01Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà Lucky Clover thu thập và xử lý liên quan đến việc bạn sử dụng nền tảng tại địa chỉ luckyclover.asia, bao gồm tất cả các dịch vụ trên web và các ứng dụng liên quan.
Khi bạn đăng ký tài khoản, nạp tiền, đặt cược, liên hệ hỗ trợ hoặc đơn giản chỉ là duyệt web trên nền tảng của chúng tôi, bạn đang tương tác với hệ thống xử lý dữ liệu của Lucky Clover. Chính sách này giải thích rõ ràng những gì xảy ra với dữ liệu đó.
Nếu bạn không đồng ý với bất kỳ điểm nào trong chính sách này, đề nghị không tạo tài khoản hoặc ngừng sử dụng dịch vụ. Mọi thắc mắc có thể gửi về địa chỉ support@luckyclover.asia – chúng tôi sẽ phản hồi bằng ngôn ngữ đơn giản, không phải biệt ngữ pháp lý.
02Dữ Liệu Chúng Tôi Thu Thập
Lucky Clover chỉ thu thập dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Không có chuyện thu thập "để dành" hoặc thu thập dữ liệu không liên quan đến mục đích hoạt động của nền tảng.
Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, số điện thoại, ngày sinh, địa chỉ email (nếu có).
- Thông tin xác minh danh tính: Ảnh chứng minh nhân dân/căn cước công dân hoặc hộ chiếu khi được yêu cầu.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp rút.
- Nội dung liên lạc: Tin nhắn, email hoặc nội dung chat khi bạn liên hệ với đội hỗ trợ của Lucky Clover.
Dữ liệu thu thập tự động
- Dữ liệu thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Địa chỉ IP và vị trí tương đối: Dùng để xác minh khu vực truy cập và phát hiện đăng nhập bất thường.
- Nhật ký hoạt động: Lịch sử đăng nhập, thời gian phiên chơi, các hành động trong tài khoản.
- Dữ liệu giao dịch: Lịch sử nạp, rút, đặt cược và kết quả – lưu trữ theo quy định tài chính bắt buộc.
- Cookie và dữ liệu phiên: Xem chi tiết tại mục Cookie bên dưới.
03Mục Đích Sử Dụng Dữ Liệu
Dữ liệu Lucky Clover thu thập được sử dụng cho các mục đích cụ thể sau đây – và chỉ những mục đích này:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký, giao dịch tài chính, đặt cược và kết quả thưởng.
- Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và không vi phạm các hạn chế địa lý hoặc pháp lý.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xử lý các tình huống khẩn cấp liên quan đến tài khoản.
- Chống gian lận và rửa tiền: Phân tích mô hình giao dịch để phát hiện và ngăn chặn hành vi bất thường theo yêu cầu pháp lý.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tranh chấp của người dùng.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm sản phẩm.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định của cơ quan quản lý tài chính và giấy phép vận hành.
- Thông báo dịch vụ: Gửi thông báo về thay đổi chính sách, sự kiện sắp diễn ra hoặc vấn đề liên quan đến tài khoản của bạn.
04Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Lucky Clover xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý:
- Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, việc xử lý một số dữ liệu là điều kiện bắt buộc để chúng tôi cung cấp dịch vụ đúng như cam kết.
- Sự đồng ý của bạn: Đối với một số loại dữ liệu không bắt buộc (ví dụ: nhận thông báo khuyến mãi), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
- Nghĩa vụ pháp lý: Một số dữ liệu giao dịch phải được lưu trữ theo quy định của giấy phép vận hành và quy định chống rửa tiền quốc tế.
- Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ tài khoản người dùng là lợi ích hợp pháp mà Lucky Clover có quyền thực hiện ngay cả khi không có sự đồng ý cụ thể, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
05Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Lucky Clover không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác trong những trường hợp được kiểm soát chặt chẽ:
- Cổng thanh toán được cấp phép: Dữ liệu giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
- Nhà cung cấp dịch vụ công nghệ: Một số đối tác kỹ thuật hỗ trợ vận hành hạ tầng, bảo mật hoặc phân tích dữ liệu tổng hợp. Tất cả đều ký thỏa thuận bảo mật và không được phép sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
- Cơ quan quản lý và thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, Lucky Clover có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
- Tổ chức kiểm định độc lập: Dữ liệu kỹ thuật ẩn danh (không chứa thông tin cá nhân) có thể được chia sẻ với tổ chức kiểm định RNG và tỷ lệ thưởng để đảm bảo tính công bằng.
Mọi đối tác nhận dữ liệu từ Lucky Clover đều phải ký thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và chịu trách nhiệm pháp lý nếu vi phạm.
06Bảo Mật và Lưu Trữ Dữ Liệu
Việc bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu của Lucky Clover. Chúng tôi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật và liên tục cập nhật theo các tiêu chuẩn mới nhất của ngành.
Biện pháp bảo mật kỹ thuật
- Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại Lucky Clover có thể đọc được mật khẩu gốc của bạn.
- Dữ liệu tài chính nhạy cảm được mã hóa thêm lần nữa ở cấp độ cơ sở dữ liệu.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thì khi phát hiện bất thường.
- Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài.
Thời gian lưu trữ dữ liệu
Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của giấy phép vận hành và quy định chống rửa tiền quốc tế. Sau thời hạn đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn. Dữ liệu không bắt buộc lưu giữ theo pháp lý sẽ được xóa sớm hơn khi không còn cần thiết cho việc cung cấp dịch vụ.
07Cookie và Công Nghệ Theo Dõi
Lucky Clover sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.
Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật hoạt động. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
- Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng điều hướng trong nền tảng, giúp đội ngũ Lucky Clover cải thiện giao diện và luồng trải nghiệm. Dữ liệu được ẩn danh hóa.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện đã chọn và các tùy chỉnh cá nhân để bạn không phải cài đặt lại mỗi lần đăng nhập.
Lucky Clover không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (advertising cookies) – điều này phù hợp với cam kết không khai thác dữ liệu người dùng vì lợi ích thương mại bên ngoài.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng quan trọng không hoạt động đúng.
08Quyền Của Người Dùng
Là người dùng Lucky Clover, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@luckyclover.asia và chúng tôi sẽ xử lý trong vòng 30 ngày làm việc:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Lucky Clover đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị ràng buộc bởi nghĩa vụ pháp lý. Dữ liệu giao dịch bắt buộc lưu trữ theo pháp lý không thể xóa trước thời hạn quy định.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc kiểm tra đang diễn ra.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp trong một số trường hợp cụ thể.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước thời điểm rút lại.
09Dữ Liệu Của Người Dưới 18 Tuổi
Lucky Clover nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng của chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người vị thành niên.
Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp lý.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại Lucky Clover, hãy liên hệ ngay với chúng tôi qua support@luckyclover.asia – vấn đề sẽ được xử lý ưu tiên và bảo mật.
10Cập Nhật Chính Sách Bảo Mật
Lucky Clover có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng.
Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo ít nhất 14 ngày trước khi chính sách mới có hiệu lực qua thông báo trong tài khoản và email đã đăng ký. Các thay đổi nhỏ về câu chữ hoặc làm rõ nội dung không thay đổi bản chất quyền và nghĩa vụ có thể được cập nhật mà không cần thông báo trước.