Chính Sách Bảo Mật LO9 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1. Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách LO9 ("chúng tôi", "nền tảng LO9") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan tại lo9.click.

Chúng tôi hiểu rằng quyền riêng tư là điều quan trọng. Nhiều người dùng Việt Nam lo ngại về việc dữ liệu cá nhân bị sử dụng sai mục đích – đây là mối lo hoàn toàn chính đáng trong thời đại số. Chính sách này được viết thẳng thắn để bạn hiểu chính xác dữ liệu nào được thu thập, ai có quyền xem, và bạn có thể làm gì nếu không muốn dữ liệu được lưu giữ nữa.

Bằng việc sử dụng bất kỳ dịch vụ nào của LO9, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực.

2. Dữ Liệu Chúng Tôi Thu Thập

LO9 thu thập ba nhóm dữ liệu chính. Dưới đây là bảng tóm tắt rõ ràng để bạn biết chính xác chúng tôi có gì:

2.1 Dữ liệu chúng tôi không thu thập

Để rõ ràng: LO9 không thu thập dữ liệu GPS/vị trí thời gian thực, danh sách liên lạc điện thoại, lịch sử duyệt web ngoài nền tảng LO9, dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt cho mục đích theo dõi), hay bất kỳ thông tin sức khỏe hoặc tình trạng tài chính cá nhân nào ngoài phạm vi giao dịch tại LO9.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. LO9 không thu thập dữ liệu "phòng khi cần" hay để phân tích hành vi người dùng cho bên thứ ba.

• Vận hành tài khoản và xác thực danh tính: Thông tin đăng ký được dùng để tạo và duy trì tài khoản của bạn, xác minh độ tuổi và danh tính theo quy định KYC.
• Xử lý giao dịch tài chính: Thông tin tài khoản ngân hàng và ví điện tử được dùng để xử lý nạp tiền, rút tiền và hoàn tiền. Chúng tôi không lưu mật khẩu hay thông tin đăng nhập vào tài khoản ngân hàng/ví của bạn.
• Vận hành dịch vụ cá cược: Lịch sử cược được lưu để tính toán kết quả, giải quyết tranh chấp và cung cấp lịch sử giao dịch cho bạn xem lại.
• Phát hiện gian lận và bảo mật: Dữ liệu kỹ thuật và hành vi được phân tích để phát hiện hoạt động bất thường, nhiều tài khoản hay hành vi lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch giúp đội hỗ trợ giải quyết vấn đề nhanh hơn mà không cần bạn kể lại từ đầu mỗi lần liên hệ.
• Tuân thủ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và tài chính.
• Cải thiện dịch vụ: Dữ liệu tổng hợp (đã ẩn danh) về cách người dùng tương tác với nền tảng được dùng để cải thiện giao diện và tính năng. Dữ liệu này không gắn với danh tính cá nhân.

3.1 Những gì LO9 KHÔNG làm với dữ liệu của bạn

• Không gửi quảng cáo từ bên thứ ba dựa trên hồ sơ hành vi của bạn
• Không chia sẻ dữ liệu cá nhân cho các nền tảng marketing hoặc data broker
• Không dùng dữ liệu để đưa ra quyết định tự động ảnh hưởng đến bạn mà không có sự giám sát của con người
• Không xây dựng "điểm tín dụng" hay hồ sơ cá nhân để bán hoặc chia sẻ

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

LO9 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Xử lý thông tin đăng ký, giao dịch và tài khoản là cần thiết để thực hiện dịch vụ bạn đã đăng ký.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC và giao dịch để tuân thủ quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống để bảo vệ cả người dùng lẫn nền tảng.
• Sự đồng ý: Gửi thông báo khuyến mãi qua email/SMS – bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách bấm "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

LO9 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. LO9 không chia sẻ dữ liệu của bạn với bất kỳ đối tác nào ngoài danh sách này mà không có sự đồng ý của bạn.

