Chính Sách
Bảo Mật luki8

luki8 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý tại Việt Nam. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể và luôn thông báo rõ ràng cho người dùng trước khi thu thập.

Dưới đây là các loại thông tin mà luki8 có thể thu thập từ người dùng:

Ngoài thông tin người dùng cung cấp trực tiếp, luki8 cũng có thể nhận thông tin từ các nguồn bên thứ ba hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, Techcombank, BIDV, BIDV) và các công ty phân tích dữ liệu — luôn trong khuôn khổ quy định pháp luật hiện hành.

luki8 cam kết chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích đã được thông báo rõ ràng tại thời điểm thu thập. Dữ liệu của bạn tuyệt đối không được sử dụng ngoài phạm vi cho phép dưới đây mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thưởng cược trên nền tảng luki8.
• Tuân thủ pháp lý và nghĩa vụ quản lý: Xác minh danh tính theo yêu cầu KYC, thực hiện nghĩa vụ chống rửa tiền (AML), báo cáo với cơ quan thuế và cơ quan quản lý có thẩm quyền tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, xác thực hai yếu tố, giám sát hành vi bất thường nhằm bảo vệ tài khoản và số dư của người dùng.
• Cải thiện dịch vụ và trải nghiệm người dùng: Phân tích hành vi sử dụng tổng hợp (dữ liệu được ẩn danh hóa) để cải thiện giao diện, tốc độ tải trang và danh mục sản phẩm giải trí trên luki8.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo dịch vụ quan trọng, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách và cập nhật bảo mật tài khoản.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu nghiện cờ bạc và chủ động tiếp cận người dùng có nguy cơ để cung cấp hỗ trợ và công cụ tự giới hạn phù hợp.

luki8 có thể chia sẻ một số thông tin cá nhân của người dùng với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp cụ thể và với các biện pháp bảo vệ phù hợp. Chúng tôi không bao giờ bán thông tin cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại.

Các trường hợp chia sẻ thông tin được phép:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin cần thiết để xử lý giao dịch an toàn
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức KYC được cấp phép tại Việt Nam để xác thực CCCD/CMND và thông tin cá nhân của người dùng mới
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cloud, hosting, bảo mật mạng ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với luki8
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý
• Phòng chống gian lận: Các tổ chức chống gian lận và rửa tiền được công nhận trong trường hợp phát hiện hoạt động đáng ngờ

Trong trường hợp luki8 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Tuy nhiên, người dùng sẽ được thông báo trước và quyền bảo vệ dữ liệu của họ vẫn được duy trì theo Chính sách Bảo mật này.

luki8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng, ghi nhớ tùy chọn của người dùng và cải thiện trải nghiệm tổng thể. Khi truy cập luki8.com lần đầu, người dùng sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối từng loại cookie không thiết yếu.

Các loại cookie luki8 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này vì nó cần thiết cho hoạt động cơ bản của luki8.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) nhằm cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện ưa thích, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh) và các tùy chọn cá nhân hóa khác của người dùng.
• Cookie phân tích: Giúp luki8 hiểu xu hướng sử dụng tổng thể thông qua dữ liệu tổng hợp, ẩn danh. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.

Ngoài cookie, luki8 có thể sử dụng các công nghệ theo dõi khác như web beacon (pixel), local storage và session storage để cải thiện bảo mật và trải nghiệm người dùng. Tất cả các công nghệ này đều hoạt động trong khuôn khổ chính sách bảo mật này và không được sử dụng để theo dõi người dùng ngoài phạm vi luki8.com.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của luki8. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật của luki8:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ luki8 được mã hóa theo chuẩn AES-256
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu bằng thuật toán mạnh nhất hiện hành
• Xác thực hai yếu tố (2FA): Lớp bảo mật bổ sung cho tài khoản người dùng thông qua OTP qua SMS hoặc ứng dụng xác thực
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập
• Phân quyền truy cập nội bộ: Nhân viên luki8 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) với mức phân quyền tối thiểu cần thiết

Mặc dù luki8 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa. Người dùng cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng luki8. luki8 cam kết tôn trọng và tạo điều kiện thuận lợi để người dùng thực hiện các quyền này.

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về loại dữ liệu nào đang được thu thập, mục đích thu thập và thời gian lưu trữ trước khi luki8 xử lý thông tin của bạn.
• Quyền truy cập: Bạn có thể yêu cầu luki8 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn trên hệ thống luki8 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật, bổ sung hoặc sửa đổi dữ liệu đó một cách kịp thời.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu luki8 xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi luki8 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu luki8 tạm dừng việc xử lý thông tin cá nhân của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc luki8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

luki8 chỉ lưu giữ thông tin cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của luki8.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động trên luki8
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định chống rửa tiền
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và thuế tại Việt Nam
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ gần nhất

Trong quá trình lưu trữ, dữ liệu của bạn được bảo vệ bằng các biện pháp kỹ thuật và tổ chức tương đương với dữ liệu đang hoạt động. Khi đến thời hạn xóa, luki8 sử dụng phương pháp xóa an toàn đảm bảo dữ liệu không thể khôi phục lại.

luki8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật Việt Nam, thực tiễn hoạt động kinh doanh hoặc cải tiến kỹ thuật của nền tảng. Mọi thay đổi sẽ được thông báo rõ ràng và minh bạch đến người dùng.

Quy trình thông báo thay đổi chính sách:

• Đăng tải phiên bản cập nhật trên trang luki8.com/chinh-sach-bao-mat kèm ngày có hiệu lực mới
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng đối với các thay đổi quan trọng
• Hiển thị thông báo trực tiếp trên giao diện luki8 khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng, luki8 sẽ thông báo ít nhất 30 ngày trước khi thay đổi có hiệu lực

Phiên bản hiện tại của Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc cách luki8 xử lý thông tin cá nhân của bạn, vui lòng liên hệ qua email [email protected] — đội ngũ bảo mật và pháp lý của chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.