Chính Sách Bảo Mật Lucky Block – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách LuckyBlock – vận hành tại luckyblock.run – thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng cá cược và giải trí trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web luckyblock.run, bao gồm khách chưa đăng ký, thành viên đã đăng ký và người dùng VIP. Khi bạn tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, điều đó đồng nghĩa với việc bạn đồng ý với nội dung mới nhất.

LuckyBlock cam kết thực hiện đầy đủ trách nhiệm bảo vệ dữ liệu cá nhân theo các tiêu chuẩn bảo mật quốc tế đang được áp dụng. Chúng tôi xử lý dữ liệu của bạn với sự tôn trọng, minh bạch và chỉ khi có căn cứ pháp lý rõ ràng.

2. Thông tin chúng tôi thu thập

LuckyBlock chỉ thu thập những thông tin thực sự cần thiết để cung cấp và vận hành dịch vụ. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn gốc thu thập:

3. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được LuckyBlock sử dụng cho các mục đích sau đây, mỗi mục đích đều có căn cứ pháp lý cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố, đảm bảo người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, tạo tài khoản trùng lặp.
• Hỗ trợ người dùng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và chăm sóc thành viên VIP.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện và tính năng.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan pháp luật có thẩm quyền.

4. Chia sẻ thông tin với bên thứ ba

LuckyBlock không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba để phục vụ mục đích quảng cáo thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác cần biết ID người dùng để ghi nhận kết quả và phân phối thưởng.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích bảo mật – tất cả đều ký thỏa thuận bảo mật dữ liệu với LuckyBlock.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận ngành khi có căn cứ nghi ngờ.

5. Biện pháp bảo mật kỹ thuật

LuckyBlock đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi mọi mối đe dọa từ bên ngoài lẫn rủi ro nội bộ. Các biện pháp đang được áp dụng bao gồm:

• Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ LuckyBlock đều được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed + salted), thông tin tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để bảo vệ tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi đơn vị độc lập hằng năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi có hoạt động bất thường.
• Kiểm soát truy cập nội bộ: Nhân viên LuckyBlock chỉ được truy cập dữ liệu người dùng khi có nhu cầu công việc hợp lệ và phải qua xác thực nhiều lớp.

Dù đã áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro bảo mật. Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào, vui lòng báo cáo qua security@luckyblock.run và chúng tôi sẽ xử lý trong vòng 24 giờ.

6. Cookie và công nghệ theo dõi

LuckyBlock sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Cookie không chứa thông tin cá nhân nhận dạng và không theo dõi bạn trên các trang web khác.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của LuckyBlock.

7. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà LuckyBlock đang lưu giữ. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@luckyblock.run với tiêu đề email ghi rõ loại yêu cầu và ID tài khoản của bạn.

8. Thời gian lưu trữ và xóa dữ liệu

LuckyBlock không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Lịch sử cược và kết quả game: 3 năm kể từ ngày cược.
• Bản ghi hỗ trợ khách hàng: 2 năm kể từ ngày đóng ticket.
• Cookie phiên: Xóa tự động khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Sau khi xóa tài khoản: Dữ liệu cá nhân nhận dạng được ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật.

9. Bảo vệ người dùng trẻ em

LuckyBlock nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Nền tảng không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi được thực hiện bắt buộc trong quá trình đăng ký và xác minh KYC.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, LuckyBlock sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy định hiện hành. Phụ huynh hoặc người giám hộ có thể liên hệ qua privacy@luckyblock.run để báo cáo trường hợp nghi ngờ.

10. Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc muốn khiếu nại về cách LuckyBlock xử lý thông tin cá nhân của bạn, vui lòng liên hệ:

LuckyBlock cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và theo đúng quy định. Mỗi yêu cầu đều được ghi nhận và theo dõi đến khi hoàn tất – bạn sẽ nhận được xác nhận tiếp nhận trong vòng 24 giờ làm việc.