Lưu ý quan trọng: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của luc8 tại website luc8.app. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong tài liệu này. Mọi thắc mắc vui lòng liên hệ
[email protected].
luc8 ("chúng tôi", "nền tảng") là đơn vị vận hành website luc8.app – nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người dùng khi tham gia các dịch vụ trực tuyến, đặc biệt trong lĩnh vực tài chính và giải trí.
Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách luc8 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi trên toàn cầu.
Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập website luc8.app, bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.
Ngôn ngữ chính thức: Phiên bản tiếng Việt của Chính sách bảo mật này là phiên bản có giá trị pháp lý cao nhất. Trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.
luc8 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
2.1. Thông tin bạn chủ động cung cấp
| Loại thông tin |
Ví dụ cụ thể |
Thời điểm thu thập |
| Thông tin định danh |
Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD |
Khi đăng ký tài khoản & xác minh KYC |
| Thông tin liên lạc |
Địa chỉ email, số điện thoại, địa chỉ cư trú |
Khi đăng ký & cập nhật hồ sơ |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay |
Khi thực hiện nạp/rút tiền |
| Tài liệu xác minh |
Ảnh CMND/CCCD, hộ chiếu, bằng lái xe, ảnh selfie xác minh |
Khi hoàn tất quy trình KYC |
| Thông tin hỗ trợ |
Nội dung chat, email, phản hồi khảo sát |
Khi liên hệ bộ phận hỗ trợ |
2.2. Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cược, tần suất đăng nhập.
- Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
- Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện. Xem thêm tại Điều 6.
Nguyên tắc tối thiểu hóa dữ liệu: luc8 tuân thủ nguyên tắc chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho mục đích đã xác định. Chúng tôi không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.
luc8 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh tuổi (18+) và danh tính người dùng, phòng chống gian lận và rửa tiền theo quy định quốc tế.
- Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện theo sở thích của bạn.
- Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
- Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo quy định, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
Về tiếp thị: luc8 sẽ không gửi email quảng cáo hoặc tin nhắn tiếp thị nếu bạn không đồng ý. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.
luc8 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng mục đích, chúng tôi dựa trên một trong các cơ sở sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật bắt buộc, đặc biệt liên quan đến phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
- Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của luc8, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.
- Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa nâng cao, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
luc8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với:
- Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng cho luc8 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
- Dịch vụ xác minh danh tính: Các đối tác KYC độc lập hỗ trợ xác minh tài liệu nhận dạng theo quy trình bảo mật nghiêm ngặt.
- Cơ quan chức năng: luc8 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật này.
Cam kết với đối tác: Tất cả bên thứ ba nhận dữ liệu từ luc8 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của luc8. Chúng tôi thường xuyên kiểm tra và đánh giá mức độ tuân thủ của các đối tác.
luc8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) để chúng tôi cải thiện hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của luc8. Thời hạn lưu trữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại.
luc8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ luc8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Xác thực hai lớp (2FA): Hệ thống nội bộ của luc8 yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
- Kiểm tra bảo mật định kỳ
: luc8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
- Hạ tầng bảo mật: Máy chủ được đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, có hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động hàng ngày.
Trong trường hợp xảy ra sự cố: Nếu phát hiện vi phạm dữ liệu có thể gây hại cho bạn, luc8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.
luc8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:
| Loại dữ liệu |
Thời gian lưu trữ |
Lý do |
| Thông tin tài khoản đang hoạt động |
Trong suốt thời gian tài khoản tồn tại |
Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC & tài liệu định danh |
5 năm sau khi đóng tài khoản |
Tuân thủ quy định AML quốc tế |
| Lịch sử giao dịch tài chính |
7 năm kể từ ngày giao dịch |
Nghĩa vụ lưu trữ hồ sơ tài chính |
| Nhật ký hoạt động & bảo mật |
12 tháng |
Phát hiện gian lận & điều tra sự cố |
| Dữ liệu hỗ trợ khách hàng |
3 năm sau lần liên hệ cuối |
Giải quyết tranh chấp & cải thiện dịch vụ |
| Cookie & dữ liệu phiên |
Tối đa 12 tháng |
Cá nhân hóa trải nghiệm |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục.
luc8 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:
Bạn có quyền yêu cầu luc8 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng có thể đọc được (PDF hoặc CSV).
Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đối với một số thông tin (như họ tên, ngày sinh), việc chỉnh sửa có thể yêu cầu cung cấp tài liệu xác minh bổ sung để đảm bảo tính chính xác.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay lập tức do nghĩa vụ pháp lý bắt buộc (ví dụ: hồ sơ KYC và lịch sử giao dịch phải được lưu giữ theo quy định AML). Trong trường hợp này, chúng tôi sẽ giải thích rõ lý do và thời hạn lưu trữ bắt buộc.
Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc khi bạn cho rằng dữ liệu đang được xử lý không hợp pháp.
Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho luc8 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV), để chuyển sang dịch vụ khác nếu muốn.
Thời hạn phản hồi: luc8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.
luc8 áp dụng chính sách nghiêm ngặt về bảo vệ người vị thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
- Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính bắt buộc.
- Hệ thống KYC của luc8 được thiết kế để phát hiện và từ chối tài khoản của người dưới 18 tuổi.
- Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
- Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản luc8 có thể liên hệ ngay với chúng tôi qua [email protected] để yêu cầu xóa tài khoản và dữ liệu.
Chỉ dành cho người từ 18 tuổi trở lên – luc8 cam kết bảo vệ người vị thành niên
luc8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên website luc8.app trong thời gian chuyển tiếp.
- Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.
Việc tiếp tục sử dụng dịch vụ luc8 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách luc8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email hỗ trợ bảo mật: [email protected] (không phải liên kết có thể nhấp)
- Live Chat: Truy cập luc8.app và nhấp vào biểu tượng chat góc phải màn hình – hỗ trợ 24/7 bằng tiếng Việt.
- Thời gian phản hồi email: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường; trong vòng 4 giờ đối với các vấn đề bảo mật khẩn cấp.
Khi gửi yêu cầu về dữ liệu: Để chúng tôi xử lý yêu cầu nhanh chóng, vui lòng cung cấp: (1) Tên đăng nhập hoặc email tài khoản luc8 của bạn, (2) Loại yêu cầu (truy cập / chỉnh sửa / xóa / khác), (3) Mô tả ngắn gọn về yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.