- 1Tổng quan & Phạm vi áp dụng
- 2Dữ liệu chúng tôi thu thập
- 3Mục đích sử dụng dữ liệu
- 4Chia sẻ dữ liệu với bên thứ ba
- 5Cookie & Công nghệ theo dõi
- 6Bảo mật kỹ thuật & Hạ tầng
- 7Lưu trữ & Thời hạn dữ liệu
- 8Quyền của thành viên
- 9Bảo vệ người dùng dưới 18 tuổi
- 10Thay đổi chính sách
- 11Liên hệ về bảo mật
Chính sách này được xây dựng theo tiêu chuẩn bảo mật dữ liệu quốc tế và tuân thủ quy định pháp luật Việt Nam hiện hành.
Chính sách bảo mật này ("Chính sách") là tài liệu pháp lý quan trọng mô tả cách luu88 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "người dùng") khi bạn truy cập và sử dụng trang web luu88.biz cũng như ứng dụng di động luu88.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của luu88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ luu88.
luu88 cam kết không bao giờ bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn. Sự tin tưởng của thành viên là nền tảng để chúng tôi xây dựng và phát triển dịch vụ bền vững tại thị trường Việt Nam.
luu88 thu thập các loại dữ liệu cá nhân khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ và minh bạch về từng loại dữ liệu chúng tôi có thể thu thập:
Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu đã được mã hóa (không bao giờ lưu dạng văn bản thuần).
- Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, địa chỉ thường trú, ảnh chụp CCCD/CMND (chỉ thu thập khi cần thiết để xác minh giao dịch lớn).
- Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 – chỉ lưu thông tin cần thiết để xử lý nạp/rút tiền.
- Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email hỗ trợ hoặc bất kỳ kênh liên lạc nào với đội ngũ luu88.
Dữ liệu thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, các nút đã nhấn, luồng điều hướng trong ứng dụng.
- Dữ liệu vị trí: Vị trí địa lý cấp tỉnh/thành phố (dựa trên IP) để tuân thủ các hạn chế địa lý theo yêu cầu pháp lý.
- Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.
Mọi dữ liệu cá nhân do luu88 thu thập đều được sử dụng với mục đích cụ thể, hợp pháp và minh bạch. Dưới đây là bảng tóm tắt các mục đích chính:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản thành viên | Email, tên đăng nhập, mật khẩu | Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | CCCD/CMND, ngày sinh, địa chỉ | Nghĩa vụ pháp lý |
| Cung cấp hỗ trợ khách hàng 24/7 | Lịch sử chat, email, thông tin tài khoản | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi & cập nhật | Email, số điện thoại | Đồng ý của người dùng |
| Phân tích và cải thiện dịch vụ | Dữ liệu hành vi ẩn danh | Lợi ích hợp pháp |
| Phòng chống gian lận & bảo mật | Địa chỉ IP, lịch sử giao dịch, fingerprint thiết bị | Lợi ích hợp pháp & Nghĩa vụ pháp lý |
luu88 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên thứ ba đã được kiểm duyệt kỹ lưỡng như sau:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank và BIDV chỉ nhận được thông tin tối thiểu cần thiết để hoàn tất giao dịch tài chính. Tất cả đối tác này đều có chính sách bảo mật riêng và chịu ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt với luu88.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ cơ sở hạ tầng máy chủ, phân tích dữ liệu ẩn danh và bảo mật hệ thống chỉ được tiếp cận dữ liệu ở mức tối thiểu và đều đã ký kết thỏa thuận bảo mật (NDA) với luu88.
- Cơ quan nhà nước có thẩm quyền: luu88 có thể cung cấp thông tin thành viên khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc các nghĩa vụ pháp lý bắt buộc khác.
