Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân luka8

luka8 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc tương tác với nền tảng:

1.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Tài liệu xác minh KYC: Ảnh CMND/CCCD hai mặt, ảnh selfie với giấy tờ, hóa đơn chứng minh địa chỉ.

1.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời gian, phương thức thanh toán, trạng thái giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn, cookie phân tích (xem thêm Mục 5).

luka8 sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể và hợp pháp sau:

luka8 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của luka8 dựa trên các cơ sở pháp lý hợp lệ sau, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản luka8.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để luka8 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ an ninh hệ thống, cải thiện chất lượng dịch vụ — đây là các mục đích không xâm phạm quyền lợi cơ bản của bạn.
• Đồng ý của bạn: Đối với các hoạt động tùy chọn như nhận email marketing hoặc thông báo khuyến mãi qua SMS, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn.

luka8 có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba đáng tin cậy trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị vận hành hạ tầng máy chủ, dịch vụ email, và phân tích dữ liệu mà luka8 ký hợp đồng. Họ chỉ được phép xử lý dữ liệu theo chỉ dẫn của luka8 và không được sử dụng cho mục đích riêng.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba hỗ trợ xác thực giấy tờ tùy thân và phát hiện tài liệu giả mạo.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, luka8 có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

luka8 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian phiên trung bình) để giúp chúng tôi cải thiện trải nghiệm.
• Cookie tùy chọn: Ghi nhớ các cài đặt của bạn như ngôn ngữ, múi giờ và tùy chỉnh giao diện để tạo trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp luka8 hiểu hành vi người dùng tổng hợp nhằm tối ưu hóa giao diện và tính năng sản phẩm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng luka8.

luka8 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải sử dụng giao thức TLS 1.3. Dữ liệu nhạy cảm lưu trữ được mã hóa AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và chỉ ở mức độ tối thiểu cần thiết cho công việc.
• Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ hệ thống nội bộ của luka8 nhằm ngăn chặn truy cập trái phép.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7.
• Kiểm tra định kỳ: Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, luka8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo cho cơ quan chức năng có thẩm quyền theo quy định pháp luật.

luka8 lưu trữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng luka8.
• Dữ liệu giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Tài liệu KYC: Tối thiểu 05 năm kể từ ngày kết thúc quan hệ khách hàng.
• Nhật ký hệ thống (log): Tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu cần thiết cho nghĩa vụ pháp lý được lưu giữ theo thời hạn pháp luật quy định; dữ liệu không cần thiết sẽ được xóa an toàn trong vòng 90 ngày sau khi đóng tài khoản.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà luka8 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc live chat 24/7. luka8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi tiếp nhận.

Trong một số trường hợ p, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp như vậy, luka8 đảm bảo rằng:

• Việc truyền dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế bằng giao thức TLS 1.3.
• Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động truyền dữ liệu quốc tế nào liên quan đến dữ liệu của mình.

Dịch vụ của luka8 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• luka8 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Quá trình xác minh KYC được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

luka8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

• Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đăng ký ít nhất 07 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ luka8.cam trong thời gian chuyển tiếp.
• Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này để bạn dễ dàng theo dõi.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để cập nhật các thay đổi mới nhất về chính sách bảo mật của luka8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của luka8 qua các kênh sau:

• Email: [email protected] — Thời gian phản hồi từ 1 đến 2 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website luka8.cam — thời gian phản hồi dưới 2 phút.

Khi gửi yêu cầu liên quan đến quyền của bạn, vui lòng cung cấp:

1. Tên đầy đủ và tên đăng nhập tài khoản luka8.
2. Mô tả rõ ràng về yêu cầu của bạn (truy cập, chỉnh sửa, xóa, v.v.).
3. Bất kỳ thông tin bổ sung nào giúp chúng tôi xác minh danh tính và xử lý yêu cầu chính xác.

Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các phiên bản Chính sách bảo mật trước đây của luka8.