Chính Sách Bảo Mật của la68

Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này quy định cách la68 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng các dịch vụ của la68 tại địa chỉ la68.bar.

"Thông tin cá nhân" trong chính sách này bao gồm: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, dữ liệu giao dịch tài chính và bất kỳ dữ liệu nào có thể định danh bạn với tư cách là cá nhân. Chúng tôi xử lý dữ liệu cá nhân dựa trên cơ sở pháp lý là thực hiện hợp đồng dịch vụ và lợi ích hợp pháp của doanh nghiệp.

Thông tin chúng tôi thu thập

la68 thu thập thông tin thông qua các nguồn sau:

• Thông tin bạn cung cấp trực tiếp: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và thông tin xác minh danh tính trong quá trình đăng ký tài khoản. Chúng tôi chỉ chấp nhận người chơi từ 18 tuổi trở lên.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, cược và số dư tài khoản — cần thiết cho việc xử lý thanh toán và phòng chống gian lận.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà cung cấp dịch vụ Internet (ISP) và dữ liệu cookie phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, tần suất truy cập — được dùng để cải thiện trải nghiệm người dùng và phát hiện dấu hiệu cờ bạc có hại.
• Thông tin liên lạc: Nội dung email, tin nhắn hỗ trợ trực tuyến hoặc yêu cầu khiếu nại mà bạn gửi đến bộ phận chăm sóc khách hàng la68.

Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích sau:

• Xác minh danh tính người chơi và duy trì tính toàn vẹn của tài khoản.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác.
• Gửi thông báo về giao dịch, chương trình hoàn trả, khuyến mãi hoặc cập nhật dịch vụ (bạn có thể hủy đăng ký bất cứ lúc nào).
• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, trục lợi từ hệ thống khuyến mãi.
• Tuân thủ các yêu cầu pháp lý theo giấy phép hoạt động quốc tế của la68.
• Phân tích dữ liệu ẩn danh tổng hợp để cải thiện sản phẩm và dịch vụ.
• Hỗ trợ chương trình chơi có trách nhiệm — nhận diện người chơi có dấu hiệu cần hỗ trợ.

Chia sẻ thông tin với bên thứ ba

la68 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được cấp phép cần nhận thông tin tối thiểu cần thiết để thực hiện giao dịch tài chính. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng đám mây, phần mềm phân tích (dưới dạng dữ liệu ẩn danh) và dịch vụ chống gian lận — tất cả đều ký hợp đồng xử lý dữ liệu (DPA) với la68.
• Yêu cầu pháp lý: Trong trường hợp cơ quan có thẩm quyền yêu cầu bằng văn bản hợp lệ, la68 sẽ cung cấp thông tin theo đúng phạm vi yêu cầu, không hơn.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ người dùng khác hoặc bảo vệ quyền lợi pháp lý của la68.

Trong mọi trường hợp, la68 chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết (nguyên tắc tối giản dữ liệu) và yêu cầu bên nhận bảo mật theo tiêu chuẩn tương đương.

Cookie và công nghệ theo dõi

la68 sử dụng cookie và các công nghệ tương tự (local storage, session token) để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích lưu lượng truy cập. Cụ thể:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Không thể tắt.
• Cookie chức năng: Lưu ngôn ngữ, múi giờ và các tùy chỉnh giao diện. Bạn có thể từ chối, nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web nhằm cải thiện trải nghiệm. Bạn có thể quản lý qua cài đặt trình duyệt.

Để xóa hoặc chặn cookie, bạn có thể điều chỉnh trong phần cài đặt của trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo mật dữ liệu và ứng phó sự cố

la68 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu trong trạng thái lưu trữ (at-rest encryption) sử dụng AES-256.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc đối với toàn bộ hệ thống nội bộ của la68.
• Giám sát bảo mật liên tục 24/7 với cảnh báo tự động khi phát hiện bất thường.
• Quy trình phản ứng sự cố (Incident Response Plan) được kiểm tra thực tế hằng quý.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, la68 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn bảo vệ tài khoản cụ thể.

Lưu trữ và xóa dữ liệu

Dữ liệu tài khoản hoạt động được lưu trữ trên máy chủ bảo mật trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị đóng:

• Dữ liệu giao dịch tài chính được lưu trữ tối đa 7 năm theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Thông tin cá nhân nhận dạng (họ tên, email, số điện thoại) sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi xử lý xong các nghĩa vụ pháp lý liên quan.
• Dữ liệu phiên chơi và cookie được xóa ngay khi bạn đăng xuất hoặc theo vòng đời cookie đã cài đặt.

Chuyển dữ liệu quốc tế

Để cung cấp dịch vụ ổn định và có độ sẵn sàng cao, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại nhiều khu vực địa lý khác nhau. Trong mọi trường hợp, la68 đảm bảo rằng việc chuyển dữ liệu xuyên biên giới tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn, với hợp đồng bảo vệ dữ liệu ràng buộc tất cả các bên liên quan.

Thay đổi chính sách bảo mật

la68 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi áp dụng. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện hành.