Chính sách bảo mật
thông tin tại ld001

Điều 1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ ld001, bao gồm:

• Người dùng đã đăng ký tài khoản và người dùng chưa đăng ký (khách vãng lai) truy cập trang web ld001.app.
• Người dùng cài đặt và sử dụng ứng dụng di động ld001 trên thiết bị Android hoặc iOS.
• Người dùng liên hệ với bộ phận chăm sóc khách hàng ld001 qua bất kỳ kênh nào (Zalo, Live Chat, email).
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do ld001 tổ chức.

Chính sách này không áp dụng đối với các trang web hoặc ứng dụng của bên thứ ba có thể được liên kết từ nền tảng ld001. ld001 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Điều 2 Dữ liệu chúng tôi thu thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ ld001, bạn có thể cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ld001, chúng tôi tự động thu thập một số thông tin kỹ thuật, bao gồm:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, định danh thiết bị (Device ID).
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã tham gia, các nút đã nhấp, lịch sử giao dịch nạp/rút tiền.
• Cookie và dữ liệu phiên: được mô tả chi tiết tại Điều 6 của Chính sách này.

Điều 3 Mục đích sử dụng dữ liệu

ld001 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân nhóm theo tính chất:

3.1 Vận hành dịch vụ cốt lõi

• Tạo lập và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp tiền và rút thưởng bằng VNĐ an toàn và chính xác.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng ld001.
• Xử lý các yêu cầu hỗ trợ khách hàng và giải quyết tranh chấp.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh danh tính người dùng nhằm ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ.
• Giám sát bảo mật tài khoản và phát hiện các đăng nhập bất thường.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hoá giao diện và tính năng của nền tảng.
• Cá nhân hoá nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình khuyến mãi, sự kiện mà bạn đã đăng ký nhận (có thể huỷ đăng ký bất kỳ lúc nào).

3.4 Tuân thủ pháp lý

• Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành của Việt Nam.
• Hợp tác với cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

Điều 4 Cơ sở pháp lý xử lý dữ liệu

ld001 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với việc gửi thông tin khuyến mãi, sử dụng cookie không thiết yếu và các mục đích tuỳ chọn khác mà bạn đã chủ động chấp thuận.
• Thực hiện hợp đồng: Dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Dữ liệu cần thiết để ld001 tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Dữ liệu phục vụ mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

Điều 5 Chia sẻ dữ liệu với bên thứ ba

ld001 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác dịch vụ được uỷ quyền

ld001 hợp tác với một số đối tác kỹ thuật được uỷ quyền để hỗ trợ vận hành dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa (chỉ chia sẻ thông tin cần thiết để xử lý giao dịch).
• Nhà cung cấp lưu trữ dữ liệu: Các trung tâm dữ liệu được chứng nhận ISO 27001 đặt tại Việt Nam hoặc khu vực Đông Nam Á, phục vụ lưu trữ và sao lưu dữ liệu an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác chuyên nghiệm về xác thực CCCD/CMND và sinh trắc học (nếu áp dụng), đảm bảo tuân thủ quy định phòng chống rửa tiền.
• Dịch vụ phân tích và bảo mật: Công cụ giám sát bảo mật, phát hiện gian lận và phân tích hành vi người dùng nhằm cải thiện trải nghiệm.

Tất cả các đối tác này đều phải ký kết thoả thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích đã được ld001 uỷ quyền.

5.2 Tuân thủ yêu cầu pháp lý

ld001 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ các cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm:

• Lệnh tòa án hoặc trát đòi hợp pháp yêu cầu cung cấp thông tin.
• Yêu cầu của cơ quan điều tra trong các vụ án hình sự hoặc dân sự.
• Nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền và tài trợ khủng bố.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp ld001 tham gia vào các giao dịch sáp nhập, mua bán hoặc chuyển nhượng tài sản, dữ liệu cá nhân của người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết tuân thủ Chính sách bảo mật này hoặc một chính sách tương đương.

