Cam Kết Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại lb555

Chính sách bảo mật này ("Chính sách") mô tả cách lb555 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("Người chơi", "Bạn") khi truy cập và sử dụng dịch vụ tại lb555.cam và các tên miền liên quan.

Các thuật ngữ chính trong tài liệu này được hiểu như sau:

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản ngân hàng.
• Xử lý dữ liệu: Bao gồm mọi hoạt động đối với dữ liệu cá nhân như thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, truyền tải, xóa hoặc tiêu hủy.
• Chủ thể dữ liệu: Cá nhân được xác định thông qua dữ liệu cá nhân đó — cụ thể là người chơi đăng ký tại lb555.
• Bên xử lý dữ liệu: Các đối tác hoặc nhà cung cấp dịch vụ được lb555 ủy quyền xử lý dữ liệu cá nhân theo hướng dẫn của lb555 và bị ràng buộc bởi các hợp đồng bảo mật nghiêm ngặt.

lb555 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

Chúng tôi chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích sử dụng. lb555 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị trừ khi có yêu cầu pháp lý bắt buộc.

lb555 sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, xác thực đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp dịch vụ hỗ trợ kỹ thuật 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người chơi.
• Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận thông tin marketing.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu nghiện và chủ động hỗ trợ người chơi dễ bị tổn thương.

Việc xử lý dữ liệu cá nhân tại lb555 luôn dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các dịch vụ mà người chơi đã đăng ký và sử dụng tại lb555.
• Sự đồng ý: Người chơi đã đọc và đồng ý với Chính sách bảo mật này khi tạo tài khoản. Đối với mục đích marketing, người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định của pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết cho mục đích phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — các hoạt động không xâm phạm quyền và lợi ích của người chơi.

lb555 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây, dịch vụ xác minh danh tính eKYC và nhà cung cấp phần mềm trò chơi được cấp phép có thể tiếp cận một phần dữ liệu cần thiết.
• Cơ quan pháp luật: lb555 có thể chia sẻ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc các khu vực pháp lý liên quan.
• Kiểm toán độc lập: Các tổ chức kiểm toán bảo mật và công bằng (fairness auditors) có thể tiếp cận dữ liệu tổng hợp, ẩn danh để xác minh tính minh bạch của hệ thống.

lb555 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện trải nghiệm. Bạn có thể từ chối qua cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của lb555.

lb555 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên lb555 được phân quyền cụ thể mới có thể truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp với giải pháp phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: lb555 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng đặt tại nhiều vị trí địa lý khác nhau.

lb555 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Nhật ký hệ thống (system logs): Được lưu giữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Được xóa ngay khi người chơi rút lại sự đồng ý nhận thông tin marketing.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của lb555, đảm bảo dữ liệu không thể khôi phục hay nhận dạng lại.

Theo quy định tại Nghị định 13/2023/NĐ-CP, người chơi với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình tại lb555:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình cho các mục đích không bắt buộc.
• Quyền truy cập: Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà lb555 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu lb555 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc việc xử lý không còn cơ sở pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc lb555 xử lý dữ liệu của bạn cho mục đích marketing hoặc các mục đích dựa trên lợi ích hợp pháp.
• Quyền khiếu nại: Nếu cho rằng lb555 đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" cùng thông tin xác minh danh tính. lb555 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ lb555 được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. lb555 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Trong quá trình xác minh danh tính KYC, lb555 kiểm tra ngày sinh và yêu cầu giấy tờ tùy thân có ảnh để đảm bảo tất cả người chơi đều đáp ứng yêu cầu độ tuổi tối thiểu theo quy định.

lb555 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về quy trình nội bộ, công nghệ mới, hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo theo một trong các cách sau:

• Đăng thông báo nổi bật trên trang chủ lb555 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Hiển thị thông báo trong tài khoản khi người chơi đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ lb555 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới của Chính sách bảo mật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình được mô tả tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách lb555 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email nên ghi rõ "Yêu cầu về bảo mật dữ liệu" để được ưu tiên xử lý.
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc. Các sự cố bảo mật khẩn cấp sẽ được ưu tiên xử lý trong vòng 24–72 giờ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Đội ngũ bảo mật và pháp lý của lb555 cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và kịp thời, đặt quyền lợi và sự riêng tư của người chơi lên hàng đầu trong mọi quyết định.