Chính Sách Bảo Mật của Lucky Rush

Giới thiệu và Phạm vi áp dụng

Chào mừng bạn đến với LuckyRush – nền tảng giải trí và cá cược trực tuyến được nhiều người chơi tại Việt Nam tin tưởng lựa chọn. Chính sách bảo mật này ("Chính sách") giải thích rõ ràng cách LuckyRush thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web luckyrush.app, sử dụng ứng dụng di động hoặc bất kỳ dịch vụ nào do LuckyRush cung cấp.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký và khách truy cập chưa đăng ký. Bằng cách sử dụng dịch vụ của LuckyRush, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này. Chính sách bảo mật được đọc kết hợp cùng Điều khoản và Điều kiện – hai tài liệu này bổ sung cho nhau và cùng tạo thành thỏa thuận pháp lý giữa bạn và LuckyRush.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách bảo mật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu theo quy trình chuẩn.

Thông tin chúng tôi thu thập

LuckyRush chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Họ tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động để xác thực tài khoản.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Hình ảnh CCCD/CMND, hộ chiếu và ảnh selfie phục vụ xác minh KYC.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, ViettelPay – không bao gồm mật khẩu hoặc mã PIN).

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập trang, thời gian phiên chơi và các trang đã ghé thăm.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).
• Thông tin vị trí địa lý ở mức độ tỉnh/thành (không theo dõi GPS chính xác).

2.3 Dữ liệu giao dịch

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử đặt cược, thắng/thua của từng phiên chơi.
• Các yêu cầu hỗ trợ và nội dung trao đổi với đội ngũ chăm sóc khách hàng.

Mục đích sử dụng thông tin

LuckyRush sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi được liệt kê dưới đây:

Chia sẻ thông tin với bên thứ ba

LuckyRush không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game slots, live casino, thể thao – nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập được chứng nhận bảo mật quốc tế.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc theo quy định của pháp luật Việt Nam.
• Dịch vụ phân tích và kỹ thuật: Các nhà cung cấp hạ tầng cloud và phân tích dữ liệu, chịu ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả các bên thứ ba có quyền truy cập vào dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu với LuckyRush và chỉ được xử lý dữ liệu theo đúng mục đích đã được chỉ định.

Bảo mật dữ liệu và Thời gian lưu trữ

LuckyRush áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ, bao gồm:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256.
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc "quyền tối thiểu cần thiết".
• Kiểm toán bảo mật định kỳ bởi đội ngũ độc lập bên ngoài.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau.

5.1 Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: tối đa 5 năm theo quy định pháp lý về tài chính và chống rửa tiền.
• Dữ liệu giao dịch tài chính: tối thiểu 7 năm theo yêu cầu kế toán và thuế.
• Cookie và dữ liệu phân tích: tối đa 13 tháng kể từ lần truy cập cuối.

Quyền của bạn đối với dữ liệu cá nhân

LuckyRush tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ:

LuckyRush sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Cookie và Công nghệ theo dõi

LuckyRush sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động, bao gồm quản lý phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng LuckyRush để chúng tôi cải thiện dịch vụ.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng cài đặt cookie trên trang web LuckyRush. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Bảo mật tài khoản và Trách nhiệm người dùng

Mặc dù LuckyRush áp dụng mọi biện pháp kỹ thuật tiên tiến nhất, bảo mật tài khoản cũng đòi hỏi sự hợp tác từ phía bạn. Chúng tôi khuyến nghị bạn thực hiện các bước sau để bảo vệ tài khoản LuckyRush của mình:

• Sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Bật xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng xác thực.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người tự xưng là nhân viên LuckyRush.
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng hoặc thiết bị dùng chung.
• Báo cáo ngay lập tức nếu phát hiện hoạt động đáng ngờ trong tài khoản.

LuckyRush không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin thẻ thanh toán qua email hoặc tin nhắn chat. Hãy cẩn thận với các liên kết lừa đảo giả mạo LuckyRush.

Thay đổi chính sách và Liên hệ

LuckyRush có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị banner thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Tiếp tục sử dụng dịch vụ LuckyRush sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua email chính thức của LuckyRush.