Chính Sách Bảo Mật
la68

Chính sách bảo mật này được áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng la68 thông qua website la68.io, ứng dụng di động (iOS và Android), và bất kỳ dịch vụ kỹ thuật số nào khác do la68 cung cấp dưới thương hiệu la68.

Chính sách này điều chỉnh việc thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng la68.
• Khách truy cập chưa đăng ký nhưng duyệt qua website la68.io.
• Người dùng cũ đã đóng tài khoản (trong giới hạn thời gian lưu trữ theo quy định pháp luật).
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của la68.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua các liên kết trên nền tảng la68. Chúng tôi không chịu trách nhiệm về thực hành bảo mật dữ liệu của các bên thứ ba đó.

la68 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất, đồng thời tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống gian lận trong lĩnh vực cá cược trực tuyến tại Việt Nam.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân (phục vụ quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc địa chỉ nhận thư.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — la68 không bao giờ lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay).

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên la68, các trang đã truy cập, thời gian phiên đăng nhập, thao tác cược, lịch sử giao dịch tài chính.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố truy cập dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 7 về Cookie.

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh từ các tổ chức tài chính khi bạn thực hiện giao dịch nạp/rút tiền.
• Dữ liệu từ các nhà cung cấp dịch vụ phòng chống gian lận và rửa tiền (AML/KYC).
• Thông tin từ cơ quan nhà nước theo yêu cầu pháp lý.

la68 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố trong chính sách này:

la68 tuyệt đối không sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba, xây dựng hồ sơ tín dụng cho tổ chức tài chính bên ngoài, hay phục vụ bất kỳ mục đích nào ngoài danh sách trên.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của la68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng, bạn đồng ý cho la68 xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý thông tin tài khoản và giao dịch là bắt buộc để thực hiện dịch vụ cá cược theo thỏa thuận giữa bạn và la68.
• Nghĩa vụ pháp lý: la68 có nghĩa vụ lưu giữ hồ sơ giao dịch và xác minh danh tính theo các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Một số xử lý dữ liệu phục vụ lợi ích hợp pháp của la68 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.

la68 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ càng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được ủy quyền nhận thông tin định danh để xác minh tính hợp lệ của giấy tờ và phòng chống gian lận.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên các server bảo mật tại khu vực Đông Nam Á. Nhà cung cấp hạ tầng chỉ có quyền truy cập kỹ thuật và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước và pháp luật: la68 có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi có lệnh hoặc quyết định hợp pháp. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

Tất cả các đối tác bên thứ ba tiếp nhận dữ liệu từ la68 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của la68.

6.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ la68 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ) được mã hóa bằng thuật toán AES-256 khi lưu trên cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): la68 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị độc lập ít nhất 2 lần/năm.

6.2 Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về AML tại Việt Nam.
• Dữ liệu sau đóng tài khoản: Lưu trữ tối đa 3 năm cho mục đích pháp lý, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
• Cookie phiên: Xóa khi bạn đóng trình duyệt hoặc đăng xuất.
• Log hệ thống (IP, thiết bị): Lưu trữ tối đa 12 tháng.

la68 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là phân loại cookie chúng tôi sử dụng:

Để quản lý cookie, bạn có thể truy cập phần cài đặt (Settings) của trình duyệt như Chrome, Firefox, Safari hoặc Edge và điều chỉnh tùy chọn cookie theo ý muốn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập vào tài khoản la68.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà la68 đang lưu giữ. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi:

la68 sẽ phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

la68 áp dụng quy trình xác minh độ tuổi (KYC) bắt buộc trước khi cho phép người dùng thực hiện giao dịch tài chính. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong vòng 72 giờ.
• Trường hợp cần thiết, la68 sẽ thông báo cho cơ quan có thẩm quyền theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã đăng ký tài khoản la68, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

la68 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới tại Việt Nam, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Khi có thay đổi quan trọng, la68 sẽ:

• Đăng thông báo nổi bật trên trang chủ la68.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ la68 sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của la68:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản la68, loại yêu cầu (truy cập / chỉnh sửa / xóa / khác) và mô tả ngắn gọn nội dung yêu cầu. Điều này giúp chúng tôi xử lý nhanh chóng và chính xác hơn.