Chính Sách Bảo Mật Thông Tin ls39

Chính sách bảo mật này ("Chính sách ") mô tả cách ls39 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng giải trí trực tuyến tại ls39.onl. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân, và ls39 cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và có trách nhiệm.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của ls39, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi ls39 cung cấp dịch vụ. Tài liệu này được soạn thảo bằng tiếng Việt và có giá trị ràng buộc pháp lý. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và phiên bản ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC), nạp/rút tiền hoặc liên hệ hỗ trợ, ls39 có thể thu thập các loại thông tin sau từ bạn:

• Họ và tên đầy đủ;
• Ngày tháng năm sinh;
• Địa chỉ email và số điện thoại;
• Địa chỉ thường trú hoặc địa chỉ liên lạc;
• Số căn cước công dân, hộ chiếu hoặc bằng lái xe (khi xác minh KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch tài chính;
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược trên nền tảng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ls39, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (quận/huyện, tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian truy cập, thời lượng phiên chơi và các trang đã xem;
• Cookie và dữ liệu phiên làm việc (session data) phục vụ mục đích xác thực và cá nhân hoá trải nghiệm;
• Dữ liệu nhật ký hệ thống (system logs) nhằm phát hiện và ngăn chặn hành vi gian lận.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ls39 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV v.v.) hoặc từ các cơ quan phòng chống gian lận và rửa tiền khi được pháp luật yêu cầu. ls39 chỉ sử dụng các thông tin này cho đúng mục đích đã khai báo.

ls39 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game được cá nhân hoá;
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), kiểm tra độ tuổi (chỉ dành cho người từ 21 tuổi trở lên) và tuân thủ các nghĩa vụ pháp lý hiện hành;
3. Bảo mật và phát hiện gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng;
4. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh hoá) để nâng cao chất lượng trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới;
5. Giao tiếp và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và phản hồi các yêu cầu hỗ trợ từ bạn;
6. Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo các công cụ tự quản lý mà người chơi đã thiết lập.

3.1 Trường hợp được phép chia sẻ

ls39 có thể chia sẻ thông tin cá nhân của bạn với bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) đã ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt với ls39;
• Nhà cung cấp thanh toán: Các cổng thanh toán và tổ chức tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp game: Các studio game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận một số dữ liệu kỹ thuật để vận hành trò chơi — họ không nhận thông tin cá nhân nhận dạng đầy đủ của bạn;
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của toà án, cơ quan nhà nước có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu của bạn có thể được chuyển giao cho bên tiếp nhận — bạn sẽ được thông báo trước.

3.2 Nghiêm cấm chia sẻ vì mục đích thương mại

ls39 tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích tiếp thị, quảng cáo thương mại hoặc bất kỳ lợi ích tài chính nào ngoài phạm vi vận hành dịch vụ ls39. Đây là cam kết không thể thay đổi của chúng tôi.

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ls39.onl. Chúng giúp nền tảng nhận diện bạn khi quay lại, duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và cung cấp trải nghiệm nhất quán giữa các lần truy cập.

4.2 Các loại cookie ls39 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm xác thực phiên đăng nhập và bảo mật CSRF. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ bình thường;
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp (đã ẩn danh) để ls39 hiểu cách người dùng tương tác với nền tảng và cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ (ICT, UTC+7) và các tùy chọn hiển thị cá nhân của bạn;
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công bot và bảo vệ tài khoản của bạn.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ls39. Chúng tôi khuyến nghị chỉ tắt cookie phân tích và chức năng nếu bạn lo ngại về quyền riêng tư.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email: "Yêu cầu về quyền dữ liệu cá nhân". ls39 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết trước.

6.1 Các lớp bảo vệ kỹ thuật

ls39 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng, bao gồm:

• Mã hoá SSL/TLS 256-bit cho toàn bộ luồng dữ liệu giữa client và server;
• Mã hoá dữ liệu nhạy cảm (thông tin tài khoản ngân hàng, số CCCD) tại trạng thái lưu trữ (at rest) bằng AES-256;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên ls39 chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.

6.2 Trách nhiệm bảo mật của người dùng

Mặc dù ls39 áp dụng các biện pháp bảo mật tiên tiến, bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ thông tin đăng nhập với bất kỳ ai, đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng, và thông báo ngay cho ls39 nếu phát hiện hoạt động đáng ngờ trên tài khoản của bạn.

ls39 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích đã khai báo hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền;
• Dữ liệu xác minh KYC: Lưu trữ 5 năm kể từ ngày đóng tài khoản;
• Nhật ký hệ thống (logs): Lưu trữ tối đa 2 năm phục vụ mục đích bảo mật và điều tra sự cố;
• Dữ liệu marketing (nếu bạn đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, ls39 sẽ xoá hoàn toàn hoặc ẩn danh hoá dữ liệu của bạn theo quy trình an toàn được kiểm toán độc lập.

ls39 không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu chứng minh độ tuổi trong quy trình KYC. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ 21 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá an toàn theo quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên ls39, vui lòng liên hệ ngay với chúng tôi tại [email protected]. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.

ls39 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách;
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ ls39.onl trong ít nhất 14 ngày trước khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình tại Điều 5.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và trong khung thời gian hợp lý. ls39 có đội ngũ chuyên trách bảo vệ dữ liệu (Data Protection Officer) giám sát việc tuân thủ chính sách này trên toàn bộ hệ thống và quy trình nội bộ.

Nếu bạn cảm thấy ls39 chưa xử lý thỏa đáng yêu cầu của mình, bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. ls39 luôn hợp tác đầy đủ với mọi cuộc điều tra hợp pháp liên quan đến bảo vệ dữ liệu người dùng.