6. Các Biện Pháp Bảo Mật Kỹ Thuật

Chúng tôi đầu tư nghiêm túc vào bảo mật kỹ thuật. Dưới đây là các biện pháp cụ thể LO9 đang áp dụng:

6.1 Mã hóa và truyền tải an toàn

• Toàn bộ kết nối từ người dùng đến máy chủ sử dụng HTTPS với TLS 1.3 – phiên bản an toàn nhất hiện nay
• Dữ liệu nhạy cảm (thông tin tài khoản ngân hàng, số CMND) được mã hóa thêm bằng AES-256 trước khi lưu vào cơ sở dữ liệu
• Mật khẩu người dùng được hash bằng thuật toán bcrypt với salt ngẫu nhiên – LO9 không biết mật khẩu thực của bạn

6.2 Kiểm soát truy cập

• Nhân viên LO9 chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege)
• Mọi truy cập vào dữ liệu người dùng đều được ghi log và giám sát tự động
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kỹ thuật LO9

6.3 Giám sát và ứng phó sự cố

• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7
• Kiểm thử bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập định kỳ
• Nếu phát hiện rò rỉ dữ liệu, người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ

7. Lưu Trữ Dữ Liệu

Dữ liệu của bạn được lưu trữ trong bao lâu phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản và KYC: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm theo quy định tài chính.
• Cookie phiên làm việc: Hết hạn khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Log kỹ thuật: Lưu giữ 90 ngày cho mục đích debug và bảo mật, sau đó xóa tự động.
• Nội dung hỗ trợ khách hàng: Lưu giữ 2 năm để xử lý tranh chấp.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy vết ngược.

8. Cookie và Công Nghệ Theo Dõi

LO9 sử dụng cookie và các công nghệ tương tự để website hoạt động bình thường và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1 Cookie bắt buộc

Các cookie này cần thiết để website hoạt động – không thể tắt. Bao gồm: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie ưu tiên ngôn ngữ. Chúng không theo dõi hành vi của bạn trên các website khác.

8.2 Cookie phân tích

Giúp chúng tôi hiểu người dùng tương tác với nền tảng ra sao (trang nào được truy cập nhiều, tính năng nào ít được dùng). Dữ liệu được tổng hợp và ẩn danh – không gắn với danh tính cá nhân của bạn. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.

8.3 Cookie tính năng

Lưu các ưu tiên của bạn như ngôn ngữ, bố cục giao diện, danh sách game yêu thích. Giúp trải nghiệm mượt mà hơn mỗi lần quay lại.

8.4 Cách quản lý cookie

Bạn có thể xóa và chặn cookie trong cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. LO9 không dùng bất kỳ công nghệ fingerprinting hay tracking xuyên website nào.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng LO9, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu về support@lo9.click với tiêu đề "Yêu cầu quyền dữ liệu" kèm theo tên tài khoản và mô tả cụ thể. Chúng tôi phản hồi trong vòng 15 ngày làm việc.

10. Bảo Vệ Trẻ Em

LO9 không cung cấp dịch vụ cho người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư (trừ tiền thưởng) sẽ được hoàn trả. Mọi dữ liệu cá nhân của người dưới 18 tuổi vô tình được thu thập sẽ bị xóa ngay sau khi phát hiện.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại LO9, hãy liên hệ ngay support@lo9.click để được xử lý ưu tiên.

11. Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Với mọi câu hỏi về chính sách bảo mật, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo nghi ngờ rò rỉ dữ liệu, bạn có thể liên hệ:

• Email: support@lo9.click (tiêu đề: "Bảo mật & Quyền riêng tư")
• Live chat: Trực tuyến 24/7 trên website lo9.click
• Thời gian phản hồi: Trong vòng 24 giờ với câu hỏi thông thường; trong vòng 4 giờ với các vấn đề bảo mật khẩn cấp

Nếu bạn tin rằng có lỗ hổng bảo mật trên nền tảng LO9, chúng tôi hoan nghênh báo cáo có trách nhiệm (responsible disclosure). Vui lòng gửi chi tiết về support@lo9.click với tiêu đề "Security Report" trước khi công bố công khai. Chúng tôi cam kết phản hồi trong 24 giờ và xử lý lỗ hổng nghiêm trọng trong 72 giờ.