Cam kết bảo mật của lay88
lay88 nhận thức đầy đủ tầm quan trọng của quyền riêng tư dữ liệu trong bối cảnh người dùng Việt Nam ngày càng giao dịch tài chính qua các nền tảng trực tuyến. Mọi quyết định thu thập và xử lý dữ liệu của chúng tôi đều dựa trên nguyên tắc tối thiểu hóa dữ liệu, mục đích rõ ràng và bảo vệ tối đa quyền lợi người dùng.
Chính sách này được soạn thảo phù hợp với quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Giới thiệu và phạm vi áp dụng
Chính sách Bảo mật này ("Chính sách") của lay88 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web lay88.club và các dịch vụ liên quan. Chính sách này áp dụng cho:
- Tất cả người dùng đã đăng ký tài khoản lay88, bao gồm thành viên từ mọi tỉnh thành Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 60 tỉnh thành còn lại.
- Người dùng khách chưa đăng ký nhưng truy cập và duyệt nội dung trên nền tảng lay88.
- Đối tác và nhà cung cấp dịch vụ có liên kết kỹ thuật với hệ thống lay88.
Bằng cách sử dụng dịch vụ lay88, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn nên ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.
Lưu ý: Chính sách Bảo mật này phải được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của lay88 — tất cả cùng tạo thành bộ quy định pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa lay88 và người dùng.
2. Dữ liệu cá nhân chúng tôi thu thập
lay88 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn và hợp pháp. Dưới đây là các loại dữ liệu và phương thức thu thập tương ứng:
2.1 Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng:
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
- Thông tin liên lạc: Số điện thoại Việt Nam đang hoạt động, địa chỉ email, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đã xác minh.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa (lay88 không bao giờ lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật.
- Tài liệu xác minh KYC: Ảnh CCCD/CMND mặt trước và sau, ảnh selfie xác minh danh tính, tài liệu chứng minh địa chỉ hoặc nguồn tiền khi được yêu cầu.
2.2 Dữ liệu được thu thập tự động khi sử dụng dịch vụ:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích thu thập |
|---|---|---|
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Phát hiện gian lận, bảo mật tài khoản |
| Dữ liệu vị trí | Quốc gia, thành phố ước tính qua IP (không lấy GPS) | Tuân thủ địa lý, ngăn truy cập bất hợp pháp |
| Dữ liệu hành vi | Trang đã xem, thời gian phiên, thao tác click, lịch sử cược | Cải thiện trải nghiệm người dùng, phân tích |
| Dữ liệu giao dịch | Lịch sử nạp rút, số tiền, phương thức thanh toán, thời gian | Tuân thủ AML, hỗ trợ tranh chấp, báo cáo thuế |
| Dữ liệu giao tiếp | Nội dung chat với bộ phận hỗ trợ, email, ticket khiếu nại | Giải quyết tranh chấp, cải thiện dịch vụ |
3. Mục đích sử dụng dữ liệu cá nhân
lay88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và không sử dụng ngoài những mục đích này mà không có sự đồng ý bổ sung của bạn:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản lay88, xử lý giao dịch nạp rút, cung cấp quyền truy cập vào các sảnh chơi như Casino Live, Nổ Hũ, Đá Gà và cá cược thể thao.
- Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và thông tin khai báo chính xác.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, các hoạt động gian lận, đa tài khoản và hành vi vi phạm điều khoản sử dụng lay88.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7 qua Zalo và Telegram.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, hiệu suất hệ thống và phát triển tính năng mới phù hợp người dùng Việt.
- Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam, hợp tác với cơ quan chức năng khi có lệnh của tòa án.
- Truyền thông cá nhân hóa: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và cập nhật quan trọng liên quan đến tài khoản lay88 của bạn (có thể từ chối nhận bất kỳ lúc nào).
4. Cơ sở pháp lý để xử lý dữ liệu
lay88 chỉ xử lý dữ liệu cá nhân khi có một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, bao gồm:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản lay88.
