Chính Sách Bảo Mật
của loc368

1. Thông Tin Chúng Tôi Thu Thập

loc368 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân (phục vụ xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), tên ví điện tử (MoMo, ZaloPay) — chỉ thu thập đủ để xử lý giao dịch nạp/rút tiền.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, trang đã truy cập trên loc368.app.
• Dữ liệu thiết bị: ID thiết bị duy nhất, loại thiết bị (máy tính để bàn, điện thoại di động, máy tính bảng), hệ điều hành và phiên bản.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 4 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các tổ chức phòng chống gian lận để bổ sung và xác thực hồ sơ của bạn. Việc này chỉ được thực hiện khi cần thiết và tuân thủ quy định pháp luật hiện hành.

2. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được loc368 sử dụng cho các mục đích cụ thể, rõ ràng sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố:

Mục đích	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng	Thông tin định danh, liên lạc
Xác minh danh tính (KYC)	Nghĩa vụ pháp lý	CMND/CCCD, ảnh selfie
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Thông tin tài chính
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp	IP, thiết bị, lịch sử giao dịch
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng	Thông tin liên lạc, lịch sử tài khoản
Gửi thông báo khuyến mãi (nếu đồng ý)	Sự đồng ý	Email, số điện thoại
Phân tích và cải thiện dịch vụ	Lợi ích hợp pháp	Dữ liệu sử dụng ẩn danh
Tuân thủ yêu cầu pháp luật	Nghĩa vụ pháp lý	Tất cả loại dữ liệu liên quan

Khi bạn đồng ý nhận thông tin tiếp thị, bạn có thể hủy đăng ký bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi tùy chọn thông báo trong phần cài đặt tài khoản. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

loc368 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

3.1 Nhà cung cấp dịch vụ vận hành

Chúng tôi chia sẻ thông tin tối thiểu cần thiết với các nhà cung cấp dịch vụ hỗ trợ hoạt động của loc368, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, dịch vụ lưu trữ đám mây bảo mật, và nhà cung cấp phần mềm trò chơi. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.

3.2 Yêu cầu pháp lý

loc368 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành, lệnh tòa án hợp lệ, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của loc368 và người dùng khác (ví dụ: điều tra gian lận, rửa tiền).

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập loc368.app. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho người dùng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie duy trì trạng thái giỏ cược. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian phiên trung bình). Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chọn: Lưu nhớ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và tùy chọn giao diện để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện các hành vi bất thường, đăng nhập từ thiết bị lạ, và các dấu hiệu gian lận tiềm năng nhằm bảo vệ tài khoản của bạn.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của loc368 không hoạt động đúng. Để quản lý tùy chọn cookie, vui lòng truy cập phần cài đặt quyền riêng tư trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều có tùy chọn này).

5. Biện Pháp Bảo Mật Dữ Liệu

loc368 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa thêm một lớp AES-256 trước khi lưu trữ.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết để thực hiện nhiệm vụ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: loc368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị kiểm toán độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bật tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa theo lịch trình đều đặn, lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục của dịch vụ.

Mặc dù chúng tôi áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, loc368 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

6. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và thông lệ quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại loc368:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà loc368 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác. Một số thông tin (như họ tên, ngày sinh) cần xác minh bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa tài khoản và dữ liệu liên quan, ngoại trừ dữ liệu mà pháp luật yêu cầu chúng tôi phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền — thường là 5 năm).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, đặc biệt là việc sử dụng dữ liệu cho mục đích tiếp thị.
• Quyền giới hạn xử lý: Trong một số trường hợp, bạn có thể yêu cầu hạn chế cách chúng tôi xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua email: [email protected]. Vui lòng cung cấp họ tên, tên đăng nhập và mô tả rõ yêu cầu của bạn. Chúng tôi sẽ xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.

7. Thời Hạn Lưu Trữ Dữ Liệu

loc368 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản bị đóng hoặc kể từ ngày xác minh, tùy thời điểm nào muộn hơn.
• Log hệ thống và dữ liệu kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được lưu giữ tối đa 3 năm để giải quyết các khiếu nại phát sinh sau khi đóng tài khoản.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng, sao cho không còn liên kết nào đến thông tin cá nhân của bạn.

8. Cập Nhật Chính Sách Bảo Mật

loc368 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng loc368.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ loc368 sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.