Chính Sách Bảo Mật
Thông Tin tại lfly88

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của lfly88 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web lfly88.net, ứng dụng di động lfly88, và tất cả các dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ ai truy cập Nền tảng lfly88 từ lãnh thổ Việt Nam. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng lfly88, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu;
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (phục vụ nạp/rút tiền);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND mặt trước và mặt sau, ảnh selfie xác minh;
• Tùy chọn cá nhân: Ngôn ngữ, múi giờ, cài đặt thông báo trong tài khoản.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng Nền tảng, chúng tôi tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, trò chơi đã tham gia, lịch sử giao dịch;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, lfly88 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (ví dụ: MoMo, ZaloPay, Vietcombank) để xác nhận tính hợp lệ của giao dịch. Dữ liệu này được xử lý bảo mật theo các thỏa thuận hợp đồng chặt chẽ với từng đối tác.

3 Mục Đích Sử Dụng Dữ Liệu

lfly88 sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ tham gia các trò chơi;
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp luật về phòng chống rửa tiền (AML);
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, tấn công mạng, vi phạm điều khoản;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc quá mức và cung cấp hỗ trợ kịp thời;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (không cá nhân hóa) để nâng cao trải nghiệm;
• Thông báo tiếp thị: Gửi thông tin về khuyến mãi, tiền thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán của cơ quan quản lý có thẩm quyền tại Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân tại lfly88 đều được thực hiện trên cơ sở pháp lý cụ thể theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ giữa lfly88 và người dùng (ví dụ: tạo tài khoản, xử lý thanh toán);
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phát hiện gian lận và đảm bảo tính toàn vẹn của nền tảng;
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

lfly88 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Các đối tác hoạt động theo hợp đồng xử lý dữ liệu với lfly88, bao gồm nhà cung cấp dịch vụ thanh toán, đơn vị xác minh KYC, nhà cung cấp dịch vụ lưu trữ đám mây và hỗ trợ kỹ thuật. Tất cả đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu cầu pháp lý

lfly88 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: Công an, Viện Kiểm sát, Tòa án) hoặc theo lệnh của tòa án có hiệu lực pháp luật.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của lfly88 hoặc người dùng khác, chúng tôi có thể chia sẻ thông tin với các cơ quan thực thi pháp luật hoặc tổ chức tài chính liên quan.

6 Cookie & Công Nghệ Theo Dõi

lfly88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều chỉnh cookie trên Nền tảng lfly88. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của lfly88.

7 Bảo Mật Dữ Liệu

lfly88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản bằng lớp xác thực bổ sung qua SMS hoặc ứng dụng xác thực;
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục.

8 Thời Gian Lưu Trữ Dữ Liệu

lfly88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hiệu lực;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của Luật Phòng chống rửa tiền Việt Nam;
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng;
• Nhật ký hệ thống (log): Lưu trữ tối đa 12 tháng vì mục đích bảo mật và điều tra sự cố;
• Dữ liệu tiếp thị: Lưu trữ đến khi bạn rút lại sự đồng ý nhận thông tin;
• Tài khoản đã đóng: Dữ liệu cá nhân được xóa hoặc ẩn danh hóa sau 6 năm kể từ ngày đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn theo quy trình an toàn đạt chuẩn hoặc được ẩn danh hóa để không còn có thể nhận dạng lại chủ thể dữ liệu.

9 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây đối với thông tin cá nhân của mình tại lfly88:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". lfly88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ lfly88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, lfly88 yêu cầu người dùng xác nhận độ tuổi thông qua quy trình xác minh danh tính KYC. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

11 Thay Đổi Chính Sách Bảo Mật

lfly88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn ngành hoặc các tính năng mới của nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng Nền tảng lfly88 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

12 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách lfly88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp trên nền tảng lfly88, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi email: Trong vòng 4 giờ đối với yêu cầu thông thường; ưu tiên xử lý trong 1 giờ đối với sự cố bảo mật khẩn cấp

Đội ngũ bảo mật lfly88 gồm các chuyên gia có kinh nghiệm trong lĩnh vực an ninh thông tin, luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt mọi lúc, mọi nơi.