Chính Sách Bảo Mật la68

1 Mục Đích Thu Thập Dữ Liệu

la68 chỉ thu thập thông tin cá nhân vì các mục đích hợp lệ, cụ thể và rõ ràng. Dữ liệu của bạn được sử dụng để:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) theo yêu cầu an toàn nền tảng.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng và các phương thức khác.
• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi các yêu cầu, khiếu nại của người chơi.
• Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và thông tin quan trọng về dịch vụ.
• Phát hiện, ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu báo cáo giao dịch đáng ngờ khi được yêu cầu.
• Cải thiện chất lượng dịch vụ, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới.

2 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

la68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa la68 và người chơi.
• Sự đồng ý: Đối với các mục đích như gửi email marketing, bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện xác minh KYC và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ, miễn là không xâm phạm quyền riêng tư của người chơi.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

la68 không bán dữ liệu cá nhân của người chơi. Trong một số trường hợp hạn chế, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đơn vị thanh toán khác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — dữ liệu được chia sẻ ở mức tối thiểu để đảm bảo trải nghiệm trò chơi và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hosting, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng bảo mật nghiêm ngặt với la68.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan pháp lý có thẩm quyền theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận dữ liệu từ la68 đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

4 Chính Sách Cookie

la68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để la68 có thể tối ưu hóa hiệu suất. Có thể từ chối trong cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt trò chơi của bạn để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

5 Thời Gian Lưu Trữ Dữ Liệu

la68 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về tuân thủ tài chính quốc tế.
• Dữ liệu KYC: Lưu trữ 5 năm sau khi tài khoản được đóng, phục vụ mục đích kiểm tra và xác minh khi cần.
• Dữ liệu nhật ký truy cập: Tự động xóa sau 12 tháng kể từ ngày ghi nhận.
• Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

6 Bảo Mật Dữ Liệu

la68 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi các rủi ro truy cập trái phép, mất mát hoặc tiết lộ thông tin.

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu truyền qua internet đều được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được mã hóa một chiều bằng thuật toán bcrypt. Thông tin thanh toán nhạy cảm được mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, dựa trên nguyên tắc quyền truy cập tối thiểu cần thiết.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Kiểm tra bảo mật định kỳ: la68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các đối tác chuyên nghiệp độc lập.

7 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài Việt Nam.

• la68 đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận bảo mật dữ liệu tiêu chuẩn với bên nhận.
• Các máy chủ lưu trữ dữ liệu của la68 đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, đảm bảo tiêu chuẩn bảo mật quốc tế cao nhất.
• Bằng việc sử dụng dịch vụ la68, bạn đồng ý với khả năng dữ liệu có thể được xử lý tại các quốc gia có tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn.

8 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, la68 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (trừ trường hợp bất khả kháng).
• Cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước la68 đang thực hiện để khắc phục.
• Hướng dẫn người chơi các biện pháp bảo vệ tài khoản cần thực hiện ngay lập tức như đổi mật khẩu, kích hoạt 2FA.
• Thực hiện điều tra toàn diện và báo cáo kết quả để ngăn chặn sự cố tương tự trong tương lai.

! Biện Pháp Kiểm Soát Độ Tuổi

Để ngăn chặn người chưa đủ tuổi truy cập dịch vụ, la68 áp dụng các biện pháp sau:

• Yêu cầu người dùng xác nhận đủ 21 tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh KYC bắt buộc yêu cầu cung cấp giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu) có ảnh và ngày sinh rõ ràng.
• Thuật toán phát hiện hành vi bất thường để nhận diện tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ la68 có thể báo cáo ngay qua email [email protected] để được xử lý khẩn cấp.