Chính Sách Bảo Mật
lew88

1.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi, lew88 có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Phương thức thanh toán ưa thích, lịch sử giao dịch nạp/rút tiền (không bao gồm mã PIN hay mật khẩu ví điện tử).
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân và ảnh selfie khi được yêu cầu theo quy trình KYC.

1.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng lew88, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo trải nghiệm hoạt động ổn định:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ mạng, vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Cookie và dữ liệu phiên: Token xác thực phiên đăng nhập, tùy chọn giao diện, ngôn ngữ hiển thị (xem Điều 6 để biết thêm về cookie).

lew88 sử dụng dữ liệu thu thập được vì các mục đích hợp pháp và cần thiết sau đây:

lew88 không bán hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, ShopeePay, Vietcombank, Techcombank, BIDV, MB Bank, TPBank, Sacombank, Visa, Mastercard — chỉ để xử lý giao dịch tài chính được bạn khởi tạo.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các studio khác — chỉ để xác thực tài khoản và ghi nhận kết quả chơi trong phạm vi trò chơi của họ.
• Đối tác xác minh danh tính: Các dịch vụ KYC độc lập được chứng nhận — chỉ để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp có lệnh của tòa án, yêu cầu điều tra hợp pháp hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền.
• Đối tác phân tích và kỹ thuật: Các nhà cung cấp dịch vụ đám mây và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với lew88.

lew88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo quy định lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch phát sinh để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Từ 1 phiên đến tối đa 12 tháng tùy loại cookie (xem Điều 6).
• Dữ liệu marketing (nếu bạn đã đăng ký): Cho đến khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể dữ liệu.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của lew88:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lew88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ các dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét tính hợp lệ của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập lew88. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất hoạt động tổng thể.

6.2. Các loại cookie lew88 sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động — đăng nhập, bảo mật phiên, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang — dùng để cải thiện UX. Có thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như loại trò chơi yêu thích, chủ đề giao diện. Có thể tắt.
• Cookie phân tích (Analytics): Thu thập thống kê lượt truy cập (ẩn danh) để cải thiện nội dung và tính năng nền tảng. Có thể tắt.

6.3. Kiểm soát cookie

Bạn có thể xóa hoặc chặn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của lew88.

lew88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ lew88 được mã hóa bằng TLS 1.2 / TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt), không thể khôi phục nguyên văn.
• Xác thực hai yếu tố (2FA): Được hỗ trợ cho mọi tài khoản — sử dụng SMS OTP hoặc ứng dụng xác thực.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và chặn các hoạt động đăng nhập bất thường, tấn công brute-force và giao dịch đáng ngờ theo thời gian thực.
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng bảo mật trước khi bị khai thác.
• Kiểm soát truy cập nội bộ: Nhân viên lew88 chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc và phải chịu sự giám sát theo nguyên tắc tối thiểu đặc quyền (Least Privilege).

lew88 áp dụng chính sách giới hạn độ tuổi nghiêm ngặt — dịch vụ chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới độ tuổi này.

Nếu lew88 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi quy định, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản và ngừng xử lý giao dịch.
• Xóa toàn bộ thông tin cá nhân liên quan theo quy trình an toàn.
• Hoàn trả số tiền nạp còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn nghi ngờ người dưới tuổi đang sử dụng dịch vụ lew88, vui lòng báo cáo ngay qua email [email protected].

lew88 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật trong ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo đẩy qua ứng dụng (nếu bạn đã cho phép nhận thông báo).

Việc bạn tiếp tục sử dụng dịch vụ lew88 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách lew88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng lew88
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ

Đối với các yêu cầu chính thức về quyền dữ liệu theo quy định pháp luật, lew88 có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý nhằm bảo vệ quyền lợi của bạn.