LX88Win – Chính Sách Bảo Mật và Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam đăng ký và sử dụng bất kỳ dịch vụ nào được cung cấp qua website và ứng dụng di động của lx88win, bao gồm cá cược thể thao, thể thao điện tử, casino trực tuyến và lô đề trực tuyến.

Chính sách này cũng áp dụng cho những ai truy cập website lx88win mà chưa đăng ký tài khoản, trong phạm vi dữ liệu kỹ thuật được thu thập tự động qua quá trình duyệt web thông thường (xem thêm phần Cookie).

Nếu bạn truy cập lx88win qua đường dẫn từ trang web của bên thứ ba, chính sách bảo mật của bên đó cũng sẽ áp dụng đồng thời. lx88win không chịu trách nhiệm cho cách thức bảo mật của các trang web bên ngoài.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản lx88win, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh giấy tờ tùy thân (dùng cho xác minh KYC).
• Thông tin liên lạc: số điện thoại, địa chỉ email, địa chỉ cư trú (nếu được yêu cầu).
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã mã hóa, câu hỏi/trả lời bảo mật.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch nạp/rút tại lx88win.
• Thông tin tự nguyện: ngày sinh nhật đầy đủ (nếu cung cấp để nhận quà sinh nhật), sở thích cá cược trong khảo sát.

2.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng lx88win, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: địa chỉ IP (được ẩn một phần sau khi xử lý), nhà mạng, loại kết nối.
• Dữ liệu hoạt động: trang nào bạn truy cập, thứ tự điều hướng, thời gian trên từng trang, lỗi gặp phải.
• Dữ liệu cá cược: lịch sử đặt cược, loại kèo, số tiền, kết quả — dữ liệu này gắn liền với tài khoản và không thể xóa riêng lẻ.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, lx88win có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài để xác minh danh tính hoặc phát hiện gian lận, bao gồm dữ liệu từ nhà cung cấp dịch vụ xác minh KYC và thông tin giao dịch từ cổng thanh toán được ủy quyền.

lx88win chỉ xử lý dữ liệu cá nhân của bạn theo các mục đích hợp lệ sau và không sử dụng ngoài những mục đích này mà không có sự đồng ý của bạn:

3.1 Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản lx88win của bạn, bao gồm đăng nhập và xác thực.
• Xử lý giao dịch nạp tiền và rút tiền, đối chiếu với tài khoản ngân hàng đăng ký.
• Ghi nhận, xử lý và thanh toán kết quả cá cược.
• Cung cấp hỗ trợ khách hàng khi bạn liên hệ qua live chat hoặc email.

3.2 Xác minh danh tính và tuân thủ pháp lý

• Xác minh tuổi và danh tính người dùng đúng theo yêu cầu KYC.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Phát hiện, điều tra và ngăn chặn gian lận, vi phạm điều khoản sử dụng.
• Phối hợp với cơ quan có thẩm quyền theo quy định pháp luật khi có yêu cầu hợp lệ.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu giao diện và tính năng nền tảng lx88win.
• Cá nhân hóa nội dung và đề xuất kèo cược phù hợp với sở thích của bạn.
• Gửi thông báo về voucher, khuyến mãi và cập nhật dịch vụ (bạn có thể tắt tính năng này).

3.4 Bảo mật và an toàn hệ thống

• Phát hiện đăng nhập bất thường và cảnh báo người dùng kịp thời.
• Bảo vệ tính toàn vẹn của hệ thống lx88win khỏi tấn công và xâm nhập trái phép.
• Duy trì bản ghi giao dịch để giải quyết tranh chấp và hỗ trợ kiểm toán.

4.1 Nguyên tắc không bán dữ liệu

lx88win tuyệt đối không bán, không cho thuê thông tin cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân bên ngoài vì mục đích thương mại. Đây là cam kết không thay đổi và không có ngoại lệ.

4.2 Các trường hợp chia sẻ dữ liệu hợp lệ

lx88win chỉ chia sẻ dữ liệu người dùng trong các tình huống sau, với mức dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh KYC: đối tác xác minh danh tính nhận ảnh giấy tờ tùy thân để xử lý và xác nhận — không lưu trữ lâu dài sau khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ công nghệ: các đối tác cung cấp hạ tầng máy chủ, phần mềm bảo mật và công cụ phân tích dữ liệu kỹ thuật có thể truy cập dữ liệu ẩn danh hoặc mã hóa trong phạm vi cần thiết để vận hành hệ thống lx88win.
• Yêu cầu pháp lý: lx88win có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hay cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn (nếu pháp luật cho phép) trước khi cung cấp thông tin.

4.3 Chuyển giao trong trường hợp thay đổi quyền sở hữu

Trong trường hợp lx88win trải qua sáp nhập, mua lại hoặc chuyển giao toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. lx88win sẽ thông báo cho bạn trước khi điều này xảy ra và bảo đảm bên tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn ít nhất tương đương chính sách này.

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập website lx88win. Cookie giúp nền tảng ghi nhớ phiên đăng nhập, tùy chọn ngôn ngữ và các thiết lập cá nhân của bạn giữa các lần truy cập.

5.2 Các loại cookie lx88win sử dụng

• Cookie cần thiết: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt nếu bạn muốn tiếp tục sử dụng dịch vụ lx88win.
• Cookie chức năng: ghi nhớ tùy chọn giao diện, ngôn ngữ và các cài đặt cá nhân. Tắt cookie này có thể khiến một số tính năng không hoạt động đúng.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên lx88win để cải thiện giao diện và hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: phát hiện hành vi bất thường và ngăn chặn tấn công CSRF, session hijacking. Đây là loại cookie bảo vệ tài khoản của bạn.

5.3 Quản lý cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt hoặc qua bảng quản lý cookie trên lx88win. Xóa cookie không xóa dữ liệu tài khoản của bạn nhưng sẽ yêu cầu đăng nhập lại và thiết lập lại tùy chọn cá nhân.

6.1 Các biện pháp bảo mật kỹ thuật

lx88win triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: toàn bộ kết nối giữa thiết bị người dùng và máy chủ lx88win sử dụng giao thức HTTPS với chứng chỉ SSL/TLS theo chuẩn 256-bit.
• Mã hóa lưu trữ: mật khẩu được băm (hashed) sử dụng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Hệ thống phát hiện xâm nhập (IDS): giám sát liên tục 24/7, tự động cảnh báo và phản ứng với các mẫu tấn công đã biết.
• Kiểm soát truy cập nội bộ: chỉ nhân viên lx88win có nhu cầu hợp lệ mới được truy cập dữ liệu người dùng, với nhật ký đầy đủ mọi lần truy cập.
• Kiểm tra bảo mật định kỳ: lx88win thực hiện kiểm tra bảo mật (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.

6.2 Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng lx88win được lưu trữ trên hạ tầng máy chủ đặt tại khu vực Đông Nam Á với sao lưu tự động theo thời gian thực sang vị trí dự phòng riêng biệt. Điều này đảm bảo dữ liệu không bị mất ngay cả khi có sự cố phần cứng nghiêm trọng tại một trung tâm dữ liệu.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, lx88win cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố, bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại lx88win. Để thực hiện bất kỳ quyền nào, liên hệ qua live chat hoặc email support@lx88win.net với tiêu đề "Yêu cầu quyền dữ liệu":

Dịch vụ của lx88win được thiết kế cho người từ 18 tuổi trở lên và không cung cấp bất kỳ dịch vụ nào cho người dùng dưới tuổi này. lx88win không cố ý thu thập thông tin cá nhân của trẻ em hay người chưa đủ tuổi trưởng thành.

Nếu lx88win phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật, ngoại trừ những dữ liệu phải giữ lại theo yêu cầu pháp lý để điều tra hành vi gian lận tuổi.

lx88win có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách xử lý dữ liệu, thay đổi pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo trong tài khoản.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi của người dùng (như làm rõ ngôn từ, sửa lỗi chính tả), lx88win có thể cập nhật mà không cần thông báo riêng — ngày "Cập nhật gần nhất" ở đầu trang sẽ phản ánh mọi thay đổi.

Nếu không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu (trong phạm vi cho phép theo pháp luật) trước ngày chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ lx88win sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

Nếu bạn có câu hỏi về cách lx88win xử lý dữ liệu cá nhân, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ chúng tôi qua:

• Email bảo mật: support@lx88win.net — tiêu đề email ghi rõ "Bảo mật dữ liệu" hoặc "Yêu cầu quyền dữ liệu" để được xử lý ưu tiên. Thời gian phản hồi: 2–6 giờ làm việc.
• Live Chat: trong tài khoản đã đăng nhập, 24/7. Phù hợp cho các câu hỏi nhanh về chính sách và quyền dữ liệu.

lx88win có đội ngũ chuyên trách xử lý các vấn đề liên quan đến bảo mật và quyền riêng tư. Mọi báo cáo về sự cố bảo mật tiềm năng được xử lý nghiêm túc và theo quy trình ứng phó sự cố chuẩn. Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống lx88win, hãy báo cáo có trách nhiệm qua email bảo mật thay vì khai thác — chúng tôi đánh giá cao sự hợp tác này.

lx88win không có kênh hỗ trợ chính thức nào ngoài live chat và email trên. Không có đại diện chính thức nào của lx88win liên hệ chủ động qua Zalo, Telegram hay mạng xã hội để yêu cầu thông tin tài khoản.