Chính Sách Bảo Mật lkwin

Chính sách bảo mật này ("Chính sách") được ban hành bởi lkwin và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền lkwin.vip và các dịch vụ liên quan. Chính sách này mô tả chi tiết cách lkwin thu thập, lưu trữ, xử lý, bảo vệ và chia sẻ thông tin cá nhân trong khuôn khổ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản lkwin hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với mọi nội dung được trình bày tại đây. Chính sách này được đọc kết hợp cùng Điều khoản & Điều kiện của lkwin.

lkwin thu thập các nhóm dữ liệu cá nhân sau theo nguyên tắc tối thiểu cần thiết:

lkwin không bao giờ yêu cầu thông tin thẻ tín dụng quốc tế hoặc số tài khoản ngoại tệ. Mọi yêu cầu cung cấp thông tin tài chính ngoài danh sách trên đây đều không đến từ lkwin và có thể là hành vi lừa đảo – hãy báo cáo ngay.

lkwin thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn điền biểu mẫu đăng ký, cập nhật hồ sơ, liên hệ CSKH, tham gia khảo sát hoặc gửi yêu cầu xác minh danh tính.
• Tự động khi sử dụng dịch vụ: Cookie, nhật ký máy chủ và công nghệ theo dõi phiên làm việc ghi nhận dữ liệu kỹ thuật và hành vi sử dụng khi bạn truy cập lkwin.vip.
• Từ nhà cung cấp thanh toán: Khi bạn nạp tiền qua MoMo, ZaloPay hoặc ngân hàng, nhà cung cấp dịch vụ thanh toán xác nhận thông tin giao dịch theo yêu cầu của lkwin để xử lý và chống gian lận.
• Từ các công cụ phân tích ẩn danh: lkwin sử dụng dữ liệu tổng hợp, không nhận dạng cá nhân từ các công cụ phân tích để cải thiện trải nghiệm người dùng và phát hiện lỗi hệ thống.

lkwin sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản lkwin, xử lý cược và giao dịch tài chính, gửi thông báo về tài khoản và giao dịch.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác minh người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn ngừa lạm dụng dịch vụ.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện tốc độ và độ ổn định của nền tảng lkwin.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì hồ sơ tương tác với CSKH.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ pháp lý, phối hợp với cơ quan chức năng có thẩm quyền khi được yêu cầu hợp pháp.

lkwin xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ luật phòng chống rửa tiền, quy định tài chính và yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Xử lý để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Xử lý cho mục đích tiếp thị và phân tích hành vi dựa trên sự đồng ý rõ ràng của bạn, có thể rút lại bất kỳ lúc nào.

lkwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu với lkwin.
• Nhà cung cấp phần mềm game: Tên đăng nhập ẩn danh (không phải thông tin thật) được truyền đến các nhà cung cấp trò chơi để khởi tạo phiên chơi. Không có thông tin tài chính hay danh tính thật được chia sẻ.
• Cơ quan nhà nước có thẩm quyền: lkwin sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. lkwin sẽ thông báo cho bạn nếu pháp luật cho phép.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản của lkwin, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết áp dụng ít nhất cùng mức độ bảo vệ dữ liệu như Chính sách này.

lkwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật phiên đăng nhập. Các loại cookie lkwin sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và bảo vệ tài khoản khỏi CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên lkwin.vip để phát hiện lỗi và cải thiện tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt cá nhân khác để tránh việc bạn phải thiết lập lại mỗi lần truy cập.

lkwin không sử dụng cookie quảng cáo theo dõi hành vi trên các trang web bên ngoài lkwin.vip. Bạn có thể quản lý cookie trong cài đặt trình duyệt, nhưng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của lkwin.

lkwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt của bạn và máy chủ lkwin được bảo vệ bởi TLS 1.3 / SSL 256-bit. Dữ liệu không bao giờ truyền dưới dạng bản rõ.
• Mã hóa lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa tại cơ sở dữ liệu bằng AES-256. Mật khẩu được băm một chiều bằng bcrypt – không thể giải mã ngược.
• Kiểm soát truy cập: Chỉ nhân viên lkwin có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động 24/7, ghi nhật ký và cảnh báo mọi hoạt động bất thường.
• Kiểm tra định kỳ: lkwin thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất mỗi năm một lần.

lkwin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Trong trường hợp bạn yêu cầu xóa tài khoản, lkwin sẽ xóa dữ liệu định danh ngay lập tức nhưng có thể giữ lại hồ sơ giao dịch tài chính theo yêu cầu pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam:

Để thực hiện bất kỳ quyền nào ở trên, bạn gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu". lkwin cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Dịch vụ lkwin chỉ dành cho người từ 18 tuổi trở lên. lkwin không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc người dưới 18 tuổi.

lkwin áp dụng quy trình xác minh tuổi (KYC) bắt buộc và có quyền yêu cầu giấy tờ tùy thân hợp lệ tại bất kỳ thời điểm nào. Nếu lkwin phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, lkwin sẽ:

• Đình chỉ tài khoản ngay lập tức và ngừng xử lý mọi giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản lkwin, vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý khẩn cấp.

Một số đối tác kỹ thuật của lkwin (nhà cung cấp hạ tầng điện toán đám mây, nhà cung cấp phần mềm game) có thể lưu trữ và xử lý dữ liệu tại máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, lkwin đảm bảo:

• Dữ liệu chỉ được chuyển sang quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý tương đương với tiêu chuẩn Việt Nam.
• Thông tin nhạy cảm như thông tin tài chính và CCCD/CMND không bao giờ được lưu trữ tại máy chủ nước ngoài mà không có mã hóa đầu cuối.

lkwin có thể cập nhật Chính sách bảo mật này để phản ánh sự thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể:

• lkwin sẽ đăng thông báo nổi bật trên trang chủ lkwin.vip ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người dùng sẽ nhận thông báo qua email đã đăng ký về nội dung thay đổi chính và ngày có hiệu lực.
• Đối với thay đổi liên quan đến quyền của bạn, lkwin sẽ yêu cầu sự đồng ý mới nếu cần thiết.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Bạn nên đọc lại Chính sách này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với bộ phận Bảo vệ Dữ liệu của lkwin:

• Email (Bộ phận Bảo mật Dữ liệu): [email protected] – Tiêu đề email: "Yêu cầu Quyền Riêng Tư / Privacy Request"
• Thời gian xử lý: Tối đa 30 ngày cho yêu cầu quyền chủ thể dữ liệu; 72 giờ cho thông báo sự cố bảo mật khẩn cấp.
• Khiếu nại cơ quan nhà nước: Nếu không hài lòng với phản hồi của lkwin, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.