Chính Sách Bảo Mật Lote92

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Lote92, bao gồm website lote92.ws, ứng dụng di động (iOS và Android) và tất cả các kênh liên lạc chính thức giữa Lote92 với người dùng tại Việt Nam.

Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Lote92, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà Lote92 có thể liên kết đến. Lote92 không chịu trách nhiệm về cách các bên đó xử lý dữ liệu của bạn.

Lote92 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

Đối với quy trình xác minh danh tính (KYC), Lote92 có thể yêu cầu ảnh chụp CCCD/hộ chiếu và ảnh selfie. Dữ liệu sinh trắc học này được xử lý theo tiêu chuẩn bảo mật cao nhất và chỉ lưu trữ trong thời gian cần thiết theo quy định pháp luật.

Lote92 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chỉ sử dụng đúng lượng dữ liệu tối thiểu cần thiết:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý hồ sơ và lịch sử giao dịch của bạn trên nền tảng Lote92.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý lệnh rút và phát hiện các giao dịch bất thường nhằm bảo vệ số dư của bạn.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML theo quy định, lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người chơi, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ với đội ngũ support, tra cứu lịch sử để giải quyết khiếu nại nhanh chóng.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật dịch vụ qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.

Lote92 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với Lote92.
• Nhà cung cấp game: Các công ty phát triển game (tài xỉu, bắn cá, slots…) nhận thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chuyển qua.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý ảnh CCCD và selfie. Họ không được phép lưu trữ dữ liệu sau khi hoàn thành xác minh.
• Cơ quan pháp luật: Lote92 có nghĩa vụ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có lệnh hoặc yêu cầu hợp lệ theo pháp luật Việt Nam. Trong trường hợp này, Lote92 sẽ thông báo cho bạn trừ khi bị pháp luật cấm.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải ký thỏa thuận xử lý dữ liệu (DPA) với Lote92 và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định trong chính sách bảo mật này.

Website Lote92 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều, tính năng nào dùng thường xuyên) để Lote92 cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện hiển thị, cài đặt âm thanh game, để lần sau bạn không phải thiết lập lại.
• Cookie hiệu suất: Giúp phát hiện và khắc phục lỗi kỹ thuật nhanh hơn bằng cách ghi lại thông tin lỗi ẩn danh.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng không hoạt động đúng cách.

Lote92 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 – không thể đọc trộm kể cả khi bắt gói tin mạng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho toàn bộ cơ sở dữ liệu người dùng.
• Kiểm soát truy cập theo nguyên tắc least privilege – nhân viên chỉ xem được dữ liệu phục vụ đúng công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thì khi có bất kỳ hành vi bất thường nào.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ độc lập.
• Quy trình ứng phó sự cố (Incident Response Plan) để xử lý và thông báo vi phạm dữ liệu trong vòng 72 giờ theo quy định.

Dù vậy, không có hệ thống nào an toàn tuyệt đối 100%. Lote92 khuyến nghị bạn bật xác thực hai yếu tố (2FA), sử dụng mật khẩu mạnh và không đăng nhập trên các thiết bị/mạng công cộng không đáng tin cậy.

Lote92 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Lote92. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@lote92.ws.