Chính Sách Bảo Mật LMWin – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

1. Dữ Liệu Chúng Tôi Thu Thập

LMWin thu thập dữ liệu từ người dùng theo hai hình thức: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn truy cập nền tảng.

Dữ liệu bạn cung cấp trực tiếp:

• Số điện thoại Việt Nam (bắt buộc khi đăng ký)
• Họ tên đầy đủ (yêu cầu khi xác minh danh tính)
• Ngày sinh (để xác nhận đủ 18 tuổi)
• Số CCCD/CMND (chỉ khi xác minh danh tính theo yêu cầu tuân thủ)
• Thông tin tài khoản thanh toán (số ví MoMo, ZaloPay – chỉ lưu dưới dạng mã hóa)
• Lịch sử liên lạc với đội hỗ trợ LMWin

Dữ liệu được thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (không chính xác đến địa chỉ cụ thể)
• Loại thiết bị, hệ điều hành và trình duyệt sử dụng
• Lịch sử đặt cược và giao dịch trong tài khoản
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng
• Dữ liệu cookie và session (xem mục 6)

2. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu LMWin thu thập đều gắn với mục đích cụ thể. Dưới đây là bảng tổng hợp để bạn dễ theo dõi:

LMWin có thể sử dụng dữ liệu tổng hợp (đã ẩn danh, không thể truy ngược về cá nhân cụ thể) cho mục đích phân tích xu hướng và cải thiện sản phẩm. Dữ liệu tổng hợp này không thuộc phạm vi bảo mật cá nhân vì không gắn với bất kỳ cá nhân nào.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

LMWin xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để cung cấp dịch vụ bạn đã đăng ký – không có số điện thoại thì không thể xác thực tài khoản, không có lịch sử giao dịch thì không thể xử lý rút tiền.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin định danh và lịch sử giao dịch tài chính) được lưu trữ theo yêu cầu pháp luật về phòng chống rửa tiền và tài chính.
• Lợi ích hợp pháp: LMWin xử lý dữ liệu hành vi truy cập để phát hiện gian lận và bảo vệ tài khoản người dùng – đây là lợi ích hợp pháp không xung đột với quyền riêng tư của người dùng.
• Sự đồng ý: Với dữ liệu không thuộc ba trường hợp trên (ví dụ: gửi thông báo khuyến mãi), LMWin chỉ xử lý khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

LMWin không bán và không trao đổi dữ liệu cá nhân người dùng để kiếm lợi. Tuy nhiên, có một số trường hợp cần thiết để chia sẻ dữ liệu với các bên liên quan để dịch vụ hoạt động được.

Các bên được chia sẻ dữ liệu có giới hạn:

• Đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp dịch vụ trò chơi (đối tác game slots, casino live): Chỉ nhận mã định danh người chơi ẩn danh, không nhận tên thật hay số điện thoại.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Có thể tiếp cận dữ liệu kỹ thuật trong quá trình duy trì hệ thống, nhưng bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với LMWin.
• Cơ quan pháp luật: LMWin có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ LMWin đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết không sử dụng dữ liệu ngoài mục đích đã được LMWin ủy quyền. LMWin đánh giá định kỳ việc tuân thủ của các đối tác này.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

LMWin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy.

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và hệ thống LMWin sử dụng HTTPS với chứng chỉ SSL 256-bit – đây là tiêu chuẩn tương đương các ngân hàng trực tuyến.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – không ai trong nội bộ LMWin có thể đọc được mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hóa thêm tại cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu thực tế mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi log và giám sát tự động.
• Phát hiện xâm nhập: Hệ thống giám sát tự động hoạt động 24/7 để phát hiện các hành vi truy cập bất thường và cảnh báo đội bảo mật LMWin ngay lập tức.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo có thể khôi phục trong trường hợp sự cố.

Dù LMWin áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào là an toàn tuyệt đối 100%. Trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, LMWin cam kết thông báo trong vòng 72 giờ theo đúng quy định và hỗ trợ người dùng bị ảnh hưởng ngay lập tức.

6. Cookie Và Công Nghệ Theo Dõi

LMWin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là giải thích rõ ràng về từng loại cookie LMWin sử dụng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – lưu trạng thái đăng nhập, giỏ cược hiện tại, cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của dịch vụ.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, bảo vệ tài khoản khỏi chiếm quyền. Không thể tắt vì ảnh hưởng đến bảo mật tài khoản.
• Cookie phân tích: Thu thập thông tin về cách người dùng điều hướng trên nền tảng để LMWin cải thiện giao diện và trải nghiệm. Dữ liệu này được ẩn danh hóa. Bạn có thể tắt loại này trong cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như giao diện tối/sáng, cài đặt bảng kèo. Không ảnh hưởng đến bảo mật hay chức năng cơ bản nếu tắt.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nhưng không ảnh hưởng đến số dư hay lịch sử giao dịch trong tài khoản LMWin.

7. Quyền Của Người Dùng Đối Với Dữ Liệu

LMWin tôn trọng quyền của người dùng đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân LMWin đang lưu trữ về bạn. LMWin cung cấp bản sao trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác (ví dụ: tên sai chính tả, số điện thoại cần cập nhật). Thực hiện trực tiếp trong cài đặt tài khoản hoặc qua hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. LMWin thực hiện trong vòng 30 ngày, ngoại trừ dữ liệu cần giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi LMWin đang xem xét khiếu nại liên quan đến tính chính xác hay tính hợp pháp của việc xử lý dữ liệu.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên đồng ý (ví dụ: nhận thông báo khuyến mãi) bất kỳ lúc nào trong cài đặt tài khoản.
• Quyền khiếu nại: Nếu không hài lòng với cách LMWin xử lý yêu cầu liên quan đến dữ liệu, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ LMWin qua email support@lmwin.biz với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả rõ yêu cầu của bạn. LMWin có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn.

8. Bảo Vệ Trẻ Em

LMWin nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào. Nền tảng không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

LMWin áp dụng các biện pháp kiểm tra độ tuổi trong quá trình đăng ký và xác minh danh tính. Phụ huynh phát hiện người thân dưới 18 tuổi đang sử dụng dịch vụ của LMWin có thể yêu cầu xóa tài khoản và dữ liệu ngay lập tức – không cần chứng minh thêm, chỉ cần cung cấp thông tin tài khoản cần xóa.

9. Thay Đổi Chính Sách Bảo Mật

LMWin có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng đều được thông báo trước ít nhất 7 ngày.

• Thay đổi nhỏ (ví dụ: làm rõ câu chữ, bổ sung ví dụ): Cập nhật trực tiếp với ghi chú ngày sửa đổi.
• Thay đổi về cách thu thập hoặc sử dụng dữ liệu: Thông báo qua số điện thoại đã đăng ký trước 7 ngày.
• Thay đổi quan trọng ảnh hưởng đến quyền của người dùng: Yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Bạn có thể xem lịch sử thay đổi chính sách bảo mật LMWin bằng cách liên hệ support@lmwin.biz và yêu cầu "Lịch sử phiên bản chính sách bảo mật". Chúng tôi lưu trữ ít nhất 3 phiên bản trước của chính sách và cung cấp theo yêu cầu trong vòng 3 ngày làm việc.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách LMWin xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh dưới đây.

LMWin cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và trong thời gian sớm nhất có thể. Mọi yêu cầu đều được ghi nhận và theo dõi đến khi được giải quyết hoàn toàn. Người dùng sẽ nhận được phản hồi bằng văn bản xác nhận yêu cầu đã được tiếp nhận trong vòng 24 giờ.