Chính Sách Bảo Mật lv89

🛡️ Cam Kết Bảo Mật Cốt Lõi

Sáu nguyên tắc bảo vệ dữ liệu mà lv89 áp dụng xuyên suốt mọi hoạt động

📋 Điều 1: Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông tin do người chơi cung cấp trực tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, lv89 thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD, ảnh chân dung (nếu yêu cầu KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi ở tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, ACB…), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví USDT TRC20
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu dạng băm (bcrypt — không lưu dạng rõ), mã xác thực hai yếu tố (2FA)
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, khiếu nại và yêu cầu rút tiền

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng lv89, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo an toàn và chất lượng dịch vụ:

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, lv89 có thể nhận thông tin từ các đối tác thanh toán (như MoMo, ZaloPay, VNPay) hoặc nhà cung cấp dịch vụ xác minh danh tính (eKYC) để xác nhận tính hợp lệ của giao dịch và danh tính người chơi. Thông tin này được sử dụng duy nhất cho mục đích xác minh và phòng chống gian lận.

🎯 Điều 2: Mục Đích Sử Dụng Dữ Liệu

lv89 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được công khai và có cơ sở pháp lý hợp lệ. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa trên nền tảng lv89.
2. Xác minh danh tính (KYC/AML): Xác nhận độ tuổi người chơi (tối thiểu 21 tuổi), ngăn chặn rửa tiền, tài trợ khủng bố và các hoạt động tài chính phi pháp theo quy định quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, đăng nhập bất thường, tấn công brute-force và các mối đe dọa an ninh mạng khác.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp kết quả trò chơi, hỗ trợ kỹ thuật và tư vấn về các chương trình khuyến mãi.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể.
6. Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện theo mùa (Tết Nguyên Đán, lễ 30/4, 2/9) và cập nhật tính năng mới — chỉ khi người chơi đã đồng ý nhận thông báo.
7. Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp.

🤝 Điều 3: Chia Sẻ & Tiết Lộ Dữ Liệu

3.1 Các bên được phép nhận dữ liệu

lv89 có thể chia sẻ dữ liệu cá nhân của người chơi với các bên sau, trong phạm vi nghiêm ngặt và có kiểm soát:

3.2 Tiết lộ theo yêu cầu pháp lý

lv89 có thể tiết lộ thông tin người chơi khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, lệnh tòa án, hoặc trong trường hợp cần ngăn chặn hành vi gian lận, rửa tiền hoặc tội phạm tài chính nghiêm trọng. Mọi yêu cầu tiết lộ đều được xem xét kỹ lưỡng về tính hợp pháp trước khi thực hiện.

3.3 Nghiêm cấm bán dữ liệu

lv89 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, marketing hoặc thương mại dưới bất kỳ hình thức nào.

⚙️ Điều 4: Biện Pháp Bảo Mật Kỹ Thuật

4.1 Mã hóa và truyền tải an toàn

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ lv89 được bảo vệ bằng giao thức TLS 1.3 với bộ mã hóa AES-256-GCM. Chứng chỉ SSL được cấp bởi tổ chức chứng thực (CA) uy tín và được gia hạn tự động. Mật khẩu người chơi được lưu trữ dưới dạng hàm băm một chiều bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên kỹ thuật lv89, có thể đọc mật khẩu gốc của bạn.

4.2 Bảo mật phía người dùng

Để bảo vệ tài khoản của mình, người chơi nên thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh (tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ lv89 (chúng tôi không bao giờ hỏi mật khẩu của bạn)
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng
• Báo ngay cho bộ phận hỗ trợ qua [email protected] nếu phát hiện hoạt động bất thường trên tài khoản

✅ Điều 5: Quyền Của Người Chơi

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà lv89 đang lưu trữ

🍪 Điều 6: Cookie & Công Nghệ Theo Dõi

6.1 Các loại cookie chúng tôi sử dụng

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và giao dịch. lv89 không sử dụng cookie quảng cáo của bên thứ ba hay mạng lưới theo dõi liên trang (cross-site tracking).

🗄️ Điều 7: Lưu Trữ & Xóa Dữ Liệu

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

7.2 Quy trình xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, lv89 áp dụng quy trình xóa an toàn theo tiêu chuẩn NIST 800-88 — dữ liệu được ghi đè nhiều lần trước khi xóa vĩnh viễn, đảm bảo không thể khôi phục bằng bất kỳ công cụ nào.

🌐 Điều 8: Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định cho người chơi tại Việt Nam, một số dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, lv89 đảm bảo:

• Tất cả các nhà cung cấp hạ tầng đám mây nước ngoài đều được chứng nhận ISO 27001 và SOC 2 Type II
• Dữ liệu được mã hóa hoàn toàn cả khi truyền tải (in transit) lẫn khi lưu trữ (at rest) với khóa AES-256
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với mọi đối tác hạ tầng, ràng buộc họ về nghĩa vụ bảo mật tương đương
• Người chơi tại Việt Nam được hưởng đầy đủ các quyền về dữ liệu cá nhân bất kể vị trí lưu trữ vật lý

🔞 Điều 9: Bảo Vệ Người Chưa Đủ Tuổi

Dịch vụ của lv89 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 21 tuổi một cách có chủ ý. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, lv89 sẽ lập tức đóng băng tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan.

🔄 Điều 10: Cập Nhật Chính Sách

lv89 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi về công nghệ, quy trình nội bộ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Đăng thông báo nổi bật trên trang chủ lv89.onl ít nhất 7 ngày trước khi thay đổi có hiệu lực.
2. Gửi email thông báo đến địa chỉ email đăng ký của toàn bộ người chơi đang hoạt động.
3. Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu giữ phiên bản cũ để tham chiếu.
4. Yêu cầu người chơi xác nhận lại nếu thay đổi ảnh hưởng đến quyền cơ bản về dữ liệu cá nhân.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã đồng ý với phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 5.