Chính Sách Bảo Mật
luckk8 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi luckk8 — nền tảng cá cược trực tuyến vận hành tại địa chỉ luckk8.tech — và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của luckk8, bao gồm website, ứng dụng di động và các nền tảng liên kết chính thức.

luckk8 thấu hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu được quốc tế công nhận. Chính sách này giải thích rõ ràng: loại dữ liệu nào được thu thập, mục đích sử dụng là gì, thời gian lưu trữ bao lâu và quyền của bạn đối với dữ liệu đó.

Chính sách bảo mật này bổ sung — và không thay thế — các Điều khoản & Điều kiện sử dụng dịch vụ luckk8. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

luckk8 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và mang lại trải nghiệm tốt nhất cho người dùng. Dữ liệu được thu thập thông qua các kênh sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên theo giấy tờ tùy thân, ngày tháng năm sinh, quốc tịch, số CCCD/CMND hoặc hộ chiếu (cho quá trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập do bạn tự chọn (không phải mật khẩu — mật khẩu được mã hóa một chiều và chúng tôi không lưu trữ dạng văn bản thuần).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên chủ tài khoản, tên ngân hàng). Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Hồ sơ xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ tùy thân (cho quy trình KYC nâng cao), bằng chứng địa chỉ cư trú (hóa đơn điện, nước...).

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng, cú nhấp chuột và thao tác cuộn trang (thông qua phân tích ẩn danh).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu cookie: Cookie phiên, cookie tùy chỉnh và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 5).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, luckk8 có thể nhận dữ liệu từ các đối tác xác minh danh tính được ủy quyền, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, VNPay) hoặc từ các cơ sở dữ liệu phòng chống gian lận và rửa tiền được công nhận. Dữ liệu này chỉ được sử dụng để xác minh danh tính và đảm bảo an toàn giao dịch.

luckk8 sử dụng dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của bạn (đối với các mục đích tiếp thị). Cụ thể:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi Casino, Đá Gà, Nổ Hũ và các trò chơi khác.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (18+), xác minh danh tính thật, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, lạm dụng dịch vụ và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thuế và các cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để nâng cấp tính năng, tối ưu giao diện và cá nhân hóa trải nghiệm người dùng.
• Tiếp thị (có đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và nội dung liên quan — chỉ khi bạn đã chủ động đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi đặt cược để phát hiện dấu hiệu cờ bạc có hại và chủ động liên hệ hỗ trợ khi cần thiết.

luckk8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau, với các biện pháp bảo vệ phù hợp:

4.1. Nhà cung cấp dịch vụ được ủy quyền

luckk8 hợp tác với một số đối tác kỹ thuật và dịch vụ đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, USDT TRC20) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính KYC được cấp phép — chỉ nhận dữ liệu đủ để xác thực danh tính và tuổi tác.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu — vận hành máy chủ bảo mật nơi dữ liệu luckk8 được lưu trữ.
• Nhà cung cấp phần mềm trò chơi — chỉ nhận mã số người chơi ẩn danh, không bao giờ nhận tên thật hay thông tin liên lạc.
• Công ty phân tích chống gian lận — nhận dữ liệu kỹ thuật và giao dịch dạng mã hóa để phát hiện hành vi bất thường.

4.2. Cơ quan nhà nước và pháp lý

luckk8 có thể buộc phải tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan quản lý tài chính có thẩm quyền. Chúng tôi sẽ thông báo cho bạn về những yêu cầu như vậy trong phạm vi pháp luật cho phép.

4.3. Tái cơ cấu doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế nhiệm. Chúng tôi cam kết thông báo trước cho người dùng về bất kỳ thay đổi nào như vậy và đảm bảo đơn vị kế nhiệm cam kết tuân thủ Chính sách bảo mật này.

luckk8 sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo website hoạt động đúng, ghi nhớ tùy chỉnh của bạn và cải thiện trải nghiệm tổng thể. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập luckk8.tech.

Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt những cookie này mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện, thông tin đăng nhập đã lưu (nếu bạn chọn). Bạn có thể tắt loại này nhưng một số tính năng cá nhân hóa sẽ bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với luckk8 để chúng tôi cải thiện thiết kế và nội dung. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép. Đây là cookie bắt buộc vì lý do an toàn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của luckk8.

Bảo mật dữ liệu là ưu tiên hàng đầu của luckk8. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được giữ an toàn tuyệt đối trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ luckk8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, tài liệu KYC, thông tin tài chính) được mã hóa AES-256 tại nơi lưu trữ.
• Băm mật khẩu: Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên luckk8 cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai lớp (2FA): Hỗ trợ xác thực bổ sung qua OTP để tăng cường bảo mật đăng nhập.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện và phản ứng nhanh với các mối đe dọa an ninh mạng.
• Kiểm tra thâm nhập định kỳ: luckk8 thực hiện kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm thông qua các công ty bảo mật độc lập.

6.2. Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "quyền tối thiểu cần thiết" — mỗi nhân viên chỉ được truy cập dữ liệu cần cho công việc của họ.
• Tất cả nhân viên xử lý dữ liệu người dùng phải ký cam kết bảo mật và hoàn thành đào tạo bảo mật thông tin định kỳ.
• Quy trình ứng phó sự cố bảo mật rõ ràng — trong trường hợp rò rỉ dữ liệu, luckk8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Dữ liệu được sao lưu (backup) tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng và phục hồi sau sự cố.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà luckk8 đang xử lý. Chúng tôi cam kết phản hồi mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân luckk8 đang lưu trữ về bạn, mục đích xử lý và thời gian lưu trữ. Chúng tôi sẽ cung cấp bản sao dữ liệu dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như tên theo giấy tờ tùy thân) cần xuất trình bằng chứng xác minh trước khi được chỉnh sửa.
• Quyền xóa ("Quyền được quên lãng"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ dữ liệu theo quy định pháp luật (ví dụ: dữ liệu giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét tính chính xác hoặc trong khi khiếu nại được xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được phản đối, luckk8 sẽ ngừng ngay việc xử lý dữ liệu cho mục đích đó.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như tiếp thị email), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ luckk8 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Loại yêu cầu]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ quyền lợi của bạn.

Để cung cấp dịch vụ ổn định và bảo mật cho người dùng tại Việt Nam, một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng hạ tầng đám mây quốc tế hoặc hợp tác với các đối tác kỹ thuật toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, luckk8 đảm bảo:

• Quốc gia hoặc lãnh thổ đích cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng chuyển dữ liệu quốc tế bao gồm các điều khoản bảo mật bắt buộc và cơ chế khiếu nại rõ ràng.
• Dữ liệu luôn được mã hóa trong quá trình truyền tải và lưu trữ, bất kể vị trí địa lý của máy chủ.
• Luckk8 duy trì quyền kiểm soát và có thể yêu cầu xóa dữ liệu từ máy chủ quốc tế bất kỳ lúc nào khi cần thiết.

Dịch vụ luckk8 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

• luckk8 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Tất cả tài khoản đều trải qua quy trình xác minh độ tuổi tại thời điểm đăng ký và khi thực hiện giao dịch rút tiền đầu tiên.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, luckk8 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và không hoàn trả bất kỳ số tiền nào đã nạp.
• Các bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản luckk8 được khuyến khích liên hệ ngay đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

luckk8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, luckk8 cam kết:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật (banner) trên trang chủ luckk8.tech trong suốt thời gian thông báo.
• Yêu cầu bạn xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi cơ bản về quyền riêng tư).

Nếu bạn không đồng ý với Chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là sự đồng ý với chính sách được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách luckk8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên (phản hồi trong 24 giờ làm việc).
• Zalo: luckk8official — hỗ trợ tiếng Việt 24/7, phù hợp cho các vấn đề cần xử lý nhanh.
• Telegram: @luckk8support — hỗ trợ tiếng Việt 24/7.

Đội ngũ chuyên trách quyền riêng tư của luckk8 cam kết xem xét và phản hồi mọi yêu cầu một cách nghiêm túc, công bằng và đúng thời hạn. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.