- Sự đồng ý của bạn: Trong các trường hợp không bắt buộc theo hợp đồng hoặc pháp luật, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi thu thập hoặc sử dụng dữ liệu.
- Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ theo quy định AML/CFT của Việt Nam và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước.
- Lợi ích hợp pháp: Bảo vệ hệ thống lay88 khỏi gian lận và tấn công mạng, phân tích ẩn danh để cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào đối với các xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số dịch vụ của lay88.
5. Chia sẻ dữ liệu với bên thứ ba
lay88 tuyệt đối không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:
- Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác — chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch.
- Đối tác cung cấp trò chơi: Một số nhà cung cấp game (game studio) cần tiếp nhận mã người dùng ẩn danh để cung cấp dịch vụ trò chơi — không bao gồm thông tin định danh cá nhân.
- Đơn vị kiểm toán và tuân thủ: Các đơn vị kiểm định độc lập được ủy quyền để xác minh tính công bằng của game và tuân thủ quy định — theo thỏa thuận bảo mật nghiêm ngặt.
- Cơ quan nhà nước có thẩm quyền: Theo lệnh của tòa án hoặc yêu cầu hợp pháp của cơ quan điều tra, phòng chống tội phạm, cơ quan thuế tại Việt Nam — lay88 có nghĩa vụ cung cấp khi được yêu cầu theo đúng thủ tục pháp lý.
Cam kết bổ sung: Mọi bên thứ ba có quyền tiếp cận dữ liệu lay88 đều phải ký kết thỏa thuận bảo mật và xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn chúng tôi áp dụng nội bộ.
6. Cookie và công nghệ theo dõi
Nền tảng lay88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập lay88, giỏ cược, thiết lập ngôn ngữ và các chức năng cốt lõi. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của trang.
- Cookie phân tích (Có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với lay88 — giúp chúng tôi xác định các trang lỗi, tốc độ tải chậm và điểm cần cải thiện.
- Cookie bảo mật (Bắt buộc): Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn tại lay88.
- Cookie cá nhân hóa (Có thể từ chối): Ghi nhớ sở thích game, cài đặt hiển thị và lịch sử duyệt nội dung để đề xuất trò chơi phù hợp trên lay88.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Safari, Cốc Cốc). Tuy nhiên, việc tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và sử dụng các dịch vụ lay88.
7. Biện pháp bảo mật dữ liệu
lay88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ lay88 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với hệ thống ngân hàng điện tử của Vietcombank.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và số tài khoản được mã hóa bằng thuật toán bcrypt (mật khẩu) và AES-256 (dữ liệu tài chính) ngay cả khi lưu trữ trong database.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên lay88 có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng, theo nguyên tắc phân quyền tối thiểu (least privilege) và ghi log đầy đủ.
- Giám sát bảo mật 24/7: Hệ thống SIEM tự động phát hiện hành vi bất thường, tấn công brute-force và cố gắng xâm nhập — với đội ngũ phản ứng sự cố trực chiến.
- Kiểm toán bảo mật định kỳ: lay88 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật bởi bên thứ ba độc lập theo lịch định kỳ hàng năm.
- Sao lưu và khôi phục thảm họa: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.
Xử lý vi phạm dữ liệu: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, lay88 cam kết thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật — kèm mô tả sự cố, dữ liệu bị ảnh hưởng và biện pháp khắc phục.
8. Thời gian lưu trữ dữ liệu
lay88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong thời gian tài khoản hoạt động + 5 năm sau khi đóng | Giải quyết tranh chấp, tuân thủ AML |
| Lịch sử giao dịch | Tối thiểu 5 năm kể từ ngày giao dịch | Quy định pháp luật về tài chính, thuế |
| Tài liệu KYC | 5 năm sau khi kết thúc quan hệ với lay88 | Nghĩa vụ AML/CFT theo pháp luật VN |
| Log hệ thống / IP | 12 tháng | Bảo mật và điều tra sự cố |
| Cookie phân tích | 13 tháng | Phân tích xu hướng người dùng |
| Nội dung chat hỗ trợ | 24 tháng | Giải quyết khiếu nại, đào tạo nhân viên |
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết. Dữ liệu ẩn danh có thể được sử dụng cho mục đích thống kê vô thời hạn vì không còn khả năng nhận dạng cá nhân.
9. Quyền của người dùng đối với dữ liệu cá nhân
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà lay88 đang lưu trữ và xử lý:
- Quyền truy cập: Yêu cầu lay88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và danh sách các bên nhận dữ liệu.
- Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. lay88 xử lý yêu cầu chỉnh sửa trong vòng 10 ngày làm việc.
- Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi lay88 có nghĩa vụ pháp lý bắt buộc lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi lay88 xem xét tính chính xác của dữ liệu hoặc trong quá trình giải quyết khiếu nại.
- Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — lay88 sẽ dừng ngay lập tức khi nhận được yêu cầu hợp lệ.
Cách thực hiện quyền: Gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản lay88 và mô tả yêu cầu. Chúng tôi sẽ phản hồi xác nhận trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.
10. Bảo vệ dữ liệu của trẻ em
Dịch vụ lay88 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên và lay88 nghiêm cấm tuyệt đối mọi hình thức tham gia của người dưới 18 tuổi.
- lay88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
- Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, lay88 sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan theo quy định pháp luật bảo vệ trẻ em Việt Nam.
- Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản lay88 vui lòng liên hệ ngay [email protected] để được xử lý ưu tiên trong vòng 24 giờ.
lay88 áp dụng quy trình xác minh độ tuổi qua CCCD/CMND và đối chiếu ngày sinh trong quá trình KYC bắt buộc. Người dùng cung cấp thông tin gian lận về độ tuổi sẽ bị chấm dứt tài khoản và toàn bộ số dư sẽ bị thu hồi.
11. Chuyển dữ liệu quốc tế
Trong một số trường hợp, dữ liệu của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài Việt Nam (ví dụ: trung tâm dữ liệu đám mây tại khu vực Đông Nam Á) để đảm bảo hiệu suất và độ ổn định của dịch vụ lay88.
Khi thực hiện chuyển dữ liệu quốc tế, lay88 đảm bảo:
- Quốc gia tiếp nhận dữ liệu có khung pháp lý bảo vệ dữ liệu đủ mạnh, tương đương tiêu chuẩn Việt Nam.
- Ký kết thỏa thuận chuyển giao dữ liệu đủ tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận.
- Dữ liệu được mã hóa trong quá trình truyền tải quốc tế và lưu trữ tại đích.
12. Thay đổi chính sách bảo mật
lay88 định kỳ rà soát và cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới và phản hồi từ người dùng. Khi có thay đổi quan trọng:
- Chúng tôi sẽ thông báo qua email đã đăng ký với tài khoản lay88 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên giao diện lay88 khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
- Lưu trữ các phiên bản chính sách cũ để bạn tham khảo trong trường hợp cần đối chiếu.
Việc tiếp tục sử dụng dịch vụ lay88 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trong vòng 30 ngày trước khi chính sách mới có hiệu lực.
13. Liên hệ về quyền riêng tư và bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách lay88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email: [email protected] — Tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Phản hồi trong vòng 24–48 giờ.
- Zalo & Telegram: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt — phản hồi trong vòng 2 phút cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
- Live Chat: Hỗ trợ trực tuyến ngay trên nền tảng lay88 sau khi đăng nhập — đội ngũ người Việt, hiểu ngôn ngữ và văn hóa địa phương.
Nếu bạn cho rằng lay88 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không nhận được phản hồi thỏa đáng sau khi liên hệ trực tiếp, bạn có quyền khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.