Chính Sách
Bảo Mật la88

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng đang truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do la88 cung cấp thông qua tên miền la88.bio và các tên miền phụ, tên miền dự phòng liên quan.

Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng hoặc liên kết đến một cá nhân cụ thể — bao gồm họ tên, số điện thoại, email, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân — thu thập, lưu trữ, phân tích, truyền tải, xoá hoặc sử dụng theo bất kỳ hình thức nào.
• "Chủ thể dữ liệu": người dùng la88 — cá nhân mà dữ liệu cá nhân thuộc về.
• "Bên thứ ba": tổ chức hoặc cá nhân không phải la88 cũng không phải người dùng, nhưng có thể liên quan đến việc xử lý dữ liệu (ví dụ: nhà cung cấp dịch vụ thanh toán, đối tác phần mềm).

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: họ tên, số điện thoại, địa chỉ email (nếu cung cấp), ngày sinh và tên đăng nhập.
• Thông tin xác minh danh tính: ảnh CCCD/CMND/hộ chiếu — chỉ yêu cầu khi ngưỡng giao dịch vượt mức quy định hoặc khi cần xác minh để bảo vệ tài khoản.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
• Liên lạc hỗ trợ: nội dung tin nhắn, email và lịch sử chat với đội hỗ trợ la88.

2.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên chơi, lịch sử đặt cược, game yêu thích và mô hình tương tác trong nền tảng.
• Cookie và dữ liệu theo dõi: xem chi tiết tại Mục 6.

la88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: xác minh danh tính, duy trì tài khoản, xử lý giao dịch nạp tiền và rút tiền, ghi nhận lịch sử cược và tính toán thắng thua chính xác.
• Bảo mật và chống gian lận: phát hiện đăng nhập bất thường, ngăn chặn tạo nhiều tài khoản, xác minh nguồn gốc giao dịch tài chính và bảo vệ cộng đồng người dùng la88 khỏi các hành vi gian lận.
• Hỗ trợ khách hàng: giải quyết khiếu nại, điều tra tranh chấp và cung cấp hỗ trợ kỹ thuật. Lịch sử liên lạc được lưu trữ để đảm bảo tính liên tục trong hỗ trợ.
• Cải thiện sản phẩm: phân tích hành vi sử dụng (ở dạng ẩn danh tổng hợp) để cải thiện giao diện, tính năng và trải nghiệm người dùng tại la88.
• Thông báo và khuyến mãi: gửi thông tin về chương trình khuyến mãi, cập nhật dịch vụ và cảnh báo bảo mật — chỉ khi người dùng đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

la88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và/hoặc khi được hỏi riêng cho từng mục đích cụ thể (ví dụ: đồng ý nhận email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: la88 có nghĩa vụ pháp lý phải thu thập, lưu trữ và báo cáo một số dữ liệu theo yêu cầu của cơ quan quản lý tài chính và thực thi pháp luật.
• Lợi ích hợp pháp: Một số xử lý dữ liệu cần thiết để bảo vệ lợi ích hợp pháp của la88 và người dùng — như phát hiện gian lận và đảm bảo bảo mật hệ thống — mà không xâm phạm quyền lợi của chủ thể dữ liệu.

la88 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, la88 có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết tối thiểu để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với nhà phát hành game để xác minh kết quả cược và giải quyết tranh chấp game.
• Yêu cầu pháp luật: la88 có thể tiết lộ dữ liệu khi nhận được lệnh hoặc yêu cầu hợp pháp từ cơ quan tố tụng, cơ quan thuế hoặc cơ quan quản lý tài chính có thẩm quyền tại Việt Nam. la88 sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị pháp luật cấm.
• Bảo vệ quyền lợi: Trong trường hợp khẩn cấp để ngăn chặn gian lận, rửa tiền hoặc bảo vệ sự an toàn của người dùng và hệ thống la88.

