Chính Sách Bảo Mật

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định pháp lý, lvwin thu thập các loại thông tin sau đây từ người dùng:

1.1 Thông tin cá nhân được cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) — chỉ thu thập khi thực hiện quy trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên ngân hàng — không bao gồm mật khẩu).

1.2 Thông tin kỹ thuật được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Cookie phiên đăng nhập và cookie phân tích hành vi (analytics cookies).
• Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia.
• Dữ liệu vị trí địa lý ở mức độ khu vực (không theo dõi GPS chính xác).
• Nhật ký giao dịch tài chính đầy đủ bao gồm thời gian, số tiền, phương thức và trạng thái giao dịch.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các dịch vụ KYC được ủy quyền.
• Thông tin từ các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng nội địa) nhằm mục đích xác nhận giao dịch.
• Dữ liệu chống gian lận từ các hệ thống phát hiện rủi ro bên thứ ba được hợp tác.

lvwin sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

lvwin không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong các trường hợp sau đây, lvwin có thể chia sẻ thông tin cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các đối tác ngân hàng khác — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền, nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh theo quy định.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác — nhận dữ liệu phiên chơi ẩn danh để cung cấp kết quả game hợp lệ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc các hành vi phạm pháp khác.
• Tư vấn pháp lý và kiểm toán: Luật sư, kiểm toán viên và các chuyên gia tư vấn có nghĩa vụ bảo mật thông tin theo hợp đồng.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu cá nhân đều phải tuân theo các điều khoản bảo mật nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích đã được phê duyệt.

lvwin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập và các chức năng bảo mật cơ bản. Cookie loại này không thể tắt vì chúng là điều kiện để hệ thống hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt hiển thị.
• Cookie marketing: Chỉ được kích hoạt khi người dùng đồng ý nhận thông tin khuyến mãi. Được dùng để đề xuất ưu đãi phù hợp với sở thích của từng người chơi.

Dữ liệu cá nhân của người dùng được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau đây:

• Mã hóa trong quá trình truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ lvwin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (hash bcrypt), thông tin CMND/CCCD và số tài khoản ngân hàng được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại các địa điểm vật lý riêng biệt để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: lvwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự hỗ trợ của các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản: Dữ liệu được lưu trữ thêm tối thiểu 5 năm để tuân thủ các nghĩa vụ pháp lý liên quan đến AML và kiểm toán tài chính.
• Nhật ký giao dịch: Lưu trữ tối thiểu 7 năm theo quy định tài chính.
• Cookie và dữ liệu phiên: Xóa sau khi hết hạn hoặc khi người dùng đăng xuất (đối với cookie phiên).

Người dùng lvwin có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lvwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý (trừ dữ liệu phải giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Mặc dù lvwin thực hiện mọi biện pháp kỹ thuật để bảo vệ hệ thống, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh với tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ lvwin (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Bật xác thực hai yếu tố (2FA) thông qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật.
• Đăng xuất hoàn toàn khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho lvwin nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản.
• Thường xuyên kiểm tra lịch sử đăng nhập và giao dịch trong phần cài đặt tài khoản.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt tại nước ngoài, chủ yếu thông qua các đối tác công nghệ và nhà cung cấp trò chơi quốc tế. Mọi việc chuyển dữ liệu quốc tế đều tuân theo các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được áp dụng tại Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với tất cả các đối tác nhận dữ liệu quốc tế.
• Dữ liệu chỉ được chuyển khi thực sự cần thiết và với khối lượng tối thiểu cần thiết cho mục đích cụ thể.

Dịch vụ của lvwin chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng nền tảng. Liên quan đến dữ liệu của người chơi chưa đủ tuổi:

• lvwin không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, lvwin sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã đăng ký tài khoản lvwin vui lòng liên hệ ngay với [email protected] để được hỗ trợ xử lý.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, lvwin cam kết thực hiện quy trình ứng phó sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật của lvwin hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Đánh giá mức độ ảnh hưởng: Trong vòng 24 giờ sau khi phát hiện sự cố, chúng tôi sẽ đánh giá phạm vi và mức độ nghiêm trọng của vi phạm.
• Thông báo người dùng: Nếu sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, lvwin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Biện pháp khắc phục: Cung cấp hướng dẫn cụ thể về các bước bạn cần thực hiện để bảo vệ tài khoản, bao gồm đổi mật khẩu, kiểm tra giao dịch và bật 2FA.
• Báo cáo nội bộ: Ghi chép đầy đủ toàn bộ diễn biến sự cố và các biện pháp đã thực hiện để ngăn chặn tái diễn.

Nền tảng lvwin có thể chứa các liên kết đến trang web của các nhà cung cấp trò chơi, đối tác thanh toán hoặc các dịch vụ bên ngoài khác. Chính sách Bảo mật này không áp dụng cho các trang web bên thứ ba đó. lvwin không chịu trách nhiệm về các thực tiễn bảo mật hoặc nội dung của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

lvwin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký với tài khoản.
• Hiển thị thông báo nổi bật trên giao diện đăng nhập trong ít nhất 7 ngày.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách lvwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — tiêu đề "Vấn đề bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 trên nền tảng lvwin.xyz
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với email; ngay lập tức đối với live chat