Chính Sách Bảo Mật
Nền Tảng lc97

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng lc97, có địa chỉ trực tuyến tại lc97.org, áp dụng cho tất cả dịch vụ do lc97 cung cấp bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan. Chính sách này mô tả chi tiết cách lc97 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của lc97, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này có giá trị pháp lý ràng buộc và được xem là một phần không tách rời của Điều khoản & Điều kiện sử dụng lc97.

lc97 thu thập các loại thông tin sau đây nhằm mục đích vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ quy định pháp luật:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân.
• Số điện thoại di động và địa chỉ email đăng ký.
• Thông tin giấy tờ tùy thân (Chứng minh nhân dân / Căn cước công dân) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý nạp và rút tiền.
• Nội dung liên lạc với đội ngũ hỗ trợ của lc97.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Lịch sử hoạt động trên nền tảng: trang đã xem, sản phẩm đã sử dụng, thao tác cược.
• Dữ liệu vị trí địa lý tổng quát (cấp thành phố/tỉnh) dựa trên địa chỉ IP.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật.
• Dữ liệu giao dịch từ các cổng thanh toán như MoMo, ZaloPay và các ngân hàng đối tác.

lc97 sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ được nêu rõ tại Mục 4:

lc97 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong hợp đồng dịch vụ giữa lc97 và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để lc97 tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: lc97 xử lý một số dữ liệu vì lợi ích hợp pháp của mình, bao gồm phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền và lợi ích hợp pháp của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông tin khuyến mãi qua email hoặc sử dụng cookie phân tích, lc97 sẽ xin sự đồng ý rõ ràng từ người dùng và tôn trọng quyền rút lại sự đồng ý bất kỳ lúc nào.

lc97 có thể chia sẻ thông tin cá nhân của người dùng với các bên thứ ba trong những trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền.
• Đơn vị xác minh danh tính (KYC): Thông tin giấy tờ tùy thân được chia sẻ với đơn vị KYC được lc97 ủy quyền nhằm xác minh danh tính người dùng theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng lưu trữ đám mây, phân tích dữ liệu và bảo mật có thể xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với lc97.
• Cơ quan chức năng Nhà nước: lc97 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan Công an, Tòa án, Viện Kiểm sát hoặc các cơ quan có thẩm quyền khác theo quy định pháp luật Việt Nam.

lc97 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi bất thường. Dưới đây là các loại cookie mà lc97 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để lc97 cải thiện thiết kế và tính năng. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng: Lưu nhớ các tùy chọn của người dùng như ngôn ngữ, bố cục hiển thị và các cài đặt cá nhân hóa.
• Cookie bảo mật: Được sử dụng để phát hiện và ngăn chặn các hành vi gian lận, đăng nhập bất thường và tấn công mạng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của lc97. Phần lớn trình duyệt hiện đại như Chrome, Firefox, Safari đều cho phép bạn quản lý cookie trong mục Cài đặt > Quyền riêng tư.

lc97 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ lc97 được mã hóa bằng giao thức TLS/SSL 256-bit — tiêu chuẩn được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ ở trạng thái mã hóa, kể cả khi nằm trên máy chủ nội bộ của lc97.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc cần biết tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa tiềm ẩn.
• Kiểm tra bảo mật định kỳ: lc97 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi các đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu theo lịch định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

lc97 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Nguyên tắc chung về thời gian lưu trữ như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động trên nền tảng lc97.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Dữ liệu KYC: Thông tin xác minh danh tính được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền hiện hành.
• Dữ liệu liên lạc hỗ trợ: Nội dung trao đổi với bộ phận hỗ trợ được lưu trữ 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie phân tích: Được xóa tự động sau 13 tháng kể từ ngày ghi nhận.
• Dữ liệu phiên đăng nhập: Xóa tự động sau 90 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo các phương thức kỹ thuật được công nhận để không thể truy nguyên về cá nhân cụ thể.

lc97 tôn trọng và bảo đảm các quyền hợp pháp của người dùng đối với dữ liệu cá nhân theo quy định của pháp luật Việt Nam. Bạn có các quyền sau đây:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu tới email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". lc97 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi lc97 sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc các nhà cung cấp dịch vụ công nghệ đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, lc97 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu ràng buộc với mọi đơn vị nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và giới hạn mục đích sử dụng.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới của pháp luật Việt Nam hiện hành.
• Thông báo cho người dùng khi có thay đổi đáng kể về địa điểm lưu trữ dữ liệu ảnh hưởng đến quyền của họ.

Dịch vụ của lc97 chỉ dành cho người từ đủ 18 tuổi trở lên. lc97 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

lc97 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc tiêu chuẩn bảo mật ngành. Khi có thay đổi đáng kể, lc97 sẽ thông báo cho người dùng qua:

• Thông báo nổi bật hiển thị khi đăng nhập tài khoản lần tiếp theo.
• Email gửi đến địa chỉ đăng ký của tài khoản.
• Cập nhật ngày "Có hiệu lực" và "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản chính sách hiện hành luôn được đăng tải tại lc97.org/chinh-sach-bao-mat và có thể truy cập mọi lúc. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách lc97 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Zalo hỗ trợ: lc97.support — Hoạt động 24/7, phản hồi trung bình dưới 3 phút.

Đối với các khiếu nại về quyền riêng tư không được giải quyết thỏa đáng qua các kênh hỗ trợ nội bộ, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.