Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại l300

01 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi l300 ("chúng tôi", "l300") và áp dụng cho tất cả người dùng ("bạn", "Người dùng") truy cập và sử dụng các dịch vụ trên nền tảng l300.pro, bao gồm phiên bản web và bất kỳ ứng dụng di động liên quan nào của l300.

Chính sách này điều chỉnh cách l300 thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ: Casino trực tuyến, Nổ Hũ, Đá Gà, Cá cược thể thao, Xổ số, Slot Đèn Lồng và tất cả các tính năng hỗ trợ khác trên l300. Chính sách này cũng áp dụng cho dữ liệu thu thập qua email, Zalo OA, Telegram và các kênh liên lạc chính thức khác của l300.

Chính sách này được soạn thảo phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Trong trường hợp có mâu thuẫn giữa bản dịch và văn bản tiếng Việt gốc, phiên bản tiếng Việt luôn được ưu tiên áp dụng.

02 Dữ Liệu l300 Thu Thập

l300 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, công bằng và theo quy định pháp luật. Các loại dữ liệu thu thập được phân loại như sau:

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử đăng nhập l300, thời gian phiên sử dụng, game đã chơi, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp độ thành phố/tỉnh) — l300 không thu thập vị trí GPS chính xác.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời gian và phương thức thanh toán đã sử dụng trên l300.
• Cookie và công nghệ theo dõi: Chi tiết tại Mục 6 bên dưới.

03 Mục Đích Sử Dụng Dữ Liệu

l300 sử dụng dữ liệu thu thập được cho các mục đích sau — tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của người dùng:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản l300, xác thực danh tính, xử lý giao dịch tài chính và vận hành các game.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và lạm dụng hệ thống l300.
• Tuân thủ pháp luật: Đáp ứng yêu cầu xác minh danh tính (KYC), chống rửa tiền (AML) và báo cáo theo quy định pháp luật Việt Nam.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi l300 phù hợp, đề xuất game dựa trên sở thích và lịch sử chơi của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, phản hồi khiếu nại và thông tin dịch vụ l300.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng l300.
• Chơi có trách nhiệm: Theo dõi dấu hiệu nghiện cờ bạc để kích hoạt can thiệp sớm theo chính sách chơi có trách nhiệm của l300.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

l300 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu tại l300 là cần thiết để thực hiện dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản — bao gồm xử lý giao dịch, xác minh danh tính và vận hành game.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để l300 tuân thủ quy định pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính tại Việt Nam.
• Lợi ích hợp pháp: l300 xử lý một số dữ liệu dựa trên lợi ích hợp pháp — cụ thể là bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — khi lợi ích này không xung đột với quyền và lợi ích của bạn.
• Sự đồng ý: Đối với dữ liệu không bắt buộc (như cookie phân tích hay thông báo marketing), l300 sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

l300 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng Việt Nam — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền tại l300.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft, JILI, BBIN — chỉ nhận ID người chơi ẩn danh để vận hành game, không nhận thông tin danh tính thực.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba được ủy quyền xử lý ảnh CCCD và dữ liệu sinh trắc học theo hợp đồng bảo mật nghiêm ngặt với l300.
• Yêu cầu pháp lý: l300 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan giám sát tài chính.
• Bảo vệ quyền lợi l300: Trong trường hợp tranh chấp pháp lý, l300 có thể chia sẻ dữ liệu cần thiết với cơ quan tư pháp để bảo vệ quyền lợi hợp pháp của mình.

Tất cả các bên thứ ba nhận dữ liệu từ l300 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng mục đích được l300 ủy quyền.

06 Cookie Và Công Nghệ Theo Dõi

l300 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie được phân loại như sau:

6.1. Cookie Thiết Yếu

Các cookie này bắt buộc phải có để l300 hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Bạn không thể từ chối cookie thiết yếu mà không ảnh hưởng đến khả năng sử dụng dịch vụ l300.

