụng xác thực cho mọi tài khoản, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện các mẫu đăng nhập bất thường, giao dịch nghi vấn và gửi cảnh báo tức thì đến đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ: Lucky Bang thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ độc lập.
• Kiểm soát quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, và mọi lần truy cập đều được ghi lại đầy đủ.

Dù Lucky Bang áp dụng mọi biện pháp kỹ thuật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi cũng khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách đặt mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA ngay khi đăng ký.

Lucky Bang không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức thương mại nào vì mục đích tiếp thị hoặc kiếm lợi. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với Lucky Bang.
• Nhà cung cấp game: Các nhà phát hành game được cấp phép nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính cá nhân.
• Cơ quan pháp luật: Lucky Bang có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Chúng tôi sẽ thông báo cho bạn khi có thể làm điều đó theo quy định pháp luật.
• Đơn vị kiểm toán bảo mật độc lập: Trong quá trình kiểm tra bảo mật, một số dữ liệu ẩn danh có thể được chia sẻ với các chuyên gia độc lập dưới hợp đồng bảo mật chặt chẽ.

Trong mọi trường hợp chia sẻ, Lucky Bang đảm bảo bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật ít nhất tương đương với tiêu chuẩn của chúng tôi. Nếu bạn phát hiện thông tin cá nhân của mình bị chia sẻ trái phép, hãy liên hệ ngay với chúng tôi để được xử lý kịp thời.

Lucky Bang sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác và mang lại trải nghiệm cá nhân hóa cho từng người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: Lưu trữ cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn giao diện để không cần cài đặt lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các phiên đăng nhập đáng ngờ, bảo vệ tài khoản của bạn khỏi các cuộc tấn công chiếm quyền kiểm soát phiên.

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện lần đầu truy cập hoặc trong phần cài đặt tài khoản. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Lucky Bang.

Với tư cách là người dùng của Lucky Bang, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng:

• Quyền truy cập: Bạn có thể yêu cầu Lucky Bang cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động trên nền tảng.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật trực tiếp qua phần hồ sơ tài khoản hoặc qua email hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan. Tuy nhiên, một số dữ liệu giao dịch có thể được giữ lại trong thời gian theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Quyền phản đối: Bạn có quyền phản đối việc Lucky Bang xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, phân tích hành vi hoặc bất kỳ mục đích không thiết yếu nào khác.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp về dữ liệu, bạn có quyền yêu cầu Lucky Bang tạm thời ngừng xử lý thông tin của bạn.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến privacy@luckybang.biz. Lucky Bang cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Lucky Bang chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục.

• Dữ liệu tài khoản người dùng đang hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu tối đa 5 năm để đáp ứng yêu cầu kiểm toán tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được giữ ít nhất 7 năm theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không còn liên kết được với cá nhân cụ thể.
• Log bảo mật: Được giữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu xảy ra.

Khi tài khoản bị đóng theo yêu cầu của bạn, Lucky Bang sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày. Bạn sẽ nhận được xác nhận qua email khi quá trình hoàn tất, kèm thông tin về những dữ liệu nào được giữ lại theo nghĩa vụ pháp lý và lý do cụ thể.

Dịch vụ của Lucky Bang được thiết kế độc quyền cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi và áp dụng các biện pháp kỹ thuật để ngăn chặn người vị thành niên đăng ký tài khoản.

• Tất cả tài khoản mới đều yêu cầu xác minh ngày sinh, và tài khoản sẽ bị từ chối nếu người dùng dưới 18 tuổi.
• Trong quá trình xác minh KYC, giấy tờ tùy thân hợp lệ là bắt buộc để xác nhận đủ tuổi trước khi kích hoạt đầy đủ tính năng tài chính.
• Nếu Lucky Bang phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản Lucky Bang có thể liên hệ trực tiếp qua email để yêu cầu xóa ngay lập tức mà không cần cung cấp thêm thông tin.

Lucky Bang có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, các yêu cầu pháp lý mới hoặc cải tiến trong hệ thống bảo mật. Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu trang.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, Lucky Bang sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ điều khoản hiện có) có thể được áp dụng ngay mà không cần thông báo trước.
• Bạn có thể xem lịch sử thay đổi của chính sách bảo mật bằng cách liên hệ với đội hỗ trợ.
• Việc tiếp tục sử dụng Lucky Bang sau khi thay đổi có hiệu lực được xem là sự chấp nhận điều khoản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực. Chúng tôi sẽ xử lý yêu cầu đó theo đúng quy trình đã mô tả trong Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình tại Lucky Bang, đội ngũ bảo mật chuyên trách của chúng tôi luôn sẵn sàng hỗ trợ qua các kênh sau:

• Email bảo mật: privacy@luckybang.biz – dành riêng cho các yêu cầu liên quan đến dữ liệu cá nhân, phản hồi trong 72 giờ làm việc.
• Email hỗ trợ chung: support@luckybang.biz – cho các câu hỏi chung về dịch vụ và tài khoản.
• Chat trực tiếp: Hỗ trợ tiếng Việt 24/7 trên nền tảng, phản hồi ngay trong vài phút cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc có bằng chứng về vi phạm dữ liệu, Lucky Bang có chương trình báo cáo lỗ hổng bảo mật (Responsible Disclosure Program) – hãy liên hệ ngay qua email bảo mật để được xử lý ưu tiên và ghi nhận đóng góp của bạn.