Tất cả các bên thứ ba được luu88 hợp tác đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức chúng tôi áp dụng. Chúng tôi thường xuyên rà soát và đánh giá lại các đối tác này để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất.
luu88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ tiếng Việt. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên luu88 để chúng tôi cải thiện giao diện và trải nghiệm. Dữ liệu này không thể liên kết ngược lại với danh tính cá nhân của bạn.
- Cookie tùy chọn (Preference Cookies): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ, cài đặt giao diện và các sở thích hiển thị khác để bạn không cần thiết lập lại mỗi lần truy cập.
- Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
luu88 không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) hay cookie quảng cáo của bên thứ ba nhằm mục đích nhắm mục tiêu quảng cáo. Mọi dữ liệu thu thập qua cookie đều chỉ được sử dụng trong phạm vi hệ thống nội bộ của luu88.
luu88 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu thành viên khỏi các mối đe dọa từ bên ngoài và bên trong. Các biện pháp kỹ thuật hiện đang được triển khai bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ luu88 đều được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền dẫn.
- Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tất cả tài khoản thành viên, được khuyến khích kích hoạt để tăng cường bảo mật tài khoản.
- Tường lửa ứng dụng web (WAF): Hệ thống WAF hoạt động liên tục để phát hiện và chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
- Giám sát bảo mật 24/7: Đội ngũ kỹ thuật luu88 theo dõi hệ thống liên tục, phát hiện sớm các hoạt động bất thường và phản ứng kịp thời trước mọi sự cố bảo mật.
- Kiểm tra thâm nhập định kỳ: luu88 thực hiện pentest (kiểm tra bảo mật) định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn trước khi chúng có thể bị khai thác.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.
luu88 tuân thủ nguyên tắc lưu trữ dữ liệu có giới hạn thời gian – chúng tôi chỉ giữ lại thông tin của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc đáp ứng nghĩa vụ pháp lý. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại trên luu88.
- Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và hồ sơ tài chính.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính Việt Nam.
- Nhật ký hệ thống (logs): Lưu giữ trong 90 ngày cho mục đích phát hiện gian lận và khắc phục sự cố k ỹ thuật, sau đó được xóa vĩnh viễn.
- Dữ liệu cookie phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc ngay khi bạn đăng xuất.
- Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết tranh chấp nếu phát sinh.
luu88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ luu88:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của luu88 qua live chat 24/7 hoặc email [email protected]. Chúng tôi cam kết phản hồi trong vòng 48 giờ và hoàn thành xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
luu88 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Cụ thể:
- Yêu cầu xác nhận độ tuổi tại bước đăng ký tài khoản.
- Xác minh ngày sinh trong quá trình KYC đối với các giao dịch có giá trị cao.
- Đình chỉ ngay lập tức và xóa toàn bộ dữ liệu nếu phát hiện người dùng chưa đủ 18 tuổi.
- Hệ thống phát hiện hành vi bất thường để nhận diện các trường hợp đăng ký gian lận về độ tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em dưới 18 tuổi của bạn đã đăng ký tài khoản luu88, vui lòng liên hệ ngay đội ngũ hỗ trợ qua live chat để được xử lý ưu tiên. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 24 giờ kể từ khi nhận được báo cáo có xác minh. Xem thêm tại trang Chơi có trách nhiệm.
luu88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được thực hiện theo quy trình minh bạch sau:
- Thông báo cho thành viên qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
- Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản thành viên trong thời gian áp dụng thay đổi.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn luôn biết phiên bản nào đang có hiệu lực.
- Lưu trữ các phiên bản cũ của Chính sách để bạn có thể so sánh và theo dõi những điểm đã thay đổi.
Việc bạn tiếp tục sử dụng dịch vụ luu88 sau khi Chính sách bảo mật mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách luu88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Live Chat 24/7: Kênh nhanh nhất – trực tiếp trên trang web và ứng dụng luu88, được hỗ trợ bởi đội ngũ người Việt am hiểu về quyền bảo mật dữ liệu.
- Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu về Bảo mật Dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 2-4 giờ làm việc.