Chính Sách Bảo Mật lcv88

Điều 1.1

Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản lcv88, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh độ tuổi (21+)
• Địa chỉ email đang hoạt động
• Số điện thoại di động (dùng để xác thực OTP)
• Tên đăng nhập và mật khẩu đã được mã hóa (hash)
• Địa chỉ cư trú (tỉnh/thành phố) tại Việt Nam

Điều 1.2

Thông Tin Xác Minh Danh Tính (KYC)

Để tuân thủ các quy định về phòng chống rửa tiền và bảo vệ tài khoản thành viên, lcv88 có thể yêu cầu bạn cung cấp ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực, ảnh chân dung selfie, và bằng chứng về phương thức thanh toán sở hữu. Các tài liệu KYC này được lưu trữ trong hệ thống mã hóa riêng biệt với dữ liệu tài khoản thông thường và chỉ được truy cập bởi nhân viên xác minh được ủy quyền.

Điều 1.3

Dữ Liệu Kỹ Thuật Và Thiết Bị

Hệ thống lcv88 tự động ghi lại một số thông tin kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP và thông tin vị trí địa lý tương đối
• Loại trình duyệt và phiên bản hệ điều hành
• Loại thiết bị (điện thoại / máy tính bảng / PC)
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời gian hoạt động, trang đã xem
• Cookie và mã định danh thiết bị ẩn danh

Điều 1.4

Dữ Liệu Giao Dịch Tài Chính

Mọi giao dịch nạp và rút tiền đều được ghi lại đầy đủ trong hệ thống, bao gồm: số tiền giao dịch, phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng), thời điểm giao dịch, và trạng thái xử lý. Thông tin số tài khoản ngân hàng hoặc số ví điện tử được lưu dưới dạng mã hóa một chiều — lcv88 không lưu trữ thông tin thẻ ngân hàng đầy đủ trên máy chủ của mình.

Điều 3.1

Đối Tác Xử Lý Thanh Toán

Để thực hiện các giao dịch tài chính, lcv88 phải chia sẻ một số thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank). Các đối tác này hoạt động dưới các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ sử dụng thông tin để xử lý giao dịch được ủy quyền.

Điều 3.2

Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ kỹ thuật (như dịch vụ lưu trữ đám mây, phân tích bảo mật, chống gian lận) có thể được cấp quyền truy cập giới hạn vào dữ liệu cần thiết để thực hiện các chức năng kỹ thuật. Tất cả đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và bị nghiêm cấm sử dụng thông tin vào mục đích khác ngoài phạm vi dịch vụ kỹ thuật được ủy quyền.

Điều 3.3

Yêu Cầu Pháp Lý

lcv88 có thể tiết lộ thông tin của thành viên khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của lcv88, ngăn chặn gian lận hoặc bảo vệ sự an toàn của cộng đồng thành viên. Trong các trường hợp như vậy, chúng tôi sẽ chỉ tiết lộ mức tối thiểu thông tin cần thiết theo yêu cầu.

Điều 5.1

Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho các trường nhạy cảm
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Xác thực hai yếu tố (2FA) cho các tài khoản kích hoạt tính năng này
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống

Điều 5.2

Biện Pháp Tổ Chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu thành viên
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc dữ liệu
• Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu
• Hợp đồng bảo mật dữ liệu ràng buộc với tất cả đối tác thứ ba
• Quy trình xử lý sự cố bảo mật rõ ràng với thời hạn thông báo cụ thể

Điều 5.3

Thời Gian Lưu Trữ Dữ Liệu

lcv88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu tối đa 5 năm để tuân thủ nghĩa vụ pháp lý, sau đó sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa. Dữ liệu KYC được lưu theo yêu cầu pháp lý hiện hành.