Chính Sách Bảo Mật Lotto 35 – Bảo Vệ Dữ Liệu Người Dùng

1 Tổng Quan

Lotto 35 hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm. Chúng tôi xây dựng chính sách bảo mật này với tinh thần thẳng thắn – nói đúng những gì chúng tôi làm, không dùng ngôn ngữ pháp lý phức tạp để che giấu bất kỳ điều gì.

Chính sách bảo mật này mô tả cách Lotto 35 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký lẫn khách truy cập.

Bằng việc sử dụng dịch vụ của Lotto 35, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xoá dữ liệu.

2 Dữ Liệu Chúng Tôi Thu Thập

Lotto 35 chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các quy định pháp luật hiện hành. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn tự cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại đăng ký.
• Địa chỉ cư trú (tỉnh/thành, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện KYC.
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch.
• Nội dung liên lạc khi bạn liên hệ hỗ trợ qua email hoặc live chat.

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập (session): thời gian truy cập, trang đã xem, thời lượng.
• Lịch sử cược, lịch sử nạp/rút tiền và số dư tài khoản.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành (không theo dõi GPS thời gian thực).
• Cookie và các công nghệ theo dõi tương tự (xem mục 7).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, Lotto 35 có thể nhận thông tin về bạn từ các đối tác cổng thanh toán (để xác minh giao dịch) hoặc từ cơ sở dữ liệu xác minh danh tính nhằm phòng chống gian lận. Chúng tôi chỉ sử dụng các nguồn dữ liệu này theo đúng mục đích đã khai báo.

3 Mục Đích Sử Dụng Dữ Liệu

Lotto 35 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều được ghi rõ và giới hạn trong phạm vi cần thiết:

Lotto 35 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại Lotto 35 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ cược mà bạn đã đăng ký sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Các quy định về AML, KYC và báo cáo tài chính yêu cầu chúng tôi lưu giữ một số loại dữ liệu nhất định.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ tính toàn vẹn của hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Với các mục đích không bắt buộc như tiếp thị, chúng tôi chỉ xử lý khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin

Lotto 35 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác vận hành cổng thanh toán, dịch vụ xác minh danh tính, hạ tầng máy chủ hoặc hỗ trợ khách hàng có thể tiếp cận dữ liệu của bạn ở mức độ tối thiểu cần thiết để thực hiện nhiệm vụ. Tất cả đối tác này đều ký kết thoả thuận bảo mật dữ liệu (DPA) với Lotto 35.

5.2 Yêu cầu pháp lý

Lotto 35 có thể tiết lộ thông tin của bạn khi nhận được lệnh hợp lệ từ cơ quan tư pháp, cơ quan thực thi pháp luật hoặc cơ quan quản lý tài chính. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì mức độ bảo vệ ít nhất tương đương chính sách bảo mật hiện tại của Lotto 35.

6 Bảo Mật Dữ Liệu

Lotto 35 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hoá truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ của chúng tôi được mã hoá bằng TLS 1.3 (SSL 256-bit).
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có lý do hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ 2FA cho tất cả tài khoản người dùng để tăng cường bảo mật.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử xâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Kế hoạch phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, Lotto 35 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

7 Cookie & Công Nghệ Theo Dõi

Lotto 35 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với website như thế nào (số trang đã xem, thời gian trên trang). Dữ liệu hoàn toàn ẩn danh.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hoá các thông báo khuyến mãi.

7.2 Quản lý cookie

Bạn có thể quản lý hoặc xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Lotto 35.

8 Lưu Trữ & Xoá Dữ Liệu

Lotto 35 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản người dùng: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày thực hiện giao dịch.
• Nhật ký truy cập (IP log): 12 tháng.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích và tiếp thị: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá để không còn liên kết được với bạn. Nếu bạn muốn yêu cầu xoá dữ liệu sớm hơn, hãy xem mục Quyền của bạn bên dưới.

9 Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà Lotto 35 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ support@lotto35.net. Lotto 35 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10 Trẻ Em & Độ Tuổi

Dịch vụ của Lotto 35 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại Lotto 35, vui lòng liên hệ chúng tôi ngay để được xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

Lotto 35 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về công nghệ, quy định pháp luật hoặc cách chúng tôi vận hành dịch vụ.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên website và ứng dụng. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản cũ của chính sách bảo mật vẫn được lưu trữ và có thể được cung cấp theo yêu cầu.

12 Liên Hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của Lotto 35:

• Email: support@lotto35.net
• Live Chat: Trực tiếp trên website và ứng dụng Lotto 35 – hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; trong vòng 24 giờ đối với các câu hỏi chung.