Chính Sách Bảo Mật Thông Tin Tại LS40

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của ls40 đối với người dùng truy cập và sử dụng dịch vụ tại website ls40.app, bao gồm:

• Người dùng đã đăng ký tài khoản chính thức tại ls40.
• Khách truy cập chưa đăng ký nhưng có tương tác với website (xem nội dung, điền form liên hệ, v.v.).
• Người dùng sử dụng ứng dụng di động chính thức của ls40 (nếu có).

Chính sách này không áp dụng cho các website hoặc ứng dụng của bên thứ ba mà ls40 có thể liên kết trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích bạn đọc riêng chính sách bảo mật của từng bên đó.

ls40 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

ls40 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng, hợp pháp và được người dùng đồng ý. Cụ thể:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch nạp/rút tiền, ghi nhận kết quả cược và phát tiền thưởng.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép, ngăn chặn rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến thói quen chơi của bạn tại ls40.
• Thông báo và liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, khuyến mãi mới và thay đổi chính sách qua email hoặc SMS.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

ls40 không sử dụng dữ liệu của bạn để bán cho bên thứ ba, phân tích hành vi ngoài phạm vi dịch vụ, hay bất kỳ mục đích nào không được liệt kê ở trên. Nếu chúng tôi cần dùng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

ls40 không bán hay cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với ls40.
• Nhà cung cấp phần mềm game: Một số thông tin kỹ thuật tối thiểu (như ID người dùng ẩn danh) được truyền đến nhà cung cấp game bên thứ ba để vận hành trò chơi. Không có thông tin định danh thực sự nào được chia sẻ.
• Cơ quan nhà nước: ls40 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Đối tác phân tích và bảo mật: Các công cụ phân tích lưu lượng và hệ thống phát hiện gian lận nhận dữ liệu ẩn danh/tổng hợp, không gắn với danh tính cụ thể của bạn.

ls40 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu giỏ cược và thiết lập ngôn ngữ. Không thể tắt loại này vì nó là nền tảng để website hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian trên trang, v.v.) để chúng tôi cải thiện nội dung và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (giao diện tối/sáng, ngôn ngữ, cài đặt thông báo) để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ thiết bị lạ hay tấn công brute-force.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của ls40 không hoạt động đúng cách.

ls40 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ls40 đều được mã hóa, không thể bị đọc lén trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản được mã hóa ngay trong cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể xem mật khẩu của bạn dưới dạng văn bản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Được cung cấp cho người dùng và bắt buộc với tất cả nhân viên nội bộ có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: ls40 thực hiện penetration testing và đánh giá bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Phân tách môi trường: Dữ liệu sản xuất hoàn toàn tách biệt với môi trường phát triển và thử nghiệm.

ls40 không lưu dữ liệu của bạn vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong các trường hợp được quy định tại Mục 8.

Tại ls40, chúng tôi tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@ls40.app kèm theo thông tin xác minh danh tính. ls40 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến cách ls40 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@ls40.app
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – [Nội dung yêu cầu]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 2 ngày làm việc với câu hỏi thông thường; tối đa 15 ngày làm việc với yêu cầu về quyền dữ liệu.

Nếu sau khi liên hệ với ls40 mà vấn đề của bạn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

ls40 cam kết xem xét mọi khiếu nại một cách nghiêm túc và khách quan. Chúng tôi coi phản hồi của người dùng là nguồn quan trọng để cải thiện chính sách bảo mật của mình.