Điều 6 Cookie và công nghệ theo dõi

6.1 Cookie là gì?

Cookie là những tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập trang web. Cookie giúp trang web ghi nhớ trạng thái đăng nhập, tuỳ chọn ngôn ngữ và cải thiện trải nghiệm duyệt web của bạn.

6.2 Các loại cookie mà ld001 sử dụng

6.3 Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt cho phép bạn chặn hoặc xoá cookie, nhưng lưu ý rằng việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ld001 (ví dụ: không thể duy trì đăng nhập).

Điều 7 Lưu trữ và bảo mật dữ liệu

7.1 Thời gian lưu trữ dữ liệu

ld001 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản hoạt động: Được lưu trữ miễn là tài khoản của bạn còn hoạt động hoặc theo yêu cầu để cung cấp dịch vụ.
• Dữ liệu giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong suốt thời gian hợp đồng và ít nhất 5 năm sau khi đóng tài khoản, theo quy định pháp luật.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

7.2 Biện pháp bảo mật kỹ thuật

ld001 triển khai một loạt các biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ, bao gồm:

• Mã hoá dữ liệu: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá bằng thuật toán AES-256 khi lưu trữ (encryption at rest) và SSL/TLS khi truyền tải (encryption in transit).
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7 để bảo vệ máy chủ khỏi tấn công mạng.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết" (need-to-know) và với mục đích công việc cụ thể.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm toán bảo mật định kỳ: ld001 thực hiện kiểm toán bảo mật hệ thống định kỳ bởi các chuyên gia bảo mật độc lập.

7.3 Trách nhiệm của người dùng

Bạn cũng có trách nhiệm bảo vệ tài khoản của mình:

• Giữ bí mật mật khẩu và không chia sẻ với bất kỳ ai.
• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Bật xác thực hai yếu tố (2FA) trong cài đặt tài khoản.
• Đăng xuất sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị công cộng.
• Thông báo ngay cho ld001 nếu phát hiện bất kỳ hoạt động bất thường nào trong tài khoản.

Điều 8 Quyền của người dùng

Theo pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

8.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể:

• Đăng nhập vào tài khoản ld001 của bạn và truy cập phần "Cài đặt tài khoản" → "Quyền riêng tư & Dữ liệu".
• Gửi email đến Bộ phận Bảo vệ Dữ liệu của ld001 tại địa chỉ: [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU CÁ NHÂN]".
• Liên hệ bộ phận hỗ trợ qua Zalo hoặc Live Chat 24/7.

Điều 9 Bảo vệ người chưa thành niên

Dịch vụ ld001 chỉ dành cho người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và cờ bạc trực tuyến. ld001 nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi.

Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng chưa đủ 18 tuổi đã cung cấp thông tin cá nhân cho ld001, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản đó ngay lập tức.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian ngắn nhất.
• Thông báo cho phụ huynh hoặc người giám hộ (nếu có thể liên lạc).

Điều 10 Thay đổi chính sách bảo mật

ld001 có quyền sửa đổi hoặc cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi về pháp luật, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ ld001.app.
• Email gửi đến địa chỉ đã đăng ký của tài khoản.
• Thông báo đẩy qua ứng dụng di động ld001 (nếu bạn đã cài đặt).
• Yêu cầu xác nhận đồng ý mới khi bạn đăng nhập lần tiếp theo (đối với thay đổi quan trọng).

Ngày có hiệu lực của phiên bản mới nhất sẽ được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ ld001 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.

Điều 11 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hay cách ld001 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo vệ dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang ld001.app
• Zalo: Liên hệ qua Zalo Official Account của ld001 để được tư vấn nhanh nhất

Chúng tôi cam kết trả lời mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc và sẽ làm việc với bạn để giải quyết mọi vấn đề một cách nhanh chóng và tôn trọng.