Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách lubet thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng trang web, ứng dụng di động và toàn bộ dịch vụ tại lubet.cam.

Chính sách này áp dụng với tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng lubet dưới mọi hình thức — bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước.

2 Dữ Liệu Chúng Tôi Thu Thập

lubet thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Cụ thể:

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích sau đây, tất cả đều nhằm mang lại trải nghiệm dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh được chấp thuận.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi có liên quan và nội dung được cá nhân hóa theo sở thích của bạn.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, cập nhật sản phẩm và bản tin — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Phân tích dữ liệu hành vi ẩn danh để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

lubet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Sự đồng ý: Đối với hoạt động tiếp thị và một số hoạt động xử lý không bắt buộc, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về thuế, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích kinh doanh phục vụ lợi ích hợp pháp của lubet mà không gây hại đến quyền lợi của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lubet không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác được kiểm soát chặt chẽ sau đây:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC/AML được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hosting, bảo mật đám mây và phân tích dữ liệu ẩn danh hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan thuế, cơ quan phòng chống rửa tiền hoặc các cơ quan điều tra theo quy định pháp luật Việt Nam.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể từ lubet, phù hợp với Chính sách bảo mật này.

6 Cookie & Công Nghệ Theo Dõi

lubet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa giao diện.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

7 Bảo Mật Dữ Liệu Kỹ Thuật

lubet triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Xác thực đa yếu tố (2FA/MFA): Bắt buộc cho tài khoản quản trị nội bộ, khuyến nghị cho tài khoản người chơi.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và chặn các mối đe dọa bảo mật theo thời gian thực 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và kiểm tra lỗ hổng bảo mật được thực hiện định kỳ bởi bên độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ đa địa điểm để đảm bảo phục hồi dữ liệu trong mọi t rường hợp sự cố.
• Phân quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

8 Thời Gian Lưu Trữ Dữ Liệu

lubet lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và thuế tại Việt Nam.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật kế toán và tài chính.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị (khi đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn được kiểm toán định kỳ.

9 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông tin về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà lubet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp theo quy định pháp luật (có thể bị giới hạn bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của lubet chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi tạo tài khoản, đặt cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• lubet không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho lubet, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

lubet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong tài liệu sidebar.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ lubet sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với Chính sách sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 9.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của lubet qua:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hoạt động 24/7 trực tiếp trên website
• Zalo & Telegram: Phản hồi trong vòng 2–5 phút trong giờ cao điểm