Chính Sách Bảo Mật Thông Tin luka8

luka8 sử dụng dữ liệu cá nhân của người chơi với cơ sở pháp lý rõ ràng và chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của người chơi.

Các mục đích sử dụng chính:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, xác thực đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật Việt Nam về xác minh độ tuổi (18+) và phòng chống gian lận, rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý các yêu cầu liên quan đến tài khoản một cách nhanh chóng và chính xác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và tấn công kỹ thuật.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng ở dạng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và danh mục game.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng qua email hoặc SMS.
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền theo yêu cầu pháp luật, đặc biệt trong các vụ việc liên quan đến gian lận tài chính.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và kích hoạt các công cụ bảo vệ người chơi phù hợp.

luka8 không sử dụng dữ liệu cá nhân để gửi quảng cáo của bên thứ ba, xây dựng hồ sơ tiếp thị để bán lại, hay đưa ra các quyết định tự động có ảnh hưởng đáng kể đến quyền lợi người chơi mà không có sự giám sát của con người.

luka8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

Các biện pháp kỹ thuật đang được áp dụng:

• Mã hoá SSL/TLS 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ luka8.
• Mã hoá dữ liệu lưu trữ (AES-256) đối với các trường thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ truy cập dữ liệu người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng bất thường 24/7.
• Kiểm toán bảo mật định kỳ bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Sao lưu dữ liệu mã hoá định kỳ trên hệ thống máy chủ dự phòng địa lý phân tán.

Mặc dù luka8 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người chơi chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai bước.

Quy trình ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người chơi, luka8 cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

luka8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết và tối thiểu để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá không thể truy nguyên.

Sau khi hết thời hạn lưu trữ bắt buộc, luka8 sẽ thực hiện một trong hai biện pháp: (1) Xoá vĩnh viễn — xoá hoàn toàn dữ liệu khỏi tất cả hệ thống bao gồm bản sao lưu; hoặc (2) Ẩn danh hoá không thể đảo ngược — loại bỏ tất cả thông tin nhận dạng để dữ liệu không còn liên kết được với bất kỳ cá nhân cụ thể nào.