Bảo Mật Dữ Liệu
ll88m — Cam Kết Của Chúng Tôi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng, ll88m thu thập các loại thông tin sau từ người dùng:

Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email, số điện thoại di động (để xác minh tài khoản và liên lạc);
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam;
• Thông tin giấy tờ tùy thân: số Căn cước công dân (CCCD), Hộ chiếu (khi thực hiện xác minh KYC);
• Thông tin phương thức thanh toán: số tài khoản ví điện tử MoMo, ZaloPay, VNPay, ViettelPay hoặc số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, VietinBank, Agribank, ACB, TPBank, Sacombank).

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web;
• Dữ liệu phiên sử dụng: thời gian đăng nhập, thời lượng chơi, lịch sử cược, kết quả giao dịch;
• Cookie và các công nghệ theo dõi tương tự (xem Điều 8 về Cookie);
• Dữ liệu vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi vị trí GPS thực).

Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đơn vị KYC được ủy quyền;
• Dữ liệu chống gian lận từ hệ thống phát hiện rủi ro tự động;
• Thông tin từ nhà cung cấp dịch vụ thanh toán khi xử lý giao dịch nạp/rút tiền.

ll88m sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

ll88m cam kết chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ với người dùng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng (phòng chống gian lận, bảo mật hệ thống), hoặc sự đồng ý rõ ràng của người dùng.

ll88m không bán, không trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể sau, thông tin có thể được chia sẻ có kiểm soát:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật vận hành hệ thống thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt) và dịch vụ KYC — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành;
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng khác hoặc bảo vệ tài sản của ll88m;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp — người dùng sẽ được thông báo trước ít nhất 30 ngày.

ll88m lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cộng với khoảng thời gian bổ sung theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau ngày đóng tài khoản để phục vụ mục đích kiểm toán và pháp lý;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu AML/CFT quốc tế;
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận;
• Dữ liệu tiếp thị (nếu có sự đồng ý): Cho đến khi người dùng rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ đã được kiểm định.

ll88m triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo tính toàn vẹn, bí mật và sẵn sàng của dữ liệu người dùng:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ ll88m được bảo vệ bởi giao thức TLS 1.3 (SSL 256-bit);
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt; dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị và hỗ trợ kích hoạt 2FA qua ứng dụng xác thực (Authenticator App) hoặc SMS OTP;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có trách nhiệm mới được phép truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ;
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây mà ll88m cam kết thực thi đầy đủ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ll88m đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc không còn đầy đủ thông qua trang cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp ll88m có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email bảo mật: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Bảo mật tài khoản là trách nhiệm chia sẻ giữa ll88m và người dùng. Nền tảng cung cấp các lớp bảo vệ kỹ thuật, nhưng người dùng cũng cần thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh (tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các trang web khác;
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản — đây là biện pháp bảo vệ hiệu quả nhất;
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ ll88m (chúng tôi không bao giờ hỏi mật khẩu của bạn);
• Luôn đăng xuất khỏi tài khoản sau khi sử dụng xong, đặc biệt trên thiết bị không phải của cá nhân;
• Chỉ truy cập nền tảng qua địa chỉ chính thức ll88m.bio — cảnh giác với các trang web giả mạo (phishing);
• Thông báo ngay cho bộ phận hỗ trợ nếu nhận thấy hoạt động đáng ngờ trong tài khoản.

ll88m sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng — không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện giao diện và hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và trò chơi yêu thích của bạn;
• Cookie tiếp thị: Chỉ được kích hoạt khi có sự đồng ý rõ ràng của bạn — dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

Do tính chất hoạt động toàn cầu của ngành công nghiệp cá cược trực tuyến, một số nhà cung cấp dịch vụ của ll88m có thể xử lý dữ liệu tại các quốc gia bên ngoài Việt Nam. Trong mọi trường hợp, ll88m đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) để ràng buộc bên nhận dữ liệu;
• Không chuyển dữ liệu nhạy cảm (CCCD, hộ chiếu, thông tin tài chính) ra ngoài khu vực Đông Nam Á mà không có sự đồng ý rõ ràng của người dùng.

Dịch vụ ll88m chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, ll88m sẽ:

• Đình chỉ tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ;
• Hoàn trả số dư tài khoản (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, ll88m cam kết thực hiện quy trình phản ứng sự cố (Incident Response) theo tiêu chuẩn quốc tế:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể;
• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email và thông báo trong ứng dụng;
• Nội dung thông báo sẽ bao gồm: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp khắc phục đã thực hiện;
• Cung cấp hướng dẫn cụ thể về các bước bạn cần thực hiện để bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.);
• Lập báo cáo điều tra đầy đủ và công khai kết quả sau khi hoàn tất xử lý sự cố.

ll88m có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ll88m.bio ít nhất 14 ngày trước khi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản chính sách mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 6.