Chính Sách
Bảo Mật Thông Tin
Người Dùng l8bet

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh việc thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của tất cả người dùng ("Bạn" hoặc "Người dùng") khi tương tác với nền tảng l8bet, bao gồm:

• Website chính thức tại địa chỉ l8bet.cam và tất cả các trang con của website;
• Ứng dụng di động l8bet trên các nền tảng iOS và Android;
• Dịch vụ hỗ trợ khách hàng qua live chat, email và các kênh liên lạc chính thức của l8bet;
• Bất kỳ dịch vụ kỹ thuật số nào khác do l8bet cung cấp và có liên kết đến Chính sách này.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng l8bet. l8bet không chịu trách nhiệm về chính sách bảo mật của bất kỳ bên thứ ba nào.

Điều 2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ l8bet, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại thông tin	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Khi thực hiện nạp/rút tiền
Thông tin xác minh	Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú	Khi hoàn tất quy trình KYC
Nội dung liên lạc	Nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại gửi đến l8bet	Khi liên hệ hỗ trợ

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng l8bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, thao tác nhấp chuột, lịch sử tìm kiếm trên nền tảng;
• Dữ liệu vị trí: Quốc gia và khu vực truy cập được xác định qua địa chỉ IP (không thu thập tọa độ GPS);
• Dữ liệu cookie: Thông tin lưu trong cookie và bộ nhớ cục bộ (local storage) của trình duyệt (xem thêm Điều 6).

Điều 3. Mục Đích Sử Dụng Thông Tin

l8bet sử dụng thông tin cá nhân của bạn cho các mục đích được xác định rõ ràng sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trên nền tảng.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi, phòng chống rửa tiền và tài trợ khủng bố theo quy định hiện hành.
3. Bảo mật và phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, truy cập trái phép và vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tính năng và nâng cao trải nghiệm tổng thể trên nền tảng l8bet.
5. Thông tin và hỗ trợ khách hàng: Gửi thông báo về tài khoản, cập nhật dịch vụ quan trọng, phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại.
6. Marketing và khuyến mãi (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và nội dung cá nhân hóa — chỉ khi bạn đã chủ động đồng ý nhận.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, hỗ trợ điều tra của cơ quan có thẩm quyền và thực thi các quyền của l8bet theo quy định pháp luật.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

l8bet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và l8bet, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: l8bet có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các yêu cầu pháp luật về AML, KYC và báo cáo tài chính.
• Lợi ích hợp pháp: l8bet có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền của người dùng.
• Sự đồng ý: Đối với marketing và một số hoạt động xử lý dữ liệu tùy chọn khác, l8bet chỉ tiến hành khi có sự đồng ý rõ ràng từ phía bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Điều 5. Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Các trường hợp được phép chia sẻ

l8bet có thể chia sẻ thông tin cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...) để xử lý giao dịch tài chính. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ cung cấp hạ tầng máy chủ, phân tích dữ liệu, hỗ trợ khách hàng và dịch vụ bảo mật. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với l8bet.
• Cơ quan quản lý và thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật, l8bet có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra.
• Tổ chức phòng chống gian lận: l8bet có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền liên ngành theo quy định pháp lý hiện hành.

5.2. Chuyển nhượng doanh nghiệp

Trong trường hợp l8bet trải qua quá trình sáp nhập, mua lại, tái cơ cấu hoặc bán tài sản, thông tin cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch. Trong tình huống này, l8bet sẽ thông báo cho người dùng qua email và/hoặc thông báo nổi bật trên nền tảng trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

Điều 6. Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng l8bet. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie l8bet sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie duy trì trạng thái giỏ cược. Không thể tắt nhóm này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và tính năng. Bạn có thể từ chối nhóm này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để nâng cao trải nghiệm. Có thể tắt nhưng một số tính năng sẽ bị giới hạn.
• Cookie marketing (tùy chọn): Được sử dụng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn. Chỉ kích hoạt khi bạn đồng ý trong bảng quản lý cookie.

Điều 7. Lưu Trữ & Bảo Mật Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

l8bet triển khai đồng bộ nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn cho dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được phép mới có thể truy cập dữ liệu người dùng;
• Nhật ký kiểm toán đầy đủ (audit log) ghi nhận mọi thao tác truy cập và thay đổi dữ liệu.

7.2. Thời gian lưu trữ dữ liệu

l8bet lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định pháp luật về phòng chống rửa tiền;
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch theo yêu cầu lưu trữ hồ sơ tài chính;
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Điều 8. Quyền Của Người Dùng

Là người dùng của l8bet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà l8bet đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu l8bet sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ liên quan đến tài khoản của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ khi l8bet có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu l8bet tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc l8bet xử lý dữ liệu của bạn vì lợi ích hợp pháp, đặc biệt liên quan đến tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho l8bet dưới định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Điều 9. Dữ Liệu Trẻ Em & Vị Thành Niên

l8bet nghiêm túc tuân thủ các quy định về bảo vệ trẻ em và vị thành niên trong môi trường trực tuyến. Nền tảng l8bet không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi dưới mọi hình thức.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên l8bet, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi xử lý khẩn cấp. Việc bảo vệ trẻ em là trách nhiệm chung của toàn xã hội, và l8bet cam kết hành động nhanh chóng trong mọi trường hợp liên quan.

Điều 10. Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành của nền tảng cá cược trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, l8bet áp dụng các biện pháp bảo vệ phù hợp để đảm bảo dữ liệu của bạn được bảo vệ ở mức độ tương đương với tiêu chuẩn tại Việt Nam, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu tại nước ngoài;
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận là tương đương hoặc cao hơn;
• Đảm bảo tất cả bên nhận dữ liệu ký kết thỏa thuận bảo mật (NDA và DPA) với các điều khoản ràng buộc nghiêm ngặt;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi tiến hành bất kỳ chuyển giao dữ liệu quốc tế mới nào.

Điều 11. Thay Đổi Chính Sách Bảo Mật

l8bet có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng l8bet trong khoảng thời gian chuyển tiếp;
• Cập nhật ngày "Có hiệu lực" và ngày "Cập nhật" ở đầu trang chính sách này;
• Lưu trữ phiên bản chính sách trước để bạn có thể so sánh các thay đổi nếu cần.

Việc bạn tiếp tục sử dụng dịch vụ l8bet sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Điều 12. Liên Hệ Về Quyền Riêng Tư

12.1. Bộ phận bảo vệ dữ liệu

l8bet đã chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách để giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

12.2. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với l8bet qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email đề nghị ghi: "Yêu cầu về Quyền Riêng Tư – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Giờ làm việc: 24/7 – Đội ngũ hỗ trợ luôn sẵn sàng theo giờ Việt Nam (GMT+7)