6.2. Cookie Chức Năng

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và trạng thái đăng nhập tự động l300. Thời hạn lưu trữ tối đa 30 ngày.

6.3. Cookie Phân Tích

Thu thập dữ liệu ẩn danh về cách người dùng sử dụng l300 — số trang xem, thời gian phiên, game được truy cập nhiều nhất — nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie l300.

07 Biện Pháp Bảo Mật Kỹ Thuật

l300 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ và tấn công mạng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến l300.pro sử dụng TLS 1.3 — phiên bản mã hóa hiện đại nhất với SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ l300.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa trong cơ sở dữ liệu l300 bằng AES-256 — ngay cả nhân viên l300 cũng không thể đọc mật khẩu thực của bạn.
• Xác thực đa yếu tố (2FA): l300 khuyến nghị và hỗ trợ xác thực 2 bước để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên l300 có thẩm quyền và theo nguyên tắc "tối thiểu đặc quyền" — mỗi người chỉ thấy đúng dữ liệu cần thiết cho nhiệm vụ của họ.
• Giám sát an ninh 24/7: Hệ thống SIEM (Security Information and Event Management) của l300 theo dõi và cảnh báo về các hoạt động bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: l300 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đối tác kiểm toán bảo mật độc lập.

08 Lưu Trữ Và Xóa Dữ Liệu

l300 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản l300 tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 (năm) năm sau ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 (năm) năm sau khi tài khoản l300 bị đóng, theo quy định chống rửa tiền.
• Lịch sử cược: Lưu trữ 3 (ba) năm sau giao dịch cuối cùng để phục vụ xử lý tranh chấp và phân tích chơi có trách nhiệm.
• Nhật ký bảo mật: Lưu trữ 1 (một) năm để phục vụ điều tra sự cố an ninh.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản được ẩn danh hóa sau khi hoàn tất thời gian lưu trữ bắt buộc; không thể liên kết lại với cá nhân bạn.

Nếu bạn yêu cầu xóa dữ liệu, l300 sẽ xử lý yêu cầu trong vòng 30 ngày — trừ các dữ liệu bắt buộc lưu trữ theo pháp luật hoặc cần thiết để giải quyết tranh chấp đang diễn ra.

09 Chuyển Giao Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam — cụ thể là các nhà cung cấp game và dịch vụ hạ tầng đám mây quốc tế mà l300 sử dụng.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, l300 đảm bảo:

• Nước nhận hoặc tổ chức nhận phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn pháp luật Việt Nam.
• Hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả các đối tác nhận dữ liệu quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế và được hạn chế ở mức tối thiểu cần thiết.

10 Quyền Của Người Dùng l300

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình được lưu trữ tại l300. Để thực hiện bất kỳ quyền nào, liên hệ l300 qua email [email protected]:

11 Trẻ Em Và Người Vị Thành Niên

Dịch vụ l300 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. l300 không có chủ ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho l300, hãy liên hệ ngay với chúng tôi. l300 cam kết xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh yêu cầu và chấm dứt tài khoản đó ngay lập tức.

l300 áp dụng kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC để ngăn ngừa người dưới 18 tuổi truy cập dịch vụ. Đây là cam kết không thể nhượng bộ của l300 trong chính sách bảo vệ trẻ em và chơi có trách nhiệm.

12 Cập Nhật Chính Sách Bảo Mật

l300 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ l300 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và nhận lại toàn bộ số dư thực còn lại theo quy trình rút tiền tiêu chuẩn của l300.

13 Liên Hệ DPO & Khiếu Nại Bảo Mật

l300 chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Để liên hệ DPO của l300:

• Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để ưu tiên xử lý
• Telegram: @l300_support
• Zalo OA: l300 Official
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp

Nếu bạn cho rằng l300 đã xử lý dữ liệu cá nhân của bạn không đúng quy định sau khi đã liên hệ trực tiếp mà không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.