Chính Sách Bảo Mật lkwin

lkwin cam kết thu thập và xử lý dữ liệu cá nhân theo các nguyên tắc sau:

• Tính tối thiểu: Chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ, không thu thập thừa.
• Tính minh bạch: Người dùng được thông báo rõ ràng về loại dữ liệu được thu thập và mục đích sử dụng ngay tại thời điểm thu thập.
• Tính chính xác: lkwin nỗ lực đảm bảo dữ liệu luôn được cập nhật và chính xác. Người dùng có trách nhiệm thông báo khi thông tin thay đổi.
• Thời hạn lưu trữ: Dữ liệu chỉ được giữ trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý tối thiểu.
• Bảo mật: Mọi dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp, tương xứng với mức độ nhạy cảm.

lkwin sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC.
• Xử lý các giao dịch tài chính bao gồm nạp tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa; đồng thời xử lý yêu cầu rút tiền.
• Phòng chống gian lận, rửa tiền và các hoạt động vi phạm điều khoản dịch vụ.
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết khiếu nại.
• Gửi thông báo kỹ thuật, cập nhật chính sách và thông tin liên quan đến tài khoản.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận loại thông tin này.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu tổng hợp (ẩn danh hóa).
• Tuân thủ các nghĩa vụ pháp lý khi được cơ quan có thẩm quyền yêu cầu hợp pháp.

lkwin không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác để thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi tối thiểu được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe để vận hành trò chơi.
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với dịch vụ xác minh bên thứ ba trong quy trình xác thực hợp lệ.
• Yêu cầu pháp lý: lkwin có thể tiết lộ dữ liệu khi được cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp bằng văn bản.

Tất cả đối tác thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận.

lkwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện thiết kế và hiệu năng.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị ưu đãi phù hợp với sở thích cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

lkwin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ lkwin được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt, không lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Nhân viên lkwin chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc cần biết tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và rà soát lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, lkwin cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện, theo đúng các tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

lkwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và trong tối đa 5 năm sau khi đóng tài khoản.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo quy định kiểm toán và phòng chống rửa tiền quốc tế.
• Dữ liệu KYC (giấy tờ tùy thân): Được lưu giữ trong 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu hành vi & cookie: Tự động xóa sau 13 tháng kể từ lần tương tác cuối.
• Yêu cầu xóa sớm: Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ qua email hỗ trợ, trừ các dữ liệu bắt buộc giữ theo pháp luật.

Để thực hiện bất kỳ quyền nào được liệt kê trong chính sách này (truy cập, chỉnh sửa, xóa, xuất dữ liệu, phản đối xử lý), bạn thực hiện như sau:

• Gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu — [tên tài khoản]").
• Đính kèm thông tin xác minh danh tính để lkwin xác nhận bạn là chủ sở hữu tài khoản hợp lệ.
• lkwin sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.
• Trong trường hợp yêu cầu phức tạp hoặc khối lượng lớn, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày, và lkwin sẽ thông báo cho bạn về việc gia hạn này.

lkwin không tính phí cho các yêu cầu thực hiện quyền hợp lý. Tuy nhiên, đối với các yêu cầu rõ ràng là lạm dụng hoặc lặp lại quá mức, lkwin có quyền thu phí hành chính hợp lý hoặc từ chối xử lý.

Ngoài các biện pháp bảo mật kỹ thuật từ phía lkwin, người dùng cũng có trách nhiệm bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản lkwin — ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai kể cả nhân viên hỗ trợ lkwin.
• Kích hoạt xác thực 2 yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo mật.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung.
• Thông báo ngay cho lkwin qua email [email protected] nếu phát hiện hoạt động đáng ngờ trên tài khoản.

lkwin không chịu trách nhiệm đối với các tổn thất phát sinh do người dùng tự nguyện tiết lộ thông tin đăng nhập hoặc bị lừa đảo thông qua các trang web giả mạo.

lkwin nghiêm túc thực thi chính sách tuổi tối thiểu theo quy định:

• Dịch vụ của lkwin chỉ dành cho người từ 21 tuổi trở lên. Việc đăng ký tài khoản đồng nghĩa với việc bạn xác nhận mình đã đủ 21 tuổi.
• lkwin không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.
• Nếu lkwin phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, hãy liên hệ ngay với lkwin qua email hỗ trợ để được xử lý.

lkwin có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý:

• Phiên bản mới nhất luôn được đăng tải tại lkwin.win/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, lkwin sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung đã cập nhật.
• Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách lkwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [tên tài khoản]"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc với các yêu cầu tiêu chuẩn.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

lkwin luôn coi trọng quyền riêng tư của bạn và cam kết xử lý mọi yêu cầu một cách nghiêm túc, nhanh chóng và minh bạch.