Chính Sách Bảo Mật — lo188

Khi bạn tạo tài khoản lo188, chúng tôi thu thập các thông tin nhận dạng cơ bản cần thiết để xác minh danh tính và cung cấp dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác nhận đủ 21 tuổi theo quy định).
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email cá nhân đang hoạt động.
• Ảnh chụp Căn cước công dân (CCCD) khi thực hiện xác minh KYC.

Nhằm xử lý các giao dịch nạp và rút tiền an toàn, lo188 ghi nhận:

• Lịch sử nạp/rút tiền, số tiền, thời gian và phương thức thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, v.v.).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (số tài khoản được mã hóa, tên chủ tài khoản).
• Lịch sử cược và kết quả các phiên chơi phục vụ mục đích kiểm toán nội bộ.

Lưu ý: lo188 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Thông tin thẻ Visa/Mastercard được xử lý trực tiếp bởi cổng thanh toán PCI-DSS được chứng nhận.

Để cải thiện trải nghiệm và phát hiện gian lận, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Cookie phiên và mã định danh thiết bị (device fingerprint) nhằm ngăn chặn truy cập trái phép.
• Nhật ký hoạt động (log) gồm thời gian đăng nhập, trang đã truy cập và thao tác trong phiên.
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không phải GPS chính xác) được suy ra từ địa chỉ IP.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV…) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming và các đối tác cấp phép nhận ID phiên chơi ẩn danh để tích hợp trò chơi — không nhận thông tin danh tính đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận dữ liệu CCCD được mã hóa đầu cuối, chỉ phục vụ mục đích xác thực.
• Cơ quan pháp luật: lo188 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ điều tra hình sự, chống rửa tiền hoặc tài trợ khủng bố.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với lo188 và bị ràng buộc không được sử dụng thông tin ngoài mục đích đã thỏa thuận.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập lo188.bid. Chúng tôi sử dụng ba loại cookie:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không chứa thông tin cá nhân nhận dạng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Có thể tắt bất cứ lúc nào trong phần cài đặt tài khoản.

Trình duyệt của bạn cho phép xóa và từ chối cookie theo hướng dẫn của nhà sản xuất. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng cốt lõi của lo188.

lo188 triển khai hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả khi xảy ra sự cố xâm nhập, dữ liệu không thể đọc được.
• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ mọi kết nối giữa thiết bị của bạn và máy chủ lo188.
• Kiểm tra xâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện penetration testing hàng quý để phát hiện lỗ hổng.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 4 giờ và lưu trữ tại nhiều trung tâm dữ liệu phân tán theo tiêu chuẩn ISO 27001.

lo188 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng, theo quy định pháp luật về phòng chống rửa tiền (AML).
• Dữ liệu KYC (CCCD, ảnh xác minh): Tối thiểu 5 năm sau khi đóng tài khoản, theo nghĩa vụ pháp lý bắt buộc.
• Nhật ký kỹ thuật (log): Tối đa 24 tháng, sau đó được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.

lo188 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Trong quá trình đăng ký, hệ thống yêu cầu xác nhận ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định này.

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã tạo tài khoản trên lo188, vui lòng liên hệ ngay [email protected] — chúng tôi sẽ xử lý yêu cầu đóng tài khoản trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan.

lo188 có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ lo188.bid trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ lo188 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản mới nhất của Chính sách. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.