la88 sử dụng cookie và công nghệ lưu trữ cục bộ (local storage) để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie phiên (Session cookies): Lưu trữ thông tin đăng nhập tạm thời để bạn không phải đăng nhập lại khi chuyển trang trong cùng phiên. Tự động xoá khi đóng trình duyệt.
• Cookie lưu trữ dài hạn (Persistent cookies): Ghi nhớ tuỳ chọn ngôn ngữ, cài đặt giao diện và thông tin "Ghi nhớ đăng nhập" nếu bạn đã bật tính năng này. Thời hạn tối đa 30 ngày.
• Cookie phân tích nội bộ: la88 sử dụng công cụ phân tích tự vận hành (không phải Google Analytics hay Facebook Pixel) để hiểu cách người dùng sử dụng nền tảng. Dữ liệu này được ẩn danh hoàn toàn.
• Cookie bảo mật: Phát hiện phiên đăng nhập bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của la88.

la88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu cho từng mục đích:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu hành vi và phân tích (đã ẩn danh): không giới hạn thời gian vì không thể nhận dạng cá nhân.
• Sau khi đóng tài khoản: la88 xoá dữ liệu nhận dạng trong vòng 90 ngày, ngoại trừ dữ liệu bắt buộc giữ lại theo quy định pháp luật.

la88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng:

• Mã hoá truyền tải: TLS 1.3 với thuật toán AES-256 cho toàn bộ lưu lượng giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá theo chuẩn bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lý mới được phép truy cập vào dữ liệu người dùng cụ thể.
• Giám sát xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 phát hiện và chặn tự động các cuộc tấn công.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 4 giờ vào hệ thống lưu trữ dự phòng địa lý phân tán.
• Kiểm tra bảo mật độc lập: la88 thực hiện kiểm tra penetration testing (pentest) định kỳ bởi đội bảo mật độc lập bên ngoài.

Dù la88 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, la88 sẽ thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật.

Một số dịch vụ la88 sử dụng cơ sở hạ tầng máy chủ đặt ngoài lãnh thổ Việt Nam (chủ yếu tại Singapore và Nhật Bản — các quốc gia có khung pháp lý bảo vệ dữ liệu nghiêm ngặt). Khi dữ liệu cá nhân được chuyển ra ngoài Việt Nam, la88 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết thoả thuận chuyển dữ liệu bao gồm các điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses) với bên nhận.
• Hạn chế tối đa lượng dữ liệu chuyển ra ngoài — chỉ những gì thực sự cần thiết cho dịch vụ.

la88 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân la88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá (Quyền được lãng quên): Yêu cầu xoá dữ liệu cá nhân trong các trường hợp nhất định (khi dữ liệu không còn cần thiết, khi rút lại sự đồng ý...).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hình thức xử lý dữ liệu trong khi tranh chấp được giải quyết.
• Quyền phản đối: Từ chối một số hình thức xử lý dữ liệu, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính. la88 sẽ phản hồi trong vòng 30 ngày làm việc.

la88 không thu thập, không xử lý và không lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích. Dịch vụ la88 được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên.

Nếu la88 phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, la88 sẽ xoá ngay lập tức toàn bộ thông tin đó trong vòng 48 giờ kể từ khi phát hiện, đồng thời khoá và xoá tài khoản liên quan.

la88 có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng:

• la88 thông báo rõ ràng trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng đăng ký email sẽ nhận được thông báo qua hộp thư.
• Phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể yêu cầu xem lại.

Tiếp tục sử dụng dịch vụ la88 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu xoá tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách la88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Bảo mật dữ liệu / Privacy")
• Live Chat: Hỗ trợ trực tiếp 24/7 tại nền tảng la88
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của la88
• Thời gian phản hồi: Các yêu cầu về quyền riêng tư được ưu tiên xử lý trong vòng 5 ngày làm việc cho câu hỏi thông thường và 30 ngày làm việc cho yêu cầu thực thi quyền.