1Giới Thiệu Chính Sách Bảo Mật
Chính sách bảo mật này mô tả cách nền tảng lx9x ("chúng tôi", "lx9x") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng website lx9x.bet cùng tất cả dịch vụ liên quan.
lx9x hiểu rằng quyền riêng tư là điều thiêng liêng với mỗi người. Chính vì vậy, từ ngày đầu xây dựng hệ thống, chúng tôi đã thiết kế kiến trúc dữ liệu theo nguyên tắc "privacy by design" – bảo mật được tích hợp ngay từ tầng nền, không phải bổ sung sau. Mọi quyết định liên quan đến xử lý dữ liệu tại lx9x đều được đặt câu hỏi: "Điều này có thực sự cần thiết không? Và liệu có cách nào bảo vệ người dùng tốt hơn không?"
Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản tại lx9x, khách truy cập chưa đăng ký và bất kỳ ai tương tác với nền tảng thông qua ứng dụng di động hoặc kênh hỗ trợ khách hàng.
2Thông Tin Chúng Tôi Thu Thập
lx9x chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý thanh toán và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML) và bảo vệ người chơi chưa đủ tuổi.
| Loại thông tin | Dữ liệu cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin đăng ký | Họ tên, ngày sinh, địa chỉ email, số điện thoại | Có |
| Xác minh danh tính (KYC) | CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh | Khi rút tiền lần đầu |
| Thông tin thanh toán | Số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử | Khi giao dịch |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Tự động |
| Lịch sử hoạt động | Lịch sử cược, nạp rút, đăng nhập, sử dụng khuyến mãi | Tự động |
| Thông tin tùy chọn | Ảnh đại diện, ngôn ngữ giao diện, thông báo yêu thích | Không bắt buộc |
3Mục Đích Sử Dụng Dữ Liệu
Dữ liệu bạn cung cấp cho lx9x được sử dụng cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:
- Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ người dùng và đảm bảo mỗi người chỉ có một tài khoản duy nhất trên hệ thống lx9x.
- Xử lý giao dịch tài chính: Xác nhận nạp tiền, thực hiện rút tiền, kiểm tra thông tin tài khoản thụ hưởng và lưu lịch sử giao dịch theo quy định pháp luật.
- Cung cấp dịch vụ chăm sóc khách hàng: Xem xét lịch sử tài khoản khi bạn liên hệ hỗ trợ để giải quyết tranh chấp hoặc vấn đề kỹ thuật nhanh chóng và chính xác.
- Phát hiện gian lận và bảo mật hệ thống: Phân tích hành vi đăng nhập bất thường, phát hiện tài khoản đa tài khoản và ngăn chặn các cuộc tấn công bảo mật.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), xác minh độ tuổi người chơi và báo cáo theo yêu cầu của cơ quan chức năng khi có lệnh hợp pháp.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để hiểu xu hướng sử dụng và cải thiện trải nghiệm người dùng trên nền tảng.
- Gửi thông tin khuyến mãi: Thông báo về ưu đãi và chương trình thưởng dành riêng cho bạn – chỉ khi bạn đã đồng ý nhận thông báo và bạn có thể hủy đăng ký bất kỳ lúc nào.
4Cách Thức Bảo Vệ Dữ Liệu
Bảo mật dữ liệu không phải là một tính năng thêm vào sau – đó là nền tảng của toàn bộ kiến trúc hệ thống lx9x. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn luôn an toàn.
- Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ lx9x được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Không ai có thể đọc được nội dung truyền tải ngay cả khi chặn được luồng dữ liệu.
- Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (băm bằng bcrypt), số tài khoản ngân hàng và tài liệu KYC được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
- Tường lửa nhiều lớp và WAF: Hệ thống tường lửa ứng dụng web (WAF) lọc và chặn các yêu cầu độc hại trước khi chúng có thể tiếp cận máy chủ backend.
- Phân quyền truy cập nghiêm ngặt: Nhân viên lx9x chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi lần truy cập dữ liệu nhạy cảm đều được ghi log và kiểm toán định kỳ.
- Kiểm thử bảo mật độc lập: lx9x hợp tác với các công ty kiểm thử bảo mật bên thứ ba để thực hiện penetration testing định kỳ mỗi 6 tháng. Kết quả kiểm thử được xem xét và vá lỗi trong vòng 72 giờ với các lỗ hổng nghiêm trọng.
- Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu tự động hàng ngày sang nhiều vị trí địa lý khác nhau, tất cả đều được mã hóa. Thời gian phục hồi hệ thống mục tiêu là dưới 4 giờ trong trường hợp sự cố nghiêm trọng.
5Chia Sẻ Thông Tin Với Bên Thứ Ba
lx9x cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, lx9x có thể chia sẻ một số dữ liệu cần thiết với các đối tác trong các trường hợp giới hạn sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, và các ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết (tên, số tài khoản) để xử lý giao dịch. Tất cả đối tác thanh toán đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với lx9x.
- Nhà cung cấp game: Tên người dùng (không phải tên thật), ID phiên chơi và lịch sử đặt cược được chia sẻ với nhà cung cấp game để xử lý kết quả. Không có thông tin tài chính hay danh tính thực được truyền đến nhà cung cấp game.
- Dịch vụ KYC/AML bên thứ ba: Để xác minh danh tính và tuổi người chơi, lx9x sử dụng dịch vụ eKYC của đối tác được chứng nhận. Dữ liệu tài liệu chỉ được truyền đi để xác minh và không được lưu trữ bởi đối tác sau khi xác minh hoàn tất.
- Cơ quan pháp luật: lx9x sẽ cung cấp thông tin khi nhận được lệnh tòa án hợp lệ hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. lx9x sẽ thông báo cho người dùng về việc chia sẻ này trừ khi bị cấm theo quy định pháp lý.
6Cookie & Công Nghệ Theo Dõi
lx9x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là chi tiết về các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc cho hoạt động của website – duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ lx9x.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất. Không liên kết với danh tính cá nhân.
- Cookie chức năng: Ghi nhớ ngôn ngữ giao diện, cài đặt hiển thị và tùy chọn thông báo của bạn để cá nhân hóa trải nghiệm.
- Cookie phân tích: lx9x sử dụng công cụ phân tích nội bộ (không phải Google Analytics hay các công cụ quảng cáo bên thứ ba) để hiểu xu hướng sử dụng. Dữ liệu này được ẩn danh hóa hoàn toàn trước khi phân tích.
7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
lx9x tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ qua email support@lx9x.bet hoặc Live Chat. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.
