Chính Sách Bảo Mật lc9 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính Sách Bảo Mật này áp dụng cho toàn bộ thông tin cá nhân mà lc9 thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng nền tảng lc9 tại địa chỉ lc9.one, bao gồm cả phiên bản di động và mọi dịch vụ liên quan.

"Thông tin cá nhân" theo Chính Sách này là bất kỳ dữ liệu nào có thể dùng để xác định danh tính của một cá nhân cụ thể — trực tiếp hoặc gián tiếp — bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ lc9, bạn cung cấp cho chúng tôi:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ bộ phận hỗ trợ lc9

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng lc9, hệ thống tự động ghi lại:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Dữ liệu nhật ký truy cập: thời gian đăng nhập, trang đã xem, thời lượng phiên
• Dữ liệu cá cược: lịch sử đặt cược, trò chơi tham gia, kết quả, số tiền
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, phương thức thanh toán đã dùng
• Dữ liệu cookie và công nghệ tương tự (xem chi tiết tại Mục 6)

lc9 sử dụng thông tin thu thập được cho các mục đích sau — và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game
• Xác minh danh tính: Thực hiện quy trình KYC để tuân thủ nghĩa vụ chống rửa tiền và xác nhận độ tuổi 18+
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn gian lận, đánh cắp tài khoản, lạm dụng hệ thống
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu kỹ thuật và thắc mắc của người dùng
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật hiện hành về chống rửa tiền, thuế và báo cáo tài chính
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, khuyến mãi — chỉ khi bạn đã đồng ý nhận

lc9 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản và xử lý giao dịch
• Nghĩa vụ pháp lý: Tuân thủ các quy định của pháp luật Việt Nam về nhận dạng khách hàng (KYC), chống rửa tiền (AML) và báo cáo tài chính
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích của bạn
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie tùy chọn — chỉ sau khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào

lc9 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được giới hạn dưới đây:

5.1 Đối tác dịch vụ thiết yếu

Để cung cấp dịch vụ cho bạn, lc9 cần chia sẻ một phần dữ liệu với các đối tác vận hành bao gồm: nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft…), cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ lưu trữ đám mây và nhà cung cấp phần mềm KYC. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với lc9 và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã cam kết.

5.2 Cơ quan pháp luật

lc9 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật, lệnh của tòa án hoặc trong quá trình điều tra gian lận, rửa tiền và các tội phạm tài chính khác. Trong mọi trường hợp, lc9 chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3 Giao dịch doanh nghiệp

Trong trường hợp lc9 tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào trong chính sách bảo mật áp dụng cho dữ liệu của họ.

lc9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Có ba loại cookie lc9 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt và không yêu cầu sự đồng ý.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để lc9 cải thiện giao diện. Yêu cầu sự đồng ý của bạn.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, giao diện hiển thị. Yêu cầu sự đồng ý của bạn.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ lc9.

lc9 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy:

• Mã hóa lưu trữ AES-256: Toàn bộ dữ liệu nhạy cảm được mã hóa trước khi lưu vào cơ sở dữ liệu
• Truyền tải SSL/TLS 256-bit: Mọi dữ liệu di chuyển giữa trình duyệt và máy chủ lc9 đều được mã hóa
• Kiểm soát truy cập nghiêm ngặt: Nhân viên lc9 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know)
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá bảo mật bởi bên thứ ba độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục theo thời gian thực
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu an toàn

lc9 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết theo mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền)
• Dữ liệu giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật thuế và tài chính
• Hồ sơ KYC: 5 năm sau khi tài khoản đóng hoặc hết hiệu lực hợp đồng
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích phát hiện gian lận và giải quyết tranh chấp
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn và không thể phục hồi bằng phương pháp xóa an toàn theo tiêu chuẩn NIST 800-88.

Với tư cách là chủ thể dữ liệu, bạn có các quyền đầy đủ sau đây đối với dữ liệu cá nhân của mình tại lc9:

lc9 thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký và KYC. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi của mình đã đăng ký tài khoản lc9, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Do lc9 sử dụng một số đối tác công nghệ và nhà cung cấp dịch vụ có trụ sở tại các quốc gia khác nhau, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, lc9 đảm bảo:

• Chỉ chuyển dữ liệu đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký kết thỏa thuận bảo vệ dữ liệu phù hợp với các bên nhận dữ liệu
• Áp dụng các biện pháp bảo vệ bổ sung phù hợp với rủi ro liên quan đến việc chuyển dữ liệu

lc9 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh thay đổi trong cách thức xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, lc9 sẽ thông báo cho bạn bằng cách:

• Hiển thị thông báo nổi bật trên trang chủ lc9 ít nhất 14 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ email đăng ký của bạn
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này

Chúng tôi khuyến khích bạn xem lại Chính Sách Bảo Mật định kỳ. Việc tiếp tục sử dụng dịch vụ lc9 sau ngày có hiệu lực của phiên bản mới được coi là bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân của mình, hãy liên hệ với lc9 thông qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trên website lc9.one, hoạt động 24/7
• Zalo / Telegram: Qua tài khoản hỗ trợ chính thức của lc9

lc9 cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật hoặc truy cập trái phép, lc9 sẽ phản hồi trong vòng 72 giờ.