Chính Sách Bảo Mật Thông Tin Người Dùng l55

Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do l55 cung cấp thông qua nền tảng l55.tech, bao gồm trang web, ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ kênh kỹ thuật số nào khác mà l55 sử dụng để cung cấp dịch vụ đến người dùng tại Việt Nam.

Trong phạm vi tài liệu này, các thuật ngữ sau được hiểu theo nghĩa cụ thể:

• "Dữ liệu cá nhân" — mọi thông tin có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu" — bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, truyền tải hoặc xóa.
• "Người dùng" — bất kỳ cá nhân nào đăng ký tài khoản, truy cập hoặc sử dụng dịch vụ của l55 dưới bất kỳ hình thức nào.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải l55 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ game và đơn vị phân tích dữ liệu.

Bằng việc sử dụng dịch vụ l55, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Loại Dữ Liệu Chúng Tôi Thu Thập

l55 thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi tuân thủ nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết:

2.1. Dữ liệu do người dùng cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên sử dụng, các trang đã truy cập, thao tác trong game và lịch sử giao dịch cá cược.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP nhằm mục đích tuân thủ quy định về khu vực địa lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 5 của chính sách này.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, l55 có thể nhận được thông tin về bạn từ các nguồn bên ngoài như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) hoặc cơ sở dữ liệu phòng chống gian lận để đối chiếu và xác thực thông tin bạn đã cung cấp.

Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

l55 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ nhằm các mục đích được xác định rõ ràng dưới đây:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các sảnh game, ghi nhận và thanh toán tiền thắng cược.
• Tuân thủ nghĩa vụ pháp lý: Xác minh tuổi và danh tính (KYC), phòng chống rửa tiền (AML), báo cáo giao dịch theo yêu cầu của cơ quan có thẩm quyền và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp của l55: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ, phân tích hành vi người dùng để tối ưu trải nghiệm và cá nhân hóa nội dung khuyến mãi.
• Sự đồng ý của người dùng: Gửi thông báo khuyến mãi, tin tức cập nhật qua email hoặc SMS — người dùng có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Bảo vệ quyền lợi thiết yếu: Trong trường hợp phát hiện rủi ro bảo mật nghiêm trọng đối với tài khoản của bạn, l55 có thể xử lý dữ liệu để bảo vệ lợi ích thiết yếu của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

l55 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ với các bên thứ ba trong những trường hợp nghiêm ngặt sau đây:

4.1. Đối tác cung cấp dịch vụ thiết yếu

Một số đối tác bên thứ ba hỗ trợ vận hành dịch vụ l55 có thể tiếp cận dữ liệu hạn chế theo hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) — chỉ nhận dữ liệu tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính KYC — tiếp nhận ảnh giấy tờ tùy thân để xác thực.
• Nhà cung cấp hạ tầng đám mây và lưu trữ — chỉ có quyền truy cập dữ liệu được mã hóa.
• Nhà cung cấp game (sảnh casino, đá gà, nổ hũ, bắn cá) — chỉ nhận ID người dùng ẩn danh để vận hành game.

4.2. Yêu cầu pháp lý bắt buộc

l55 có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của l55 hoặc của người dùng khác trước hành vi gian lận và vi phạm pháp luật.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp l55 tham gia vào giao dịch sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn chính sách này.

Cookie và Công Nghệ Theo Dõi

l55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và ngăn chặn gian lận. Dưới đây là các loại cookie mà l55 sử dụng:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi có thể cải thiện hiệu suất và giao diện. Không chứa thông tin cá nhân có thể nhận dạng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong game và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp l55 hiểu người dùng đến từ đâu, sử dụng tính năng nào nhiều nhất và trải nghiệm ở những điểm nào cần cải thiện. Dữ liệu được tổng hợp và ẩn danh hóa.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng l55.

Lưu Trữ và Xóa Dữ Liệu

l55 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật hiện hành, tùy theo thời hạn nào dài hơn.

Thời hạn lưu trữ cụ thể

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ chứng từ tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm sau khi đóng tài khoản hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị (email, SMS): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn có thể liên kết với danh tính của bạn. Quy trình xóa dữ liệu tuân thủ tiêu chuẩn xóa an toàn nhiều lần ghi đè để đảm bảo dữ liệu không thể phục hồi.

Bảo Mật Kỹ Thuật và Tổ Chức

l55 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

Biện pháp kỹ thuật

• Mã hóa truyền tải dữ liệu bằng TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với hệ số cost cao — không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ quyền truy cập nội bộ của nhân viên.
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công phổ biến như SQL injection, XSS và CSRF.
• Giám sát bất thường thời gian thực với cảnh báo tự động khi phát hiện hoạt động đáng ngờ.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Biện pháp tổ chức

• Nhân viên l55 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc cần biết tối thiểu (least privilege).
• Tất cả nhân viên xử lý dữ liệu cá nhân đều ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Quy trình phản ứng sự cố bảo mật được xây dựng và diễn tập định kỳ để đảm bảo phản ứng nhanh và hiệu quả khi có sự cố.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dịch vụ l55, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi theo thông tin tại Điều 11:

Dữ Liệu Của Người Chưa Đủ 18 Tuổi

Dịch vụ của l55 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký, l55 yêu cầu xác minh tuổi thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước có thẩm quyền cấp. Tài khoản của người dùng chưa đủ tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống khi chúng tôi phát hiện ra vi phạm này.

Thay Đổi Chính Sách Bảo Mật

l55 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất của ngành.

Khi có thay đổi đáng kể đối với chính sách bảo mật, l55 sẽ thông báo cho người dùng thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc bảng điều khiển tài khoản trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật tính năng này).

Ngày có hiệu lực của phiên bản chính sách mới nhất sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ l55 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được sửa đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh những thay đổi giữa các phiên bản.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách l55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email hỗ trợ bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "[Yêu cầu bảo mật]" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng l55.tech.
• Zalo và Telegram: Liên hệ qua kênh hỗ trợ chính thức của l55 với đội ngũ tiếng Việt sẵn sàng 24/7.

Để đảm bảo yêu cầu của bạn được xử lý nhanh nhất và chính xác nhất, vui lòng cung cấp đầy đủ các thông tin sau khi liên hệ: tên tài khoản đăng ký, mô tả rõ ràng yêu cầu hoặc vấn đề, và bất kỳ thông tin bổ sung liên quan nào có thể giúp chúng tôi xác minh danh tính và xử lý yêu cầu của bạn.