Tóm tắt nhanh: LuckySpin chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Chúng tôi không bán thông tin cá nhân cho bên thứ ba và không bao giờ chia sẻ dữ liệu mà không có lý do hợp lệ. Mọi dữ liệu đều được mã hóa và lưu trữ an toàn theo tiêu chuẩn quốc tế.
01 Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa trải nghiệm cho từng thành viên, LuckySpin thu thập một số loại thông tin cần thiết. Dưới đây là toàn bộ danh mục dữ liệu chúng tôi có thể thu thập khi bạn sử dụng nền tảng:
1.1 Thông tin bạn cung cấp trực tiếp
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email và số điện thoại liên lạc.
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
- Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch.
- Giấy tờ tùy thân (CMND/CCCD) khi thực hiện xác minh danh tính KYC.
- Nội dung bạn gửi qua live chat hoặc email hỗ trợ.
1.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
- Lịch sử đăng nhập: thời điểm, địa điểm (dựa trên IP), thiết bị.
- Dữ liệu hành vi: các trang đã xem, trò chơi đã chơi, thời gian phiên.
- Lịch sử giao dịch: nạp tiền, rút tiền, cược đặt và kết quả.
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 05).
LuckySpin áp dụng nguyên tắc thu thập tối thiểu – chúng tôi chỉ lấy những dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Không có dữ liệu nào được thu thập "phòng trường hợp cần dùng đến".
02 Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu chúng tôi thu thập đều gắn với một mục đích sử dụng cụ thể. Bảng dưới đây liệt kê rõ từng mục đích và loại dữ liệu tương ứng để bạn nắm được toàn bộ cách LuckySpin xử lý thông tin của mình.
| Mục đích sử dụng | Loại dữ liệu liên quan |
|---|---|
| Tạo và quản lý tài khoản thành viên | Họ tên, email, số điện thoại, mật khẩu (đã mã hóa) |
| Xác minh danh tính (KYC) theo quy định | CMND/CCCD, ảnh selfie, bằng chứng địa chỉ |
| Xử lý nạp tiền và rút tiền | Thông tin tài khoản ngân hàng / ví điện tử, lịch sử giao dịch |
| Phòng chống gian lận và rửa tiền (AML) | IP, thiết bị, hành vi cược, lịch sử giao dịch |
| Cải thiện trải nghiệm và cá nhân hóa | Hành vi duyệt web, trò chơi ưa thích, thời gian hoạt động |
| Gửi thông báo khuyến mãi và ưu đãi | Email, số điện thoại (chỉ khi bạn đã đồng ý nhận) |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Nội dung chat/email, lịch sử tài khoản liên quan |
| Phân tích hiệu suất và cải tiến nền tảng | Dữ liệu tổng hợp ẩn danh, không gắn với cá nhân |
Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.
03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
LuckySpin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:
- Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản và Điều kiện giữa bạn và LuckySpin – ví dụ: tạo tài khoản, xử lý giao dịch, cung cấp trò chơi.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh độ tuổi.
- Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng và cải tiến dịch vụ là những lợi ích hợp pháp cho phép chúng tôi xử lý một số dữ liệu mà không cần xin phép từng lần.
- Sự đồng ý của bạn: Đối với email marketing, thông báo khuyến mãi và cookie không thiết yếu, chúng tôi chỉ xử lý khi bạn đã đồng ý một cách rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
LuckySpin không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ thông tin với các đối tác hoặc bên liên quan sau:
4.1 Nhà cung cấp dịch vụ kỹ thuật
Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (hosting, CDN, cơ sở dữ liệu) có thể truy cập dữ liệu theo phạm vi hợp đồng dịch vụ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với LuckySpin và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
4.2 Nhà cung cấp cổng thanh toán
Để xử lý giao dịch qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán tương ứng. Dữ liệu này chỉ đủ để hoàn tất giao dịch và không được dùng cho bất kỳ mục đích nào khác.
4.3 Yêu cầu pháp lý
Trong trường hợp nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, LuckySpin có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn khi được phép làm vậy.
LuckySpin sẽ không bao giờ chủ động liên hệ và yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đó là hành vi lừa đảo – hãy báo cáo ngay cho bộ phận hỗ trợ của chúng tôi.
05 Cookie và Công Nghệ Theo Dõi
LuckySpin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, hoạt động cốt lõi | Phiên / 30 ngày |
| Cookie chức năng | Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện | 1 năm |
| Cookie phân tích | Đo lượng truy cập, hành vi người dùng, cải tiến UX | 6 tháng |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, chống bot và gian lận | Phiên / 7 ngày |
Cookie thiết yếu luôn được kích hoạt vì chúng cần thiết để nền tảng hoạt động. Bạn có thể từ chối các loại cookie khác thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie của chúng tôi. Lưu ý rằng việc tắt cookie chức năng có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.
06 Bảo Mật Dữ Liệu
Chính sách bảo mật của LuckySpin không chỉ là văn bản – đó là cam kết thực tế được thể hiện qua hàng loạt biện pháp kỹ thuật và tổ chức mà chúng tôi triển khai để bảo vệ dữ liệu của bạn mỗi ngày:
- Mã hóa SSL/TLS 256-bit: Mọi kết nối giữa trình duyệt của bạn và máy chủ LuckySpin đều được mã hóa hoàn toàn. Dữ liệu truyền đi không thể bị đọc bởi bên thứ ba ngay cả khi bị chặn.
- Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho mọi tài khoản và được khuyến khích bật để tăng thêm lớp bảo vệ vượt ra ngoài mật khẩu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép theo nguyên tắc quyền tối thiểu (least privilege) mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật bên thứ ba độc lập ít nhất một lần mỗi năm.
- Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi người dùng hoạt động liên tục để phát hiện sớm các dấu hiệu bất thường.
Dù LuckySpin áp dụng các biện pháp bảo mật ở mức cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản bằng cách dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
07 Lưu Trữ và Xóa Dữ Liệu
LuckySpin không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích sử dụng và yêu cầu pháp lý:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản (đang hoạt động) | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ quy định AML |
| Tài liệu KYC (CMND/CCCD) | 5 năm sau khi đóng tài khoản | Nghĩa vụ pháp lý |
| Nhật ký đăng nhập & bảo mật | 12 tháng | Phát hiện gian lận |
| Nội dung hỗ trợ khách hàng | 24 tháng | Chất lượng dịch vụ |
| Dữ liệu cookie phân tích | 6 tháng | Cải tiến nền tảng |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xử lý trong vòng 30 ngày làm việc, ngoại trừ những dữ liệu bắt buộc giữ lại theo luật định.
08 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà LuckySpin đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@luckyspin.bingo hoặc live chat trong tài khoản của bạn.
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân LuckySpin đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc dựa trên lợi ích hợp pháp.
Rút lại đồng ý
Hủy đăng ký nhận email marketing bất cứ lúc nào qua liên kết trong mỗi email.
Quyền khiếu nại
Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu không hài lòng với phản hồi của chúng tôi.
LuckySpin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể gia hạn thêm 30 ngày với thông báo trước.
09 Trẻ Em và Người Chưa Thành Niên
LuckySpin là nền tảng giải trí dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho LuckySpin, hãy liên hệ ngay với chúng tôi để xóa dữ liệu đó.
Quá trình xác minh độ tuổi là bắt buộc trong quy trình KYC. Mọi tài khoản được xác định là thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
10 Thay Đổi Chính Sách Bảo Mật
LuckySpin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi thông báo qua email đăng ký tối thiểu 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và khu vực tài khoản của bạn.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Lưu trữ các phiên bản cũ để bạn có thể xem lại nếu cần.
Việc tiếp tục sử dụng LuckySpin sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.
11 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của LuckySpin qua các kênh sau:
support@luckyspin.bingo
Phản hồi trong 1–2 ngày làm việc
Live Chat
Trực tiếp trong tài khoản
Hỗ trợ 24/7 mọi ngày trong tuần
Địa chỉ
LuckySpin Entertainment
Hoạt động trực tuyến toàn quốc