Chính Sách Bảo Mật 188lux

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 188lux cung cấp, bao gồm website chính thức, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi 188lux.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ tại 188lux.
• Khách truy cập chưa đăng ký nhưng có tương tác với website hoặc ứng dụng.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của 188lux qua bất kỳ kênh nào.

188lux thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

188lux sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và danh tính người dùng, phòng chống gian lận và rửa tiền.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn một cách nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
• Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Việc xử lý dữ liệu cá nhân của bạn tại 188lux được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 188lux, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của 188lux, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền lợi của bạn.

188lux có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, Agribank) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả.
• Đối tác xác minh danh tính: Các dịch vụ KYC được ủy quyền nhận thông tin định danh để thực hiện xác minh theo yêu cầu pháp lý.
• Cơ quan nhà nước: Chúng tôi có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Đối tác phân tích: Dữ liệu hành vi được ẩn danh hóa có thể được chia sẻ với các công cụ phân tích để cải thiện dịch vụ.

Tất cả các bên thứ ba nhận dữ liệu từ 188lux đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền cụ thể.

188lux sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng. Dữ liệu được ẩn danh hóa hoàn toàn.

188lux chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 13 tháng kể từ lần truy cập cuối.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ tối đa 2 năm kể từ ngày tương tác.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại 188lux:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

188lux áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (at rest) và khi truyền tải (in transit) bằng tiêu chuẩn AES-256 và TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Xác thực hai yếu tố: Hệ thống nội bộ yêu cầu xác thực đa yếu tố để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.

188lux nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Các biện pháp chúng tôi áp dụng để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) để xác nhận người dùng đủ 18 tuổi trở lên.
• Ngay lập tức đóng tài khoản và hoàn trả tiền nếu phát hiện người dùng chưa đủ tuổi.

188lux có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 188lux xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]"
• Giờ xử lý: 24/7 – Kể cả ngày lễ & Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu