Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà luki8 thu thập từ người dùng trong quá trình sử dụng tất cả các dịch vụ, bao gồm:

• Trang web chính thức tại luki8.cam và các tên miền phụ liên quan.
• Ứng dụng di động luki8 trên các nền tảng iOS và Android.
• Các kênh liên lạc chính thức như email hỗ trợ, Live Chat, Telegram và Zalo.
• Bất kỳ API hoặc dịch vụ tích hợp nào do luki8 vận hành.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà luki8 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào.

luki8 thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND) phục vụ quy trình xác minh KYC.
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, số điện thoại MoMo/ZaloPay) dưới dạng đã mã hóa.

2.2 Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Nhật ký truy cập (access log): trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).
• Thông tin vị trí địa lý tổng quát (dựa trên địa chỉ IP, không phải GPS).

2.3 Thông tin từ bên thứ ba được ủy quyền:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được chứng nhận.
• Thông tin giao dịch từ các cổng thanh toán đối tác như MoMo, ZaloPay, ViettelPay.
• Dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật.

luki8 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản; xử lý giao dịch nạp/rút tiền; cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là chính xác, trung thực theo quy định.
3. Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ phòng chống rửa tiền, tài trợ khủng bố và các yêu cầu pháp luật khác.
4. Bảo mật tài khoản: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
6. Thông báo dịch vụ: Gửi thông tin về khuyến mãi, cập nhật chính sách và các thay đổi quan trọng liên quan đến tài khoản của bạn (có thể từ chối nhận thông báo tiếp thị bất cứ lúc nào).
7. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
8. Chơi có trách nhiệm: Theo dõi các dấu hiệu rủi ro liên quan đến hành vi cờ bạc để can thiệp hỗ trợ kịp thời khi cần thiết.

luki8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — không ảnh hưởng bất hợp lý đến quyền và lợi ích của bạn.
• Đồng ý của người dùng: Đối với các mục đích như gửi thông tin tiếp thị hoặc sử dụng cookie không thiết yếu, luki8 sẽ xin sự đồng ý rõ ràng và bạn có quyền thu hồi sự đồng ý này bất kỳ lúc nào.

luki8 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau trong phạm vi hạn chế và kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Các nhà sản xuất game (game providers) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền.
• Nhà cung cấp hạ tầng công nghệ: Các đối tác cung cấp dịch vụ đám mây, bảo mật và phân tích dữ liệu ký kết thỏa thuận bảo mật nghiêm ngặt với luki8.

Tất cả các bên thứ ba nhận dữ liệu từ luki8 đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

luki8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành trang web cơ bản — duy trì phiên đăng nhập, bảo mật tài khoản. Loại này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp chúng tôi hiểu các xu hướng sử dụng và tối ưu hóa nội dung phù hợp với người dùng Việt Nam.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của luki8.

luki8 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ luki8 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được phân cấp chặt chẽ theo nguyên tắc "tối thiểu cần thiết" — chỉ nhân viên có thẩm quyền mới được phép truy cập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra định kỳ: luki8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các bên độc lập có chuyên môn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý an toàn để đảm bảo khả năng khôi phục trong trường hợp sự cố.

luki8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn được kiểm toán định kỳ. Trong một số trường hợp, dữ liệu có thể được lưu giữ lâu hơn nếu có tranh chấp pháp lý đang chờ giải quyết.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại luki8:

luki8 là nền tảng giải trí dành riêng cho người trưởng thành. Chúng tôi áp dụng chính sách nghiêm ngặt về độ tuổi:

• Dịch vụ luki8 chỉ dành cho người từ đủ 18 tuổi trở lên.
• luki8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Mọi tài khoản đăng ký đều trải qua quy trình xác minh độ tuổi bắt buộc thông qua KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, luki8 sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Nền tảng luki8 có thể chứa các liên kết đến trang web của các nhà cung cấp trò chơi hoặc đối tác dịch vụ. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng luki8, Chính sách bảo mật của chúng tôi không còn áp dụng.

Mỗi trang web bên thứ ba có chính sách bảo mật riêng và luki8 không chịu trách nhiệm về cách họ xử lý dữ liệu cá nhân của bạn. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

luki8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Thông báo đẩy qua ứng dụng di động (nếu đã cài đặt và bật thông báo).

Chính sách sửa đổi có hiệu lực kể từ ngày được công bố trên nền tảng. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại luki8, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Có sẵn 24/7 trực tiếp trên nền tảng luki8.cam
• Telegram: @luki8support
• Zalo: luki8.cam

Bộ phận xử lý yêu cầu bảo mật dữ liệu của luki8 hoạt động từ Thứ Hai đến Thứ Sáu, 08:00 – 17:00 (GMT+7). Các yêu cầu gửi ngoài giờ hành chính sẽ được ghi nhận và xử lý vào ngày làm việc tiếp theo.