Chính Sách
Bảo Mật
Dữ Liệu lv98

Khi Người dùng đăng ký và sử dụng dịch vụ lv98, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu, địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, và dữ liệu cookie phiên đăng nhập.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian chơi, tần suất đăng nhập, các trang đã truy cập trong nền tảng.
• Tài liệu KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) và các tài liệu xác minh khác theo yêu cầu.

lv98 sử dụng thông tin đã thu thập cho các mục đích hợp pháp sau:

• Xác minh danh tính và tuổi tác của Người dùng (quy trình KYC), đảm bảo chỉ người từ đủ 21 tuổi trở lên được tham gia.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý tài khoản cá nhân.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết tranh chấp và phản hồi các yêu cầu của Người dùng.
• Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản (Người dùng có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Phân tích hành vi sử dụng để cải thiện tính năng nền tảng, tối ưu hóa trải nghiệm người dùng.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi cần thiết.

lv98 không bán thông tin cá nhân của Người dùng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau trong phạm vi giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các ngân hàng nội địa khác — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi — dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Đối tác xác minh KYC: Các tổ chức xác minh danh tính được chứng nhận, hoạt động dưới thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lv98 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả đối tác thứ ba đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã được thỏa thuận.

lv98 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

lv98 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm để tuân thủ yêu cầu kiểm toán và phòng chống rửa tiền.
• Tài liệu KYC: Được lưu trữ theo quy định pháp luật hiện hành, thông thường từ 5 đến 7 năm kể từ ngày xác minh.
• Nhật ký giao dịch: Lưu trữ tối thiểu 5 năm cho mục đích kiểm tra và giải quyết tranh chấp.
• Dữ liệu hành vi và log truy cập: Lưu trữ tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên lv98:

• Quyền truy cập: Yêu cầu xem lại toàn bộ dữ liệu cá nhân mà lv98 đang lưu trữ về mình.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu lv98 tạm dừng xử lý dữ liệu trong thời gian xem xét tranh chấp.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lui đồng ý: Rút lại sự đồng ý đối với các mục đích xử lý không bắt buộc bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, Người dùng vui lòng liên hệ qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bên cạnh các biện pháp bảo mật từ phía lv98, Người dùng cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên lv98.
• Bật xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho lv98 qua email [email protected] nếu phát hiện dấu hiệu truy cập trái phép.

Để vận hành các dịch vụ trò chơi quốc tế (Pragmatic Play, Evolution Gaming, Spribe, v.v.), một số dữ liệu phiên chơi tối thiểu có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, lv98 đảm bảo:

• Dữ liệu được truyền tải qua kênh mã hóa an toàn (TLS/SSL).
• Đối tác nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn lv98.
• Thỏa thuận xử lý dữ liệu (DPA) được ký kết với tất cả đối tác nhận dữ liệu quốc tế.
• Không truyền dữ liệu nhận dạng cá nhân đầy đủ (họ tên, CMND, địa chỉ) cho các nhà cung cấp trò chơi — chỉ mã người dùng ẩn danh được chia sẻ.

Trong trường hợp phát hiện sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của Người dùng, lv98 cam kết:

• Điều tra và khoanh vùng sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo cho Người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 7 ngày làm việc.
• Mô tả rõ ràng tính chất của sự cố, loại dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Cung cấp hướng dẫn cụ thể để Người dùng tự bảo vệ tài khoản sau sự cố.

lv98 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký hoặc sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin c á nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, lv98 sẽ:

• Khóa tài khoản ngay lập tức và hoàn trả số dư còn lại (sau khi xác minh).
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Từ chối mọi yêu cầu rút thưởng phát sinh từ tài khoản vi phạm độ tuổi.

Nếu bạn tin rằng một người dưới 21 tuổi đang sử dụng nền tảng, vui lòng liên hệ ngay với chúng tôi qua [email protected].

lv98 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến email đã đăng ký của Người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng khi Người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày cập nhật lần cuối sẽ luôn được ghi rõ ở đầu trang Chính sách bảo mật này.
• Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực đồng nghĩa với việc Người dùng chấp nhận phiên bản mới của Chính sách.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân, Người dùng có thể liên hệ với lv98 qua:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: trong vòng 24 giờ làm việc (theo múi giờ ICT, UTC+7)
• Xem thêm: Câu hỏi thường gặp hoặc Chơi có trách nhiệm