Chính Sách Bảo Mật Của lu87

Chính sách bảo mật này ("Chính sách") được ban hành bởi lu87 ("Công ty", "chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ liên quan đến người dùng ("Thành viên", "bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại https://lu87.app và tất cả các dịch vụ liên quan.

lu87 hiểu rằng thông tin cá nhân là tài sản quan trọng của mỗi người dùng. Chúng tôi xây dựng toàn bộ hệ thống hạ tầng kỹ thuật và quy trình vận hành với mục tiêu bảo vệ dữ liệu của bạn ở mức độ cao nhất có thể — từ thời điểm đăng ký tài khoản cho đến khi bạn chấm dứt sử dụng dịch vụ.

Bằng cách truy cập hoặc sử dụng nền tảng lu87, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản.

lu87 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết theo nguyên tắc tối thiểu hóa dữ liệu (data minimization).

4.1 Cung cấp và vận hành dịch vụ

Dữ liệu cá nhân được sử dụng để tạo và quản lý tài khoản thành viên, xác minh danh tính theo quy trình KYC, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.

4.2 Bảo mật & phòng chống gian lận

lu87 phân tích dữ liệu hành vi và giao dịch để phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận, rửa tiền và lạm dụng khuyến mãi. Hệ thống AI của chúng tôi theo dõi các mẫu bất thường theo thời gian thực và tự động kích hoạt cơ chế bảo vệ khi phát hiện rủi ro.

4.3 Tuân thủ pháp lý & báo cáo

Một số dữ liệu được lưu giữ để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các yêu cầu báo cáo theo quy định pháp luật hiện hành. Trong trường hợp có yêu cầu từ cơ quan nhà nước có thẩm quyền, lu87 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

4.4 Cá nhân hóa trải nghiệm

Với sự đồng ý của bạn, chúng tôi có thể sử dụng dữ liệu hành vi để đề xuất các trò chơi phù hợp, gửi thông báo về chương trình khuyến mãi đúng thời điểm và tùy chỉnh giao diện người dùng. Bạn có thể hủy đăng ký nhận thông báo quảng cáo bất cứ lúc nào trong phần cài đặt tài khoản.

4.5 Nghiên cứu & cải tiến sản phẩm

Dữ liệu tổng hợp đã được ẩn danh hóa (không thể nhận dạng cá nhân) được dùng để phân tích xu hướng sử dụng, cải thiện hiệu suất hệ thống, phát triển tính năng mới và nâng cao trải nghiệm người chơi Việt Nam.

lu87 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

6.1 Nhà cung cấp dịch vụ thanh toán

Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard) và ngân hàng đối tác chỉ với mức độ tối thiểu cần thiết để xử lý giao dịch. Tất cả các đối tác thanh toán đều phải tuân thủ tiêu chuẩn bảo mật PCI-DSS.

6.2 Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi và tính toán RTP. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân của bạn.

6.3 Cơ quan pháp luật

lu87 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc các thủ tục pháp lý khác. Chúng tôi chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu pháp lý và sẽ thông báo cho bạn khi được phép theo quy định pháp luật.

6.4 Đối tác phân tích & vận hành hạ tầng

Một số dữ liệu kỹ thuật đã được ẩn danh hóa có thể được chia sẻ với các nhà cung cấp dịch vụ đám mây và phân tích hệ thống. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với lu87 và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt tương đương hoặc cao hơn Chính sách này.

lu87 sử dụng cookie và các công nghệ lưu trữ tương tự (localStorage, sessionStorage) để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo an toàn bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chỉnh giao diện, ngôn ngữ và tùy chỉnh của người dùng. Có thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng nền tảng để cải thiện dịch vụ. Có thể tắt.
• Cookie bảo mật: Phát hiện bot, các mẫu đăng nhập bất thường và ngăn chặn CSRF. Bắt buộc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của lu87.

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa thiết bị và máy chủ — không có ngoại lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên ổ đĩa. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, tự động chặn các địa chỉ IP và mẫu tấn công đã biết.
• Kiểm thử bảo mật: Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý phân tán.
• Phản ứng sự cố: Quy trình phản ứng sự cố bảo mật có thể kích hoạt trong vòng 1 giờ; thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ nếu có vi phạm nghiêm trọng.

lu87 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định phòng chống rửa tiền quốc tế.
• Dữ liệu KYC và giấy tờ tùy thân: 5 năm sau khi kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Tối đa 12 tháng trước khi được tự động xóa hoặc ẩn danh hóa.
• Dữ liệu liên lạc hỗ trợ: 36 tháng kể từ lần tương tác cuối.
• Cookie phân tích: Tự động hết hạn sau 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân) theo quy trình tự động được kiểm toán định kỳ.

Dịch vụ của lu87 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.

Trong quá trình đăng ký, hệ thống yêu cầu xác nhận tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư còn lại (nếu có) sẽ được hoàn trả theo quy trình xử lý đặc biệt.

lu87 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng lu87 trong ít nhất 7 ngày.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 5 của Chính sách này.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách lu87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Live chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng lu87.app
• Múi giờ hoạt động: Indochina Time (ICT, UTC+7)

Đối với các khiếu nại liên quan đến vi phạm dữ liệu hoặc yêu cầu thực hiện quyền chủ thể dữ liệu, vui lòng ghi rõ tiêu đề email: "[BẢO MẬT DỮ LIỆU] — Họ tên — Số tài khoản" để được ưu tiên xử lý nhanh nhất.