Chính Sách Bảo Mật Dữ Liệu Người Dùng Tại LC555

LC555 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo bảo mật tài khoản. Cụ thể gồm ba nhóm chính:

a) Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai đọc được bản gốc).
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD mặt trước và sau, ảnh selfie kèm giấy tờ. Dữ liệu này chỉ dùng cho mục đích xác thực và phòng chống gian lận.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay…) để xử lý nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Liên lạc với hỗ trợ: Nội dung chat, email hoặc yêu cầu gửi qua bộ phận chăm sóc khách hàng.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Hành vi sử dụng: Trang đã truy cập, thời gian phiên, thao tác click, lịch sử cược và giao dịch.
• Cookie và localStorage: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược. Xem thêm mục 4.

c) Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác KYC được cấp phép.
• Dữ liệu giao dịch từ cổng thanh toán khi bạn nạp hoặc rút tiền.
• Thông tin từ danh sách cảnh báo phòng chống rửa tiền (AML) theo quy định pháp lý.

LC555 sử dụng dữ liệu người dùng cho các mục đích cụ thể và hợp pháp sau đây:

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu mục đích thay đổi, LC555 sẽ thông báo trước và yêu cầu xác nhận lại khi cần thiết.

LC555 không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Đối tác xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính được cấp phép, hoạt động theo hợp đồng bảo mật nghiêm ngặt với LC555.
• Nhà cung cấp trò chơi: Để cung cấp dịch vụ casino live, slots và thể thao, một số dữ liệu phiên (không bao gồm thông tin nhận diện cá nhân đầy đủ) được truyền cho nhà phát hành game.
• Cơ quan chức năng: Khi có lệnh yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính. LC555 sẽ thông báo cho bạn nếu pháp luật cho phép.
• Phòng chống gian lận liên ngành: Thông tin tối thiểu có thể được chia sẻ với các mạng lưới phòng chống lừa đảo trong ngành cá cược khi cần xác minh hành vi bất thường.

Tất cả bên thứ ba nhận dữ liệu từ LC555 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

LC555 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu trạng thái giỏ cược, ngôn ngữ hiển thị. Không thể tắt vì nếu không có chúng, nền tảng không hoạt động được.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi hiểu và cải thiện UX. Dữ liệu này được tổng hợp, không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ cược hiển thị (decimal/fractional), múi giờ, và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh thiết bị đáng tin cậy và ngăn chặn tấn công CSRF/session hijacking.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng bình thường của nền tảng LC555. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi (behavioral advertising).

LC555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi mọi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ LC555 đều được mã hóa đầu cuối – cùng tiêu chuẩn với hệ thống ngân hàng điện tử.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả đội ngũ kỹ thuật LC555 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhiệm vụ liên quan, thông qua hệ thống phân quyền nghiêm ngặt và được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: LC555 thực hiện penetration testing và kiểm tra lỗ hổng bảo mật theo định kỳ với sự tham gia của bên thứ ba độc lập.
• Hạ tầng đám mây bảo mật: Máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống sao lưu và khôi phục thảm họa.

LC555 chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu tài khoản đã đóng: Giữ lại tối đa 5 năm sau khi đóng tài khoản theo nghĩa vụ lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm theo quy định AML/CFT quốc tế.
• Lịch sử giao dịch: 7 năm theo yêu cầu kế toán và kiểm toán tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép – xem chi tiết tại mục 7.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại LC555:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua email support@lc555.ws với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". LC555 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

LC555 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi pháp lý.

Nếu LC555 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức khóa tài khoản và dừng mọi hoạt động liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình được giám sát chặt chẽ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự bảo hộ của bạn đã tạo tài khoản tại LC555, hãy liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn tại LC555, vui lòng liên hệ qua:

• Email bảo mật: support@lc555.ws – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 72 giờ cho các vấn đề khẩn cấp; tối đa 30 ngày cho yêu cầu quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn cho rằng LC555 chưa giải quyết thỏa đáng khiếu nại của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương. LC555 cam kết hợp tác đầy đủ với mọi cuộc điều tra hợp pháp.