Chính Sách Bảo Mật LLWN – Cam Kết Bảo Vệ Dữ Liệu

Tại LLWN, chúng tôi hiểu rằng việc bạn chia sẻ thông tin cá nhân là một hành động tin tưởng. Đó là lý do chính sách bảo mật không chỉ là văn bản pháp lý – đây là cam kết thực sự của LLWN trong việc đặt quyền lợi và sự an toàn của người dùng lên hàng đầu.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng LLWN tại Việt Nam, bao gồm website chính thức tại llwn.ws, ứng dụng di động và mọi dịch vụ liên quan. Bằng cách tiếp tục sử dụng dịch vụ của LLWN, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong chính sách bảo mật này.

01Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược và giải trí chất lượng cao, LLWN cần thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn giải thích rõ lý do tại sao thông tin đó được yêu cầu.

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch khi đăng ký tài khoản.
• Địa chỉ email, số điện thoại di động (dùng cho xác thực OTP và thông báo quan trọng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Ảnh CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC) bắt buộc.
• Nội dung tin nhắn, phản hồi hoặc khiếu nại gửi đến bộ phận hỗ trợ của LLWN.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian phiên hoạt động và hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược đặt và kết quả cá cược.
• Dữ liệu cookie và mã theo dõi phiên để cải thiện trải nghiệm người dùng.

02Mục đích sử dụng dữ liệu

LLWN chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là danh sách đầy đủ các mục đích mà dữ liệu của bạn được xử lý trong hệ thống LLWN:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản người dùng và duy trì hồ sơ cá nhân của bạn trên nền tảng.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền, phân phối tiền thưởng và xử lý kết quả cá cược một cách chính xác và kịp thời.
• Xác minh tuổi và KYC: Đảm bảo chỉ người từ 18 tuổi trở lên được phép sử dụng dịch vụ, đồng thời tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật cá nhân hóa.
• Phát hiện gian lận: Phân tích hành vi bất thường để bảo vệ tài khoản của bạn và tính toàn vẹn của hệ thống cá cược.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cấp tính năng, tối ưu hiệu suất và cải thiện trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách qua email hoặc SMS theo yêu cầu.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định của cơ quan quản lý nhà nước có thẩm quyền.

03Cơ sở pháp lý xử lý dữ liệu

LLWN xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định bảo vệ dữ liệu cá nhân hiện hành. Việc xác định rõ cơ sở pháp lý giúp bạn hiểu vì sao LLWN có quyền xử lý từng loại thông tin cụ thể.

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản LLWN.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch) được lưu trữ để tuân thủ quy định AML và các yêu cầu pháp lý bắt buộc khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ là những hoạt động dựa trên lợi ích hợp pháp của LLWN.
• Sự đồng ý: Các hoạt động marketing và cá nhân hóa không cần thiết chỉ được thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

04Chia sẻ thông tin với bên thứ ba

LLWN không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đơn vị KYC được cấp phép để xác minh tính xác thực theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ dữ liệu được vận hành bởi các nhà cung cấp đám mây uy tín với cam kết bảo mật cao và không sử dụng dữ liệu của LLWN cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: LLWN sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng theo đúng quy trình pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

Tất cả các bên thứ ba nhận dữ liệu từ LLWN đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

05Cookie & Công nghệ theo dõi

Nền tảng LLWN sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie mà LLWN sử dụng:

• Cookie thiết yếu (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo tính năng bảo mật hoạt động đúng. Không có cookie này, nhiều tính năng cốt lõi sẽ không hoạt động.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào được truy cập nhiều, thời gian trung bình trên mỗi trang – giúp LLWN liên tục cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chỉnh giao diện (ngôn ngữ, múi giờ, tỷ lệ hiển thị kèo) giúp trải nghiệm của bạn nhất quán qua các lần đăng nhập.
• Cookie bảo mật phiên: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công phiên (session hijacking).

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng trên nền tảng LLWN.

06Lưu trữ & Bảo mật dữ liệu

LLWN áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất trong ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Hệ thống bảo mật của LLWN được kiểm tra và nâng cấp định kỳ.

• Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn mã hóa ngân hàng.
• Dữ liệu tại chỗ (data at rest) được mã hóa bằng AES-256 trên hạ tầng đám mây đặt tại khu vực Đông Nam Á.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – LLWN không thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục 24/7.
• Kiểm tra bảo mật (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi bên thứ ba độc lập.
• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu cơ bản được lưu tối thiểu 5 năm theo yêu cầu pháp lý về AML.
• Dữ liệu giao dịch tài chính: lưu 7 năm theo quy định kế toán và kiểm toán.
• Log truy cập bảo mật: lưu 12 tháng để hỗ trợ điều tra sự cố nếu phát sinh.

07Quyền của người dùng đối với dữ liệu

Là người dùng LLWN, bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. LLWN cam kết thực thi và tôn trọng các quyền này trong thời hạn tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

08Trẻ em & Giới hạn độ tuổi

Dịch vụ của LLWN hoàn toàn không dành cho người dưới 18 tuổi. Chính sách bảo mật và toàn bộ điều khoản sử dụng của LLWN nghiêm cấm người chưa đủ tuổi đăng ký và sử dụng nền tảng.

• Quá trình đăng ký yêu cầu khai báo ngày sinh và LLWN áp dụng kiểm tra độ tuổi tự động tại bước này.
• Xác minh KYC bắt buộc đối với mọi tài khoản thực hiện giao dịch tài chính sẽ xác nhận lại độ tuổi qua giấy tờ tùy thân hợp lệ.
• Nếu LLWN phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả về phương thức nạp tiền ban đầu.
• LLWN không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản trên LLWN, hãy liên hệ ngay để chúng tôi xử lý.

09Thay đổi chính sách bảo mật

LLWN có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong lần đăng nhập tiếp theo của bạn.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ LLWN sau ngày có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

10Liên hệ bộ phận bảo mật

Nếu bạn có bất kỳ thắc mắc, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách LLWN xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật: support@llwn.ws – phản hồi trong vòng 24 giờ làm việc.
• Tiêu đề email đề xuất: "Yêu cầu bảo mật – [Họ tên] – [Loại yêu cầu]" để được xử lý nhanh nhất.
• Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng LLWN trong giờ hành chính 8:00 – 22:00 (GMT+7), 7 ngày/tuần.