1Thông tin chúng tôi thu thập
Khi bạn sử dụng nền tảng lo100, chúng tôi thu thập một số thông tin nhất định nhằm phục vụ việc vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Chính sách bảo mật lo100 quy định rõ ràng từng loại dữ liệu được thu thập và lý do thu thập, giúp bạn hoàn toàn nắm rõ những gì chúng tôi biết về bạn.
Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được lưu dưới dạng hash, không lưu mật khẩu gốc).
- Hồ sơ cá nhân: Địa chỉ cư trú, số CCCD/CMND (chỉ khi xác minh KYC), ảnh đại diện nếu bạn tải lên.
- Thông tin thanh toán: Số tài khoản MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng được liên kết để nạp/rút tiền. lo100 không lưu trữ mã OTP hay mật khẩu ví điện tử của bạn.
- Nội dung liên lạc: Nội dung chat hỗ trợ, email gửi đến lo100, khiếu nại và phản hồi.
Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (Device ID).
- Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, thao tác nhấp chuột, tìm kiếm trong nền tảng lo100.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua và số dư tài khoản.
- Dữ liệu vị trí: Vị trí ước tính từ địa chỉ IP. lo100 không yêu cầu quyền truy cập GPS của thiết bị.
Lưu ý: lo100 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ. Chúng tôi áp dụng nguyên tắc "tối thiểu hóa dữ liệu" – không thu thập những gì không cần thiết.
2Mục đích sử dụng dữ liệu
Toàn bộ dữ liệu thu thập được lo100 sử dụng cho các mục đích cụ thể, minh bạch và có giới hạn. Chính sách bảo mật lo100 nghiêm cấm việc sử dụng dữ liệu người dùng ngoài phạm vi đã công bố dưới đây.
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, thông tin cá nhân | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie, tài liệu thanh toán | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng |
| Hỗ trợ khách hàng | Nội dung liên lạc, lịch sử tài khoản | Lợi ích hợp pháp |
| Phòng chống gian lận & rửa tiền | Dữ liệu thiết bị, IP, hành vi giao dịch | Nghĩa vụ pháp lý |
| Cá nhân hóa trải nghiệm | Dữ liệu hành vi, lịch sử cược | Đồng ý của người dùng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Đồng ý của người dùng |
Khi bạn đã đồng ý nhận thông báo khuyến mãi từ lo100, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc tắt thông báo trong cài đặt tài khoản. Việc hủy đăng ký không ảnh hưởng đến quyền sử dụng dịch vụ lo100.
3Chia sẻ thông tin với bên thứ ba
lo100 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, lo100 có thể chia sẻ dữ liệu với các đối tác sau:
Nhà cung cấp dịch vụ kỹ thuật
Các công ty cung cấp hạ tầng cloud, dịch vụ thanh toán (cổng kết nối MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) và giải pháp game (nhà cung cấp phần mềm casino, xổ số) cần truy cập một lượng dữ liệu tối thiểu để thực hiện dịch vụ. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với lo100 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn chính sách bảo mật lo100.
Yêu cầu từ cơ quan pháp luật
lo100 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, lo100 sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu, không cung cấp thêm.
Chuyển nhượng doanh nghiệp
Nếu lo100 trải qua quá trình mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Trong trường hợp này, lo100 cam kết thông báo cho người dùng trước ít nhất 30 ngày và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.
Trong mọi trường hợp chia sẻ dữ liệu, lo100 tuân thủ nguyên tắc "cần biết" – chỉ chia sẻ đúng dữ liệu cần thiết cho mục đích cụ thể, không chia sẻ toàn bộ hồ sơ người dùng.
4Cookie và công nghệ theo dõi
lo100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập. Chính sách bảo mật lo100 yêu cầu minh bạch hoàn toàn về cách sử dụng cookie.
Các loại cookie lo100 sử dụng
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng lo100, giúp chúng tôi cải thiện giao diện và tính năng.
- Cookie tùy chỉnh: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và tỷ lệ kèo ưa thích để hiển thị nội dung phù hợp hơn.
- Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn CSRF và các cuộc tấn công giả mạo phiên làm việc.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của lo100 không hoạt động bình thường. lo100 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo bên ngoài nền tảng.
5Bảo mật dữ liệu kỹ thuật
lo100 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật. Dưới đây là các biện pháp cụ thể chúng tôi triển khai để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy.
- Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ lo100 đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên. lo100 không thể khôi phục mật khẩu gốc của bạn.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA. Khi bật, mọi đăng nhập đều yêu cầu mã OTP từ ứng dụng xác thực.
- Phân quyền nội bộ: Nhân viên lo100 chỉ được truy cập dữ liệu người dùng theo phạm vi công việc cụ thể, có ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: lo100 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ với đội ngũ chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh khi có sự cố.
Phản hồi sự cố: Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, lo100 cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ và triển khai biện pháp khắc phục ngay lập tức.
6Quyền của người dùng
lo100 tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Chính sách bảo mật lo100 đảm bảo bạn có thể thực thi đầy đủ các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ qua email support@lo100.bet.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu lo100 đang lưu về bạn, ở định dạng có thể đọc được.
Quyền chỉnh sửa
Cập nhật hoặc sửa chữa thông tin không chính xác trực tiếp trong phần cài đặt tài khoản.
Quyền xóa dữ liệu
Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ dữ liệu bắt buộc lưu theo quy định pháp luật.
Quyền xuất dữ liệu
Nhận bản xuất dữ liệu của bạn ở định dạng JSON hoặc CSV trong vòng 15 ngày làm việc.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi lo100 xem xét khiếu nại liên quan.
Quyền phản đối
Phản đối việc lo100 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc lợi ích hợp pháp.
lo100 cam kết phản hồi các yêu cầu thực thi quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo rõ lý do.
7Thời gian lưu trữ dữ liệu
lo100 không lưu trữ dữ liệu người dùng lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng, được quy định cụ thể như sau:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng | Yêu cầu pháp lý về lưu hồ sơ |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Tuân thủ quy định chống rửa tiền |
| Tài liệu KYC (CCCD, ảnh) | 5 năm sau khi tài khoản được đóng | Nghĩa vụ pháp lý |
| Nhật ký đăng nhập và hoạt động | 2 năm | Bảo mật và điều tra gian lận |
| Nội dung hỗ trợ khách hàng | 3 năm | Chất lượng dịch vụ và tranh chấp |
| Dữ liệu cookie phân tích | 13 tháng | Phân tích xu hướng theo năm |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa an toàn (secure deletion). lo100 thực hiện rà soát dữ liệu định kỳ mỗi 6 tháng để đảm bảo không lưu giữ thông tin quá hạn.
8Trẻ em và người chưa đủ tuổi
Dịch vụ của lo100 chỉ dành cho người từ đủ 18 tuổi trở lên. lo100 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Đây là một trong những quy định cứng nhắc nhất trong chính sách bảo mật lo100 và chúng tôi thực thi nghiêm ngặt ở mọi điểm tiếp xúc với người dùng.
Trong quá trình đăng ký và xác minh KYC, lo100 kiểm tra ngày sinh của người dùng và đối chiếu với tài liệu nhận dạng chính thức. Tài khoản của người dưới 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện, toàn bộ số dư sẽ được hoàn trả sau khi xác minh.
Nếu bạn tin rằng con em hoặc người thân chưa đủ tuổi đã tạo tài khoản tại lo100, vui lòng liên hệ ngay với chúng tôi qua email support@lo100.bet. lo100 cam kết xử lý yêu cầu trong vòng 24 giờ.
9Thay đổi chính sách bảo mật
lo100 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật kỹ thuật. Mọi thay đổi đối với chính sách bảo mật lo100 sẽ được xử lý theo quy trình sau:
- Thay đổi nhỏ (cập nhật làm rõ, sửa lỗi chính tả, điều chỉnh câu từ không ảnh hưởng đến quyền lợi người dùng): lo100 cập nhật trực tiếp và ghi nhận ngày sửa đổi ở đầu trang.
- Thay đổi đáng kể (thay đổi cách thu thập dữ liệu, mục đích sử dụng mới, đối tác chia sẻ mới): lo100 thông báo qua email đến tất cả người dùng có tài khoản đang hoạt động ít nhất 14 ngày trước khi áp dụng.
- Thay đổi khẩn cấp do yêu cầu pháp lý đột xuất: áp dụng ngay và thông báo đồng thời, với giải thích rõ lý do.
Việc tiếp tục sử dụng dịch vụ lo100 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.
Lịch sử các phiên bản chính sách bảo mật lo100 được lưu trữ và có thể được cung cấp theo yêu cầu qua email hỗ trợ.
10Liên hệ về quyền riêng tư
Mọi thắc mắc, yêu cầu thực thi quyền dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật lo100 đều có thể gửi đến chúng tôi qua các kênh dưới đây. Đội ngũ phụ trách bảo mật dữ liệu của lo100 hoạt động trong giờ hành chính và cam kết phản hồi trong vòng 2 ngày làm việc.
- Email bảo mật dữ liệu: support@lo100.bet
- Live chat: Có sẵn trực tiếp trên nền tảng lo100, hoạt động 24/7
- Tiêu đề email: Vui lòng ghi rõ "[Chính sách bảo mật]" ở tiêu đề để được ưu tiên xử lý nhanh hơn
Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đăng ký, địa chỉ email liên kết và mô tả rõ yêu cầu của bạn. lo100 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm như xuất hoặc xóa dữ liệu để đảm bảo an toàn cho tài khoản của chính bạn.
Đội ngũ hỗ trợ lo100 luôn sẵn sàng giải đáp mọi câu hỏi về quyền riêng tư và bảo mật dữ liệu. Chúng tôi tin rằng sự minh bạch là nền tảng của niềm tin – và niềm tin của bạn là ưu tiên hàng đầu